等級保護(hù)咨詢與加固服務(wù)采購項(xiàng)目
發(fā)布日期：2017年05月24日 | 標(biāo)簽：
| 招標(biāo)編號 | 【正式會員登錄后可瀏覽】 | 采購業(yè)主 | 【正式會員登錄后可瀏覽】 |
招標(biāo)公司 | 【正式會員登錄后可瀏覽】 |
|---|---|---|---|---|---|
| 聯(lián)系人 | 【正式會員登錄后可瀏覽】 | 聯(lián)系電話 | 【正式會員登錄后可瀏覽】 | 通訊地址 | 【正式會員登錄后可瀏覽】 |
| 郵政編碼 | 【正式會員登錄后可瀏覽】 | 截止日期 | 【正式會員登錄后可瀏覽】 |
公告摘要
各有關(guān)單位請于2017.05.27前與公告中聯(lián)系人聯(lián)系，及時參與投標(biāo)等相關(guān)工作，以免錯失商業(yè)機(jī)會。
部分信息內(nèi)容如下：（查看詳細(xì)信息請登錄）
項(xiàng)目名稱：等級保護(hù)咨詢與加固服務(wù)采購項(xiàng)目項(xiàng)目編號：************
采購單位：**********預(yù)算金額：******.**
付款方式驗(yàn)收后付**%,保修期滿后付款**%
物品名稱：等級保護(hù)咨詢與加固服務(wù)采購項(xiàng)目數(shù)量：*單位：年
預(yù)算單價：******.**是否標(biāo)配：否
生產(chǎn)廠家：型號規(guī)格：
申購時間：****-**-**保修期(月)：**
送貨地址：采購人指定的地點(diǎn)
設(shè)備清單列表：
技術(shù)參數(shù)：一、 競價要求：
（一） 項(xiàng)目范圍：
**醫(yī)科大學(xué)附屬口腔醫(yī)院HIS、LIS、PACS、EMR業(yè)務(wù)系統(tǒng)，及其基礎(chǔ)設(shè)施包括機(jī)房、服務(wù)器主機(jī)、數(shù)據(jù)庫系統(tǒng)，網(wǎng)絡(luò)設(shè)備和安全設(shè)備。
（二） 服務(wù)內(nèi)容：
針對本服務(wù)范圍內(nèi)的信息系統(tǒng)開展信息安全服務(wù)工作，參照**省衛(wèi)生廳和**省**廳印發(fā)《**省醫(yī)院信息系統(tǒng)安全等級保護(hù)工作實(shí)施方案》的通知（閩衛(wèi)信息函[****]**號）以及《GB/T *****-**** 信息安全技術(shù)信息系統(tǒng)安全等級保護(hù)基本要求》等標(biāo)準(zhǔn)規(guī)范要求，結(jié)合醫(yī)療行業(yè)特點(diǎn)和安全需求，為信息系統(tǒng)提供物理安全、網(wǎng)絡(luò)安全、主機(jī)安全、應(yīng)用安全、數(shù)據(jù)安全以及安全管理制度等方面的信息安全需求分析、措施設(shè)計(jì)、安全加固、制度編寫輔助等安全服務(wù)工作。針對本服務(wù)范圍內(nèi)信息系統(tǒng)安全服務(wù)具體工作內(nèi)容如下：
*.資產(chǎn)分析階段：
a)根據(jù)服務(wù)范圍的應(yīng)用組成，派遣專業(yè)工程師到現(xiàn)場整理各個系統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu)拓?fù)湟约跋嚓P(guān)聯(lián)的資產(chǎn)，編制信息系統(tǒng)資產(chǎn)清單及資產(chǎn)報告；
b)對服務(wù)范圍內(nèi)信息系統(tǒng)開展物理環(huán)境、網(wǎng)絡(luò)結(jié)構(gòu)、設(shè)備配置、應(yīng)用系統(tǒng)以及管理制度進(jìn)行調(diào)研和梳理，編制信息系統(tǒng)詳細(xì)描述文檔。
*.風(fēng)險分析階段：
a)對醫(yī)院內(nèi)網(wǎng)常見威脅進(jìn)行評估；
b)通過現(xiàn)場評估、脆弱性評估以及滲透測試等技術(shù)手段分析信息系統(tǒng)安全風(fēng)險以及基線差距。
*.需求分析與設(shè)計(jì)階段：
a)對服務(wù)范圍內(nèi)信息系統(tǒng)按照差距分析報告對應(yīng)策略設(shè)計(jì)整改措施，面向保護(hù)對象設(shè)計(jì)安全計(jì)算環(huán)境安全、安全區(qū)域邊界安全、安全通信網(wǎng)絡(luò)等方面的整改設(shè)計(jì)；
b)開展詳細(xì)設(shè)計(jì)工作，完成網(wǎng)絡(luò)結(jié)構(gòu)框架設(shè)計(jì)、功能設(shè)計(jì)、性能設(shè)計(jì)、部署設(shè)計(jì)、安全策略設(shè)計(jì)等方面，形**全整改實(shí)施規(guī)范書。
*.安全加固階段：
a)派遣專業(yè)工程師到為醫(yī)院服務(wù)器實(shí)施邊界防護(hù)安全策略優(yōu)化、服務(wù)器病毒檢查與清理、主機(jī)安全加固、數(shù)據(jù)庫安全加固以及應(yīng)用安全加固。
b)安全加固實(shí)施前，應(yīng)提交安全加固風(fēng)險分析及風(fēng)險規(guī)避說明書。
*.策略復(fù)查階段：
a)派遣專業(yè)工程師到現(xiàn)場針對加固前后的系統(tǒng)脆弱性進(jìn)行復(fù)查，復(fù)查手段包括但不限于協(xié)議分析、漏洞掃描、漏洞驗(yàn)證以及配置核查等方法。
b)復(fù)查結(jié)束后，形成加固前后對比復(fù)查報告。
*. 管理制度輔助建設(shè)：輔助醫(yī)院編寫方針、制度、各類記錄表格模板在內(nèi)的三層結(jié)構(gòu)的安全管理制度，達(dá)到等級保護(hù)測評要求。
*.等保測評現(xiàn)場輔助：在服務(wù)期內(nèi)，招標(biāo)人如有申請測評，則必須協(xié)助測評方完成測評數(shù)據(jù)采集等工作，直至備案系統(tǒng)通過等級測評。
(三)應(yīng)急響應(yīng)服務(wù)要求：
*.遇到醫(yī)院信息系統(tǒng)（網(wǎng)絡(luò)設(shè)備、安全設(shè)備、服務(wù)器、操作系統(tǒng)、數(shù)據(jù)庫）出現(xiàn)病毒傳播、黑客攻擊或不可用等緊急安全事情出現(xiàn)，并且遠(yuǎn)程支持無法解決時，要求*小時內(nèi)到達(dá)現(xiàn)場，實(shí)施最有效的緊急救援及恢復(fù)補(bǔ)救。
*.實(shí)時關(guān)注業(yè)界安全動態(tài)，當(dāng)有重要安全問題出現(xiàn)時，及時通知醫(yī)院，并對安全漏洞原因、影響范圍、風(fēng)險進(jìn)行評估，并提供解決建議。
*．安全設(shè)備應(yīng)急手冊編制：防火墻等安全設(shè)備出現(xiàn)故障時的應(yīng)急處理流程和步驟。
*．網(wǎng)站黑客入侵事件應(yīng)急手冊編制：網(wǎng)站出現(xiàn)數(shù)據(jù)篡改、拒絕服務(wù)、黑客入侵等安全事件時的應(yīng)急處理流程和步驟。
*．安全檢查技術(shù)支持服務(wù)：在安全主管部門開展安全檢查時，為安全檢查提供技術(shù)支持。
(四)服務(wù)期限：
內(nèi)網(wǎng)核心業(yè)務(wù)系統(tǒng)：合同簽訂起到采購人備案系統(tǒng)通過正式測評或一年為止（以先到為準(zhǔn)）。
(五)售后服務(wù)要求：
*.投標(biāo)人應(yīng)響應(yīng)本項(xiàng)目的招標(biāo)項(xiàng)目服務(wù)要求，實(shí)施安全服務(wù)后協(xié)助通過**省網(wǎng)絡(luò)與信息安全測評中心信息安全等級保護(hù)三級測評,直到通過正式測評或一年為止（以先到為準(zhǔn)）。
*.系統(tǒng)發(fā)生故障，要求在接到采購人通知后*.*小時內(nèi)遠(yuǎn)程響應(yīng)，必要時*個小時內(nèi)現(xiàn)場維護(hù)響應(yīng)，提供故障診斷服務(wù)，排除故障
(六)服務(wù)供應(yīng)商資質(zhì)要求：
*.安全服務(wù)服務(wù)提供商應(yīng)具備足夠的信息安全服務(wù)技術(shù)實(shí)力及安全服務(wù)保障能力，需獲得中國信息安全測評中心頒發(fā)的信息安全服務(wù)安全工程類一級（含一級）以上資質(zhì)證書。
*. 安全服務(wù)服務(wù)提供商的項(xiàng)目組成員具有*名以上國家注冊信息安全專業(yè)人員（CISP）認(rèn)證工程師。
售后服務(wù)要求：
網(wǎng)上投標(biāo)
文件下載
- 招標(biāo)導(dǎo)航
-
施工準(zhǔn)備 土地整理 三通一平
工程施工 地基與基礎(chǔ)工程 樁基工程 預(yù)應(yīng)力工程 防水工程 保溫工程 爆破工程 加固除險工程 改造改建工程 回填工程 燃?xì)夤こ?/a> 防腐工程 電氣防雷工程 空調(diào)采暖工程 地下室 停車場 鋼結(jié)構(gòu) 膜結(jié)構(gòu) 給排水 聲屏障 道路工程 橋梁工程 市政工程
園林景觀綠化 古建筑 噴泉 水幕 雕塑 草坪 亮化工程 照明 燈光
弱電 安防 綜合布線 消防工程 門禁 救生 智能建筑 有線電視 數(shù)字會議 廣播 音響工程 大屏幕
裝飾裝修 吊頂 粉刷 彩繪 幕墻 外立面
工程服務(wù) 審計(jì) 監(jiān)理 勘察 規(guī)劃 設(shè)計(jì)
建筑材料 門窗 座椅 地板 混凝土構(gòu)件 水泥 建筑鋼材 木構(gòu)件 涂料 攔污柵 除塵器 管材 土工材料 土工格柵 土工布
更多>>
為保證您能夠順利投標(biāo)，請?jiān)谕稑?biāo)或購買招標(biāo)文件前向招標(biāo)代理機(jī)構(gòu)或招標(biāo)人咨詢投標(biāo)詳細(xì)要求，有關(guān)招標(biāo)的具體要求及情況以招標(biāo)代理機(jī)構(gòu)或招標(biāo)人的解釋為準(zhǔn)。
