97国产精品视频|欧美国产偷国产精品三区|在线欧美成人网站网址|亚洲在线色情日本无码视频网|高潮喷水在线日韩精品操|真真操逼视频国产免费啪啪片|超大波少妇欧美亚洲精品日韩一区|久久视频精品91午夜视频|亚洲无码成人动漫精品一区二区|中文字幕久久成人

晉城市醫(yī)療保障局醫(yī)保信息系統(tǒng)網(wǎng)絡(luò)安全維護(hù)項(xiàng)目采購(gòu)合同項(xiàng)目名稱：晉城市醫(yī)保信息系統(tǒng)網(wǎng)絡(luò)安全維護(hù)項(xiàng)目合同編號(hào)：11NMB*202委托方(甲方)：晉城市醫(yī)療保障局受托方(乙方)：晉城云時(shí)代技術(shù)有限公司簽訂日期：2025年08月25日簽訂地點(diǎn)：山西省晉城市委托方（甲方）：晉城市醫(yī)療保障局住所地：晉城市開(kāi)發(fā)區(qū)文博路366號(hào)法定代表人：項(xiàng)目聯(lián)系人：聯(lián)系方式：受托方（乙方）：晉城云時(shí)代技術(shù)有限公司住所地：山西省晉城市晉城經(jīng)濟(jì)技術(shù)開(kāi)發(fā)區(qū)金鼎路東、規(guī)劃順安街南（創(chuàng)新創(chuàng)業(yè)產(chǎn)業(yè)園12號(hào)廠房五層）法定代表人：劉文龍項(xiàng)目聯(lián)系人：李學(xué)雷聯(lián)系方式：*晉城市醫(yī)療保障局（以下簡(jiǎn)稱“甲方”）和晉城云時(shí)代技術(shù)有限公司（以下簡(jiǎn)稱“乙方”），根據(jù)《中華人民共和國(guó)民法典》及有關(guān)法律法規(guī)規(guī)定，甲乙雙方在遵循自愿、公平、合法、誠(chéng)信的原則下，就甲方委托乙方對(duì)晉城市醫(yī)保信息系統(tǒng)網(wǎng)絡(luò)安全維護(hù)項(xiàng)目提供運(yùn)維服務(wù)保障事宜達(dá)成協(xié)議如下:一、委托事項(xiàng)及要求11委托事項(xiàng)：乙方對(duì)甲方醫(yī)保信息系統(tǒng)網(wǎng)絡(luò)安全提供技術(shù)支持、運(yùn)行維護(hù)，通過(guò)定期巡檢、故障處理等工作，以滿足甲方正常辦公需求，并隨時(shí)接受甲方的監(jiān)督和考核。12安全服務(wù)團(tuán)隊(duì)要求：為甲方提供專業(yè)化運(yùn)維服務(wù)，乙方需建立運(yùn)維服務(wù)團(tuán)隊(duì)，提供以下服務(wù)：(1)提供一年的重大事件安全保障服務(wù)，在重大會(huì)議、節(jié)假日、應(yīng)急等特殊時(shí)期內(nèi)，提供7×24技術(shù)支持。(2)提供信息安全培訓(xùn)服務(wù)，主要為網(wǎng)絡(luò)安全意識(shí)培訓(xùn)。(3)提供安全規(guī)化咨詢服務(wù)并配合處理一切相關(guān)事務(wù)。(4)提供對(duì)重要系統(tǒng)、應(yīng)用、終端的弱密碼問(wèn)題整治，清理不用的老舊資產(chǎn)、僵尸資產(chǎn)等，清除應(yīng)用的測(cè)試賬號(hào)，防止成為攻擊跳板。(5)提供完善的網(wǎng)絡(luò)安全管理制度、網(wǎng)絡(luò)安全分析和評(píng)估報(bào)告。(6)配合完成安全設(shè)備策略清點(diǎn)優(yōu)化，清點(diǎn)不合理、重復(fù)或失效的策略，并對(duì)策略進(jìn)行細(xì)化。(7)配合加強(qiáng)對(duì)外包人員、外部供應(yīng)商的監(jiān)督和管理，對(duì)外包維護(hù)的信息系統(tǒng)進(jìn)行風(fēng)險(xiǎn)排查和加固。(8)配合進(jìn)行終端安全咨詢，確保終端軟件或組件的安裝來(lái)源安全可靠，保障業(yè)務(wù)運(yùn)行基礎(chǔ)環(huán)境的安全。(9)配合開(kāi)展操作系統(tǒng)安全咨詢，開(kāi)啟主機(jī)防火墻，梳理高危組件，并完成刪除、優(yōu)化工作。(10)配合公安、網(wǎng)信等相關(guān)部門(mén)進(jìn)行安全模擬攻防演練的一切相關(guān)事務(wù)。(11)服務(wù)團(tuán)隊(duì)有較高的專業(yè)技術(shù)水平，負(fù)責(zé)晉城市醫(yī)療保障局的信息系統(tǒng)網(wǎng)絡(luò)安全服務(wù)，保障各類業(yè)務(wù)系統(tǒng)與桌面終端的穩(wěn)定運(yùn)行。(12)指定一名項(xiàng)目經(jīng)理，負(fù)責(zé)本服務(wù)項(xiàng)目的統(tǒng)一管理和協(xié)調(diào)。(13)安排1名專業(yè)網(wǎng)絡(luò)安全技術(shù)人員常駐甲方，負(fù)責(zé)構(gòu)建安全保障體系、完善安全專項(xiàng)服務(wù)等具體工作，并提供5*8小時(shí)現(xiàn)場(chǎng)保障。駐場(chǎng)技術(shù)人員需持有國(guó)家認(rèn)可的網(wǎng)絡(luò)安全相關(guān)證書(shū)，人員變更須提前10個(gè)工作日書(shū)面申請(qǐng)，經(jīng)甲方書(shū)面同意后方可更換。(14)具有信息安全應(yīng)急服務(wù)能力，當(dāng)發(fā)生安全事件時(shí)，及時(shí)阻斷，防止危害進(jìn)一步擴(kuò)大，并能夠分析攻擊行為，查找后門(mén)，進(jìn)行安全加固，并協(xié)助公安、網(wǎng)信等部門(mén)進(jìn)行網(wǎng)絡(luò)追蹤、調(diào)查取證。(15)記錄各項(xiàng)信息系統(tǒng)安全服務(wù)并形成服務(wù)報(bào)告，供備案查閱。(16)駐場(chǎng)服務(wù)人員需遵守甲方工作紀(jì)律，服從甲方統(tǒng)一管理；遵守甲方安全保密相關(guān)規(guī)定，簽訂保密協(xié)議和保密承諾書(shū)。13安全服務(wù)需求：序號(hào)服務(wù)名稱服務(wù)內(nèi)容1安全咨詢服務(wù)從技術(shù)、管理、策略等方面為服務(wù)系統(tǒng)提供具有針對(duì)性的安全技術(shù)與管理咨詢服務(wù)，協(xié)助開(kāi)展安全管理制度、資產(chǎn)臺(tái)賬的建立及完善，提供網(wǎng)絡(luò)安全建設(shè)咨詢、網(wǎng)絡(luò)架構(gòu)安全分析咨詢服務(wù)，針對(duì)最新的安全漏洞及時(shí)提供預(yù)警通知，確保服務(wù)系統(tǒng)網(wǎng)絡(luò)與信息安全工作合理、合法、合規(guī)。2信息安全風(fēng)險(xiǎn)評(píng)估對(duì)服務(wù)系統(tǒng)進(jìn)行一次完整的風(fēng)險(xiǎn)評(píng)估服務(wù)。確定評(píng)估區(qū)域，進(jìn)行系統(tǒng)承載業(yè)務(wù)分析，從而識(shí)別關(guān)鍵業(yè)務(wù)、關(guān)鍵業(yè)務(wù)流程，確定評(píng)估對(duì)象；分析評(píng)估對(duì)象所承載的業(yè)務(wù)和信息資產(chǎn)遭到破壞后所造成的影響；通過(guò)技術(shù)手段、調(diào)研訪談等形式識(shí)別系統(tǒng)所存在的各種技術(shù)、管理以及架構(gòu)上的脆弱性，從而識(shí)別可能被各種威脅源（如內(nèi)部人員、外部人員、環(huán)境）利用的弱點(diǎn)；分析目前所實(shí)施的安全控制措施是否適當(dāng)或在運(yùn)營(yíng)過(guò)程中是否仍然具有效力，從而確定是夠需要進(jìn)行相應(yīng)的修正或增加其他安全措施，以保障已有的投入；在脆弱性識(shí)別和分析的基礎(chǔ)上，對(duì)可能面臨的威脅進(jìn)行可能性分析；通過(guò)對(duì)影響和可能性的分析，鑒別服務(wù)對(duì)象存在的風(fēng)險(xiǎn)，從而識(shí)別服務(wù)對(duì)象系統(tǒng)存在著的不可接受的風(fēng)險(xiǎn)；提出管理不可接受風(fēng)險(xiǎn)的安全控制措施，從而在今后的安全工作中可根據(jù)服務(wù)對(duì)象的實(shí)際情況進(jìn)行分階段、分步驟實(shí)施；為服務(wù)對(duì)象在信息安全方面的投資決策提供依據(jù)，確保資源的最佳利用。3滲透測(cè)試服務(wù)測(cè)試人員模擬黑客入侵，從外部整體切入最終落至某個(gè)威脅點(diǎn)并加以利用，最終對(duì)整改網(wǎng)絡(luò)產(chǎn)生威脅，以此明確整體系統(tǒng)中的安全隱患點(diǎn)。每年不少于2次，需提供完整報(bào)告及復(fù)測(cè)報(bào)告4安全運(yùn)維1)安全監(jiān)測(cè)服務(wù)：提供專業(yè)的網(wǎng)絡(luò)安全監(jiān)測(cè)服務(wù)，在安全事件發(fā)生時(shí)，能夠得到實(shí)時(shí)通知，隨時(shí)隨地了解系統(tǒng)安全動(dòng)態(tài)，并及時(shí)