信息系统安全服务招标公告
信息系统安全服务招标公告
需求描述:
服务名称 | 服务内容 | 交付物 |
基础网络运维服务 | 1.网络加固及运维服务 对机房内的防火墙、日志审计等所有网络安全设备,核心交换、楼层接入交换机、机房服务器汇聚交换机、路由器等基础网络设备的更改更新配置及运维服务;对楼间网桥基础运维服务;对机房至弱电井交换机办公网络设备提供7*24h服务,1次/月巡检,即时检修,保养保洁、配置备份、标签管理资产管理;提供华为中级以上网络工程师证书复印件至少一名;深信服安全工程师证书复印件至少一名;需提供深信服针对本单位售后服务承诺函盖鲜章的原件; | 整理符合网络安全二级等保要求的资料文档;《基础运维月报》 《基础运维年报》; |
安全运维服务 | 2.安全管理体系建设服务全面梳理现有管理制度,参照国家及行业相关政策要求以及国内国际权威信息安全管理体系标准,完善信息安全管理体系; | 《安全管理体系标准》 |
3.安全巡检服务提供周期性巡检,调研安全变化趋势;定期信息系统服务器、网络设备及安全设备进行设备健康状态检查、策略配置维护等服务,同时根据安全策略检查与维护情况,提交检查与维护记录。 | 《安全巡查报告》 | |
4.合规性协查服务上级主管检查前开展自查,依据标准分析差距,查漏补缺,完成整改,确保系统安全状态高于平均基线,同时在检查时,提供检查所需一切技术配合工作; | 《安全基线核查报告》 | |
5.重大时刻保障服务在举行重大活动、处理重要事件、以及特殊保障期(如两会、法定节日、敏感时期等)时,组织专业活动前,安全检查,活动时,安全值守; | 《安全运维报告》 | |
6.安全预警服务提供病毒预警,漏洞预警;提供互联网最新、全面的网络安全问题通报,并给出相应的解决办法。提供最新的信息安全动态和信息,包括实时安全漏洞通知、定期安全通告汇总、并根据的情况提供相应的安全信息通告等。 | 《日 常 监 控 和 报 警 记 录》 | |
7.标准信息安全培训服务为信息系统相关人员提供有针对性的网络安全培训,内容包括信息安全意识教育、网络攻防、安全运维、国家等级保护等相关标准的培训。 | 《岗位人员进行信息化相关培训记录》 | |
8.信息安全规划服务对信息化和信息安全建设情况开展调研,在规划中对安全现状、存在的主要问题、机遇与挑战进行分析;提出未来5年的信息安全工作的战略、方针和目标;梳理信息安全工作的主要任务和内容;形成相应的实施路线图;提出信息安全建设实施的重点工程;给出规划实施管理和保障相应措施的建议。 | 《岗位责任》 | |
9.渗透测试服务对应用系统模拟攻击进行安全性测试,发现系统存在的安全问题,对过程中发现的问题及风险提出安全加固建议。 | 《渗透测试报告》 | |
10.应急演练服务 按网信办要求对医院实施应急演练;初次演练从事件等级四级或三级的非关键故障演练1次/每年; | 《应急演练方案》 《应急演练脚本》 | |
11.网络安全应急响应服务针对用户突发的安全事件,提供问题应急处置,恶意文件清楚并协助恢复系统,针对问题进行入侵原因分析,找到攻击路径。 | 《应急响应报告》 | |
12.信息安全咨询根据系统现状、业务安全需求、法律法规及相关标准要求,为采购人提供信息安全整体建设规划咨询、设计网络结构改造及优化方案、网络技术咨询、安全技术咨询、安全需求分析等服务。 | 《机房管理制度》 | |
13.二级等保咨询服务器/虚拟主机数量≤5,辅助定级、备案,差距分析、整改方案设计、合规整改实施指导与监督、预测评、辅助测评。 | 《网络安全事件报告单》 | |
14.漏洞检测扫描服务 | 《漏洞扫描报告》 |
招标
|
- 关注我们可获得更多采购需求 |
关注 |
最近搜索
无
热门搜索
无