四川省科学城医院信息中心机房网络安全运维服务市场调研公告

*

资产梳理

*

套

对医院网络信息技术资产进行全方位的管理，摸清资产情况，制定准确的资产标签，建立明晰的资产管理台账并维持为最新状态。至少每月一次对机房进行巡检。完成台账更新，形成台账版本。

*

漏洞管理

*

套

对医院信息系统进行漏洞扫描管理，发现业务系统的安全漏洞，配合系统厂商进行漏洞解决，修复漏洞，确保资产的安全性、业务系统安全性、业务数据的安全性。撰写漏洞管理报告。至少每季度派遣一位工程师到现场开展漏洞管理，并完成网络安全隐患整改

*

渗透测试

*

套

对医院信息系统进行渗透测试，找出信息系统的安全漏洞并提交渗透测试报告。至少每季度派遣一位工程师到现场开展渗透测试，撰写渗透测试报告，并完成网络安全隐患整改

*

应急演练

*

套

对医院网络环境进行应急演练，完善网络安全。供应商需根据医院实际情况要求，通过攻防演练的形式发现网络安全问题，提高相关人员网络安全意识，提升网络安全防护水平，并根据演练结果提出相应的整改加固建议，调整安全策略。撰写应急演练报告。合同期内至少完成一次应急演练。

*

机房管理与运维

*

项

按医院实际需求对医院机房进行管理和运维，及时处理机房网络安全设备及网络相关故障。主要涉及机房设备调试、机房线缆梳理﹑设备标签和标识的更新、机房设备整理、机房动环监控管理系统故障处理（监控系统）等机房的整体维护，实现标准化机房建设。撰写整改记录。

*

网络结构重构

*

项

根据采购方要求及实际情况重构和优化医院网络布局，充分利用网络安全设备，合理划分****，建立安全区域（******** ****）。增强网络结构的健壮性。编制更新网络拓图。

*

等保测评整改

*

项

按照等保测评结果及等保测评整改意见进行整改，直至等保通过。

*

网络拓扑图

*

项

摸清医院网络情况，绘制全院网络通信详细拓扑图。至少每月一次对重新梳理医院网络。完成拓扑图更新。