嵊州市人民医院网络安全服务采购院内谈判公告
一、项目名称：嵊州市人民医院网络安全服务项目
二、服务要求
*.互联网资产测绘服务：对本院在互联网中暴露的网站、系统、设备和敏感信息等网络资产进行监测、发现、检查和整改。具体内容包括：
（*）发现互联网暴露的网站、业务系统、网络设备等资产；
（*）发现互联网暴露的资产的软硬件版本、操作系统、***指纹、个人信息、 弱口令、危险端口、危险服务等安全风险；
（*）发现互联网暴露的代码、敏感信息等。
服务周期：每年一次
交付物：《互联网资产测绘服务报告》
*.内网资产测绘服务：对网络内部所有存活资产进行扫描发现，并结合人工梳理，明确对应资产类型、所属部门等，形成网络资产清单。消除资产盲区，梳理范围包括但不限于主机、网络设备、服务器、哑终端、网络安全设备等。
服务周期：每年一次
交付物：《内网资产测绘服务报告》
*.漏洞扫描：采用支持扫描的漏洞数量不少于******个（提供截图证明，中标后招标方有权开展***测试）的扫描工具对本院信息系统进行安全扫描，发现漏洞，提供扫描报告，并根据扫描报告进行分析并给出整改建议。包括：服务器、网络设备、安全设备和应用系统。服务工具同时需具备以下能力：
①支持对主流操作系统的识别与扫描，包括：*******、******、******、******、********、******、深度、麒麟、新支点、******、****、*********、****** **等；支持对主流数据库的识别与扫描，包括：******、*****、******、*****、*******、神通、达梦、人大金仓、****等；支持对主流虚拟化软件平台的识别与扫描，包括：********* 、***、******、***、******、****** ************等。
②支持扫描任务参数设置，包括执行方式、执行时间段、任务模板、策略模板、扫描方法、任务优先级、插件超时时间、断网续扫、模糊扫描等。（提供具有***、****标志的第三方检测机构报告）
③支持口令文件解析方式进行口令猜解，可通过在线获取或上传密码文件方式进行获取目标主机弱口令信息（提供截图证明）
④支持资产拓扑功能，可自动生成资产拓扑图。（提供具有***、****标志的第三方检测机构报告）
⑤支持预设数据库中新建待处理服务器与所述会话信息的三元组信息的关联关系，实现对内网监控方位内的服务器以及服务器承载的服务类型进行准确甄别（提供第三方机构证明材料）
服务周期：每年四次
交付物：《漏洞扫描服务报告》
*.渗透测试：对本院所有信息资产进行渗透测试服务，包括但不限于软件应用系统、小程序、***接口、服务器、网络设备、安全设备等。
服务周期：每年四次
交付物：《渗透测试服务报告》
*.风险评估服务：对本院信息系统的资产价值、潜在威胁、薄弱环节、已采取的防护措施等进行分析，判断安全事件发生的概率以及可能造成的损失，并提出风险管理措施。
服务周期：每年一次
交付物：《风险评估服务报告》
*.信息安全协助加固服务：针对在安全评估、应急响应、攻防对抗过程中发现的安全风险、不合规项、漏洞扫描报告等提供具体落地的加固方案并协助本院进行加固整改。包括安全漏洞服务与基线安全加固服务，加固对象包括系统漏洞、中间件、数据库等相关软硬件资产。
服务周期：每年按需提供
交付物：《信息安全协助加固服务报告》
*.重保及应急事件技术支持服务：在重大保障期间（各级**等）或发生重大安全事件时，需提供*×**的重保服务，建立健全安全事件应急工作机制，保证应急响应工作迅速、高效、有序地进行，确保本院妥善应对各类网络安全事件。
服务周期：每年按需提供
交付物：《重保及应急事件技术支持服务报告》
*.网络安全意识培训服务：现场开展网络安全意识培训。
服务周期：每年一次
交付物：《网络安全意识培训服务报告》
*.网络安全巡检服务：服务合同期内定期安排人员提供巡检技术服务，降低网络安全风险。
服务周期：每月一次
交付物：《网络安全巡检服务报告》
**.新系统上线前测试服务：新业务系统上线时，上线前利用漏洞扫描、基线检查及渗透测试等手段，对新上线系统及网络环境进行安全评估。。
服务周期：一年每年按需提供
交付物：《新系统上线前测试服务报告》
三、预算
**万元。
四、面议时间
供应商必须将服务要求中提到技术证明文件、营业执照复印件、报价单、身份证复印件与授权委托书等相关的资料一式三份签字盖章装订成册后于****年*月 *日下午**：**前至嵊州市人民医院**号楼***室谈判。
五、联系人及电话：
浙江省嵊州市丹桂路***号嵊州市人民医院
联系人：丁老师电话：*************
