福建省肿瘤医院采购调研公告

序号

项目

数量

技术参数要求

*

等级保护测评服务

*项

*.对医院重要信息系统（***、***、****、***、协同办公系统、移动***、门户网站、互联网医疗及处方流转服务平台（含慢病管理）、福建省肿瘤登记信息直报平台、医院信息集成平台、病理质控与资料管理系统、分子病理质控管理系统）进行三级等级保护测评服务。

*.测评内容覆盖安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度等方面的内容。

*.由中标方委托具备等保测评资质的机构实施，最终正式测评报告需由机构盖章，并通过官方备案。

*.服务期限自合同签订起*年，或测评完成，以先到为止。

*

网络安全运营服务

*项

*等级保护咨询服务

（*）对上述**个等保测评信息系统提供资产分析服务、风险评估服务、差距评估、安全加固服务、等保制度建设服务、辅助测评一站式服务。

（*）交付成果包括：《信息系统基本情况调查表》、《等级保护安全评估与整改建议》、《等级保护安全管理制度汇编》等。

（*）服务期限自合同签订起*年，或测评完成，以先到为止。

* 网络安全运营服务

对医院关键业务系统提供网络安全运营服务，服务内容包括：

（*）安全评估服务(*次/年): 为信息系统的使用、管理部门开展信息安全等级保护提供依据，制定安全规划及开展安全建设提供安全决策支持。

交付成果：《安全评估报告》*份

（*）渗透测试服务(*次/年):针对目标系统开展黑客模拟攻击渗透测试服务，全面检测被测系统安全性;在网络攻防演练提供专业攻防人员和相关安全设备支持。

交付成果：《渗透测试报告》*份

（*）应用安全检测服务(*次/年)：采用自动化检测工具和专业攻防人员全面检测***应用程序安全，提供安全加固指导。

交付成果：《应用安全检测报告》 *份

*.**安全运营托管服务

通过云端安全运营专家，面向医院提供****小时互联网网络安全监控，对安全告警日志进行实时分析、研判、告警和提供处置建议。

（*）云端安全监控：结合安全专家人工分析和处置，提供安全威胁分析和安全威胁情报服务，形成处置和整改建议。

交付成果：每日安全简报。

（*）威胁情报共享：云端安全运营管理平台可与医院安全运营管理平台交换恶意软件、攻击特征数据等数据，实现安全威胁情报实时共享，可与医院防火墙、***应用防火墙等设备进行策略联动，实现网络安全告警微信小程序推送、自动封堵阻断。

交付成果：按需提供《威胁情报更新记录》。

（*）网站安全监控（全年）：对网站提供可用性、域名劫持、敏感词、弱口令、挂马、暗链等监控服务，覆盖主流网络运营商线路，提供****小时值班，第一时间人工验证告警。

交付成果：《网站安全监控报告》*份；

（*）告警与处置服务：运营过程中根据发生的告警情况，进行分析和处置，同时给出设备策略等准确的优化与加固建议。

交付成果：《安全处置建议》。

（*）服务期限自合同签订起*年。

为保障安全服务实施质量，供应商拟投入的项目团队需至少包含*名项目经理，项目成员需具备中国网络安全审查技术与认证中心认证的信息安全保障人员工程师*****证书（安全集成专业级或以上）、注册渗透测试工程师（********）证书、网络安全应急管理能力证书。

*

安全加固服务

*项

*.安全加固服务(*次/年)：根据安全评估和测试服务的结果，提供应用安全、操作系统安全、***服务器（中间件）、数据库安全加固辅导服务。

交付成果：《安全加固报告》*份

*.安全培训服务(*次/年)：面向全院新员工讲座开展网络安全意识培训(一节课*****分钟)，培训内容包含不限于以下方面：安全标准、政策法规解读，信息安全意识、信息安全发展方向，周期性安全服务报告解读，可定制培训内容。

交付成果：《安全培训***》*份

*.应急响应服务（按需提供）：当医院网络和信息系统遇到黑客攻击或网页篡改等恶性事件，提供****小时电话响应或即时通讯或邮件等方式解疑答惑；远程支持无法解决时，提供**分钟内突发安全事件现场应急响应服务。

交付成果：按需提供《应急响应报告》。

*、服务时间为*年。

*

网络安全审计系统扩容升级服务

*项

对现有无线区域的网络安全审计系统提供设备扩容升级服务并完成旧设备日志、用户账号信息迁移，升级后的设备性能满足以下要求：

模块化设计，提供千兆电口、千兆***接口、扩展槽。适用带宽不小于*****，网络吞吐量大小于**，最大并发连接数不少于***万，每秒最大新建连接数不低于*****。