97国产精品视频|欧美国产偷国产精品三区|在线欧美成人网站网址|亚洲在线色情日本无码视频网|高潮喷水在线日韩精品操|真真操逼视频国产免费啪啪片|超大波少妇欧美亚洲精品日韩一区|久久视频精品91午夜视频|亚洲无码成人动漫精品一区二区|中文字幕久久成人

常德市第四人民醫(yī)院網(wǎng)絡安全服務項目采購需求一、概述為加強醫(yī)院網(wǎng)絡安全建設，落實市網(wǎng)信辦網(wǎng)絡安全整改要求，特購買網(wǎng)絡安全服務。二、采購設備清單序號項目名稱數(shù)量單位1常德市第四人民醫(yī)院網(wǎng)絡安全服務項目1年本采購項目不接受進口產(chǎn)品投標。三、服務費用及期限1、網(wǎng)絡安全服務服務期限自簽訂合同之日起壹年。2、網(wǎng)絡安全服務總費用人民幣大寫玖萬捌仟元整（小寫￥9800000）含稅。四、付款方式1、合同簽訂后，嚴格按照產(chǎn)品配置清單上線，甲方在10個工作日之內向乙方支付合同總金額的40%；服務完成后支付服務總費用的60%。2、付款前乙方應按照甲方的要求提供相應的增值稅發(fā)票。3、服務期內如出現(xiàn)響應不及時，或響應不能及時解決問題，嚴重影響甲方日常工作的，每次罰款500元，累計疊加，直接從服務費中扣除。五、網(wǎng)絡安全服務技術參數(shù)1、系統(tǒng)與網(wǎng)絡安全風險評估在醫(yī)院自建機房中從網(wǎng)絡架構、系統(tǒng)配置、應用程序到數(shù)據(jù)傳輸?shù)母鱾€方面進行全面評估。包括掃描網(wǎng)絡設備、防火墻、操作系統(tǒng)和應用層面的潛在漏洞，評估內部和外部威脅。每年進行1次風險評估和復測，評估后會提供詳細的安全漏洞報告和風險緩解措施，并跟蹤落實改進方案。2、安全策略優(yōu)化針對醫(yī)院內使用的安全設備（如防火墻、IDS/IPS、VPN設備等）和管理平臺的安全策略進行評估，確保配置合理、策略有效。通過全面的策略審查，識別潛在的不合理設置或過時的策略，并提供優(yōu)化建議，提升安全設備和管理平臺的防護能力。每年進行一次全面的策略評估，并根據(jù)設備或平臺的更新需求進行及時協(xié)助醫(yī)院開展策略調整和優(yōu)化。3、系統(tǒng)與網(wǎng)絡安全加固對自建機房內的業(yè)務系統(tǒng)及其運行的網(wǎng)絡環(huán)境中的已知安全漏洞，對醫(yī)院管轄范圍內的網(wǎng)絡設備、安全設備、主機設備（操作系統(tǒng)、中間件、數(shù)據(jù)庫）等進行安全加固，制定系統(tǒng)加固實施方案，加固實施，并對加固實施結果進行跟蹤記錄。4、訪問控制與權限管理加固強化醫(yī)院內的的訪問控制措施，通過角色分離、身份認證等方式，確保訪問權限嚴格受控，只有經(jīng)過授權的用戶才能訪問關鍵系統(tǒng)和數(shù)據(jù)。包括單點登錄、多因素認證、訪問日志審計等技術手段。5、安全自查服務互聯(lián)網(wǎng)暴露面治理：利用信息收集和深度挖掘技術，全面排查一次醫(yī)院內互聯(lián)網(wǎng)暴露的資產(chǎn)，及時發(fā)現(xiàn)并處置“三無”資產(chǎn)和存在明顯缺陷的資產(chǎn)，對無法整改的資產(chǎn)進行系統(tǒng)關停。滲透測試：通過主動掃描、被動掃描及專家測試等方式，對現(xiàn)有機房內信息系統(tǒng)進行一次全方位檢測，發(fā)掘潛在漏洞，協(xié)助甲方進行漏洞整改與加固。6、重點時期或活動安全保障服務針對醫(yī)院在關鍵業(yè)務節(jié)點或重大活動期間的特殊安全需求，提供定制化的安全防護方案。包括實時網(wǎng)絡監(jiān)控、流量分析、事件應急響應等，確?；顒悠陂g的網(wǎng)絡安全不受影響。一年不多于2次。7、安全通報驗證與整改建議根據(jù)監(jiān)管機構發(fā)布的安全通報，驗證醫(yī)院是否存在被通報中提到的風險，并提供詳細的驗證報告。根據(jù)驗證結果，提供整改建議，協(xié)助醫(yī)院實施必要的安全措施，以消除潛在威脅。8、通報整改材料的編寫若收到監(jiān)管機構的安全通報要求，協(xié)助醫(yī)院編寫整改報告，明確整改措施、實施進度及驗證結果。確保報告符合監(jiān)管要求，并在必要時提供持續(xù)的整改支持和建議。9、安全培訓服務針對醫(yī)院內員工開展網(wǎng)絡安全意識培訓和技能提升課程，涵蓋基礎安全知識、應急響應培訓、數(shù)據(jù)保護等，培訓可以通過線上和線下兩種方式進行，一年一次。六、其他雙方未盡事宜簽訂合同時約定。信息科2024年12月3日