项目名称

数据上报平台

需求部门

信息科

数据上报平台

（一）网络安全数据上报平台

按照市委网信办要求将全院安全设备对接上报平台。

*.数据统计要求：

*.*图形可视化界面，展示历史日志量趋势。

*.*展示接收、推送的日志总量，并对接收成功和接收失败数量分类展示。

*.*展示接收、推送任务执行次数，并展示成功、异常、失败状态的次数记录。

▲*.*展示最近日志，可查看数据源日志和推送日志；数据源日志的展示维度需包括任务名称、入库失败数量、入库数据、任务状态、详情、创建时间、更新时间、数据库表等；推送日志的展示维度需包括任务名称、接收数据数量、推送成功数据数量、推送失败数据数量、任务状态、详情、创建时间、更新时间。

*.数据流要求：

*.*管理和配置日志数据采集任务。

*.*添加采集任务支持从******服务器和***接口获取数据。

*.*支持定时采集和固定间隔时间采集数据。

▲*.*采集任务列表支持从任务类型、任务状态、设备名称、更新时间等维度展示采集任务信息。

*.*暂停和开始采集任务。

▲*.*支持自定义超过***个任务流程，可以将任意类型日志转换成报送规范要求的字段和格式。

*.数据管理要求：

※*.*添加接入设备无上限。

*.*展示网络安全日志，可查看***、状态码、**** *****等信息。

*.*展示网络连接日志，可查看源**、源端口、目的**、目的端口、协议、***解析域名等信息。

▲*.*展示安全威胁日志，可查看事件类型、事件等级、结果分类、描述、行为类型、源**、源端口、目的**、目的端口、协议等信息。

*.日志要求：

▲*.*查看所有数据源日志，对数据源日志进行筛选，筛选维度包括任务名称、任务状态、数据表、排序等。

▲*.*查看所有推送日志，对推送日志进行筛选，筛选维度包括任务名称、任务状态、排序等。

*.消息推送管理要求：

*.*支持选择消息推送类型。

*.数据大屏要求：

*.* 数据大屏展示接受、推送、任务等信息及趋势。

*.网络安全要求

*.*定期提供安全检测工具支持主流协议识别，包括但不限于如下协议：****(****)、*******(****)、****(****|****|****)、***********(****|****|****)、*********(****)、***(****)

*.*定期提供安全检测工具识别资产目标开放的端口包括:**（************，*********，*******）、***（******，**********，******）、****（**********）、****（***，**********，*****，****，************）等特殊端口的识别。

▲*.*定期提供安全检测工具快速资产扫描，使用常用网络端口扫描*网段资产****内扫描完成，支持*****协议栈指纹检测、域名解析扫描；

▲*.*定期提供安全检测工具支持自定义端口对应的协议。

*.*定期提供安全检测工具支持自定义添加规则。

*.*定期提供安全检测工具支持针对已扫描出来的资产，罗列出每个***可能影响和可扫描的单位资产。

▲*.*定期提供安全检测工具可指定资产范围进行漏洞专扫；可选定自定义资产范围及自定义漏洞***进行漏洞专扫扫描;

▲*.*定期提供安全检测工具支持对存在***组织使用过的漏洞进行识别并标记。

注：“▲”标记为关键技术指标，每一设备有一项负偏离的，按技术不达标处理。

其他需求：

*、*年质保，提供售后服务承诺函并加盖公章；

*、严格遵循上级主管部门下发的文件规范与技术标准，完成日志上报系统的对接工作。确保上报日志的格式、字段及传输协议完全符合合规要求，并顺利通过上级部门的对接测试。

*、坚持“业务连续性优先”原则，在确保医院现有业务系统稳定、不间断运行的前提下，完成数据平台的搭建以及日志报送安全策略的部署与调试。同时，供应商需在服务期内提供全生命周期的技术支持，保障所有数据上报工作的顺利对接与常态化稳定运行。

*、配合采购人在本项目上的要求，项目实施过程中涉及的所有耗材不另计费用（提供的耗材需为市场主流品牌正品）。