重庆市荣昌区人民医院网络安全运维服务采购需求公告

序号

服务名称

预算单价（万元）

数量

核心参数

1

网络安全运维服务

20

1

1、高级渗透测试（实战演练攻防演练）：高级渗透测试将先于黑客发现您的系统安全隐患，提前部署好安全防御措施，保证系统的每个环节在未来都能经得起黑客挑战，通过高级渗透测试，企业用户可以从攻击角度了解系统是否存在隐性漏洞和安全风险。可以对信息系统的安全性得到深刻的感性认知，有助于进一步健全安全建设体系；包括应用程序、网络设备、操作系统、通信设备、物理安全。渗透测试完毕后，也可以帮助用户更好地验证经过安全保护后的网络是否真实的达到了预期安全目标、遵循了相关安全策略、符合安全合规的要求。实施人员应参加过重庆市市级攻防演练比赛1、外网暴露面渗透测试：2、内网横向渗透测试（内网系统、核心系统）。依据GB/T20984-2022《信息安全技术 信息安全风险评估方法》、GB/T 22239信息安全技术 信息系统安全等级保护基本要求》 1季/次

2、服务器安全隐患排查：审计系统、操作系统（日志）查找安全隐患，排查安全隐患节点，服务器安全排查、配置核查、增加网络安全防护能力。 1月/次

3、安全漏洞扫描服务：漏洞扫描服务是服务人员使用安全评估工具对评估目标范围内对象进行漏洞扫描，发现存在的web应用漏洞、主机操作系统漏洞、数据库漏洞、逻辑缺陷、弱口令、信息泄露及配置不当等脆弱性问题。  通过评估工具以本地扫描的方式对评估范围内的系统进行安全扫描，查找服务器主机、数据和用户账号/口令等安全对象目标存在的安全风险、漏洞和威胁。依据《GB/T 20278信息安全技术 网络脆弱性扫描产品技术要求》的漏洞扫描系统，根据《GB/T 22239信息安全技术 信息系统安全等级保护基本要求》1月/次,通过公众号或院内平台，每日提供安全风险、漏洞提示，按需进行漏洞封堵或辅助整改。

4、安全加固服务：根据安全评估结果的具体情况，针对操作系统和安全设备的安全性、保密性、稳定性存在的安全配置策略缺陷进行针对性的加固，制定服务目标的加固建议，针对不同类型的目标系统，通过打补丁、修改安全配置、增加安全机制、建议添置安全设备等方法，合理加强服务目标的安全性。

1月/次

5、复核、总结：在整个安全整改过程中，将全面协助客服单位整改。提供技术支撑服务。完成整改后提供复核服务。并总结本次安全服务效果。1年/次

6、应急演练：应急预案、应急培训、通过理论结合实践，从管理制度到技术实操，模拟黑客攻击手段开展应急演练，让学员充分认识网络应急管理的重要性，增强技术人员业务技能，提升安全应急技术能力。半年/次

7、安全培训：为用户提供以意识和管理为导向的安全培训，培训主要涉及意识、规范、管理、制度等方面的安全观。提升全员安全意识，避免因为人为意识不足引起的安全事件。半年/次

8、应急响应服务：在客户发生确切的安全事件时，应急响应实施人员及时采取行动限制事件扩散和影响的范围，限制潜在的损失与破坏服务基础上，实施人员协助客户检查所有受影响的系统，在准确判断安全事件原因的基础上，提出基于安全事件整体安全解决方案，排除系统安全风险并协助追查事件来源、提出解决方案、协助后续处置。提供7×24应急响应服务，5分钟做出响应，30分钟必须到达现场。技术团队在荣昌本地不少于30人。提供连续3个月社保证明。持续服务

9、安全咨询服务：客户单位信息安全管理体系建设的咨询服务。持续服务