网络安全运维服务竞价公告
网络安全运维服务竞价公告
一、项目信息
项目名称：网络安全运维服务
项目编号：620*****104******
项目联系人及联系方式： 县医院 ***********
报价起止时间：2023-12-21 21:08 - 2023-12-26 18:00
采购单位：江西省都昌县人民医院
供应商规模要求： -
供应商资质要求： -
供应商报价要求：报价含税 报价含运费
二、采购需求清单
| 商品名称 | 参数要求 | 购买数量 | 控制金额(元) | 建议品牌 |
| 网络安全运维服务 | 核心参数要求: 商品类目: 安全运维服务; 描述:网络安全运维服务;1、安全运营服务:对网络设备、服务器、操作系统、应用系统进行周期性的状态检查、安全扫描、日志分析，补丁管理并提交巡检报告及安全建议，并根据安全建议内容协助医院处理高危漏洞。;2、资产梳理服务:通过采用自动化探测工具+人工复核的服务模式，对内网的所有存活IP进行识别梳理，不定期提供资产台账及网络拓扑图包括资产类型、操作系统、开放端口、应用类型等信息。;3、安全策略梳理服务:根据实际需求，不定期调整细化当前安全设备的相关策略，实现访问控制策略最小化，使安全设备的防护效果发挥到最大，不断提升网络的整体安全防护能力。;4、安全日志分析服务:针对日常 IT运维、网络安全事件、IT 故障等场景，提供分析日志，发现日常安全威胁、快速排查故障、提前解决处理可能发生的安全事件。;5、安全漏洞扫描服务:针对医院的内网系统、设备、应用的脆弱性进行自动化检测，提供包括常见应用服务器以及 WEB 应用等范围的扫描。;6、安全配置核查:通过现场人工实施，辅之以安全基线工具，对医院的网络设备、主机、数据库、中间件等常见应用的安全策略配置进行科学、全面、认真地检查，并输出专业的检查报告。;7、安全巡检服务:对网络设备、服务器、操作系统、应用系统进行周期性的状态检查、安全扫描、日志分析，补丁管理等安全巡检。采取有针对性的安全措施确保IT设备及系统持续保持良好的安全状况，保障系统、设备的安全和高可用性，每月度需提交巡检结果报告及安全建议。;8、重保支撑服务:在重大活动期间，协助医院完成重保期间 各项工作，提供专业、及时、有效的方案和计划，进行 7*12值守。;9、安全应急响应服务:提供应急响应支撑工作。发生确切的安全事件时，应急响应实施人员及时采取行动限制事件扩散和影响的范围，限制潜在的损失与破坏服务基础上，实施人员协助医院检查所有受影响的系统，在准确判断安全事件原因的基础上，提出基于安全事件整体安全解决方案，排除系统安全风险并协助追查事件来源、提出解决方案、协助后续处置。;10、安全应急演练:通过模拟真实事件对单位的安全性进行实战演练，检测医院的安全防范意识及应急处置能力。 1.协助医院建立和修订完善应急预案 2.根据应急预案，建立健全网络与信息安全运行应急工作机制，检验网络与信息安全综合应急预案和业务技术专项应急预案的有效性，通过设定发生的安全事件而进行的以检验应急响应工作、评估应急响应预案为目的的演习和检验行为;11、安全管理制度:根据用户实际情况来安全管理制度，为了避免日常网络安全管理中所忽视的问题，而导致安全事件的发生，我们会指导用户制定本单位的信息安全管理制度，并且在日常的网络安全建设、运维中，提供制度落实的相关建议。;12、安全培训服务:协助培训资料整理存档，通过现场搭建网络安全培训平台和现场培训的形式，针对全体职工开展网络安全事件威胁分析、网络安全意识培训、网络安全基础培训、常见操作系统安全培训、常见应用及数据库安全加固、黑客致防安全知识培训、安全扫描技术培训、Web 攻防培训、抗拒绝服务攻击技术培训、防病毒及恶意代码培训等工作，并在培训完成后开展考试工作。;13、安全咨询服务:提供安全咨询服务，包括安全漏洞(补丁)通告、安全威胁通告、安全业界动态、恶意代码防范、紧急通告等多项内容，需第一时间进行相关安全通告的整理并以正式邮件等形式及时告知。;14、风险评估服务:基于信息系统现状，参照国家信息安全风险评估规范，对资产、威胁、脆弱性、安全措施进行识别和分析，确定风险计算模型，从物理层、网络层、系统层和应用层等方面进行评估，全面分析系统面临的信息安全风险。 *为了确保风险评估服务的质量，要求供应商具备信息安全风险评估服务资质，提供信息安全风险评估服务资质证书复印件并加盖供应商公章*;15、API监测服务：:通过对web、APP、小程序、IoT、开放平台等应用系统的流量进行分析，从而实现对API数据暴露面的治理和对数据攻击行为持续发现，帮助用户分析API接口的变化，梳理API接口资产，及时掌握存在的API风险隐患。 *为了确保服务过程中API监测能力，API监测工具应支持对API类别进行管理，支持自动对API进行分级，提供名称含有以下关键字之一的相关证书：“接口梳理”、“接口分类”，并加盖制造商公章*;16、特殊安全处置服务:根据医院需求（提前预约），一年提供4次（1天/人），上门处置服务。;17、安全运维工具（需提供设备）:在医院本地部署一套安全运维工具，工具具备内网资产探测、资产管理、资产风险发现、威胁诱捕、安全事件监测等功能，结合服务工程师定期到现场或者远程利用安全运维工具进行安全巡检，实现安全服务可视化、可决策、易处置。资产为提供服务方所有，不计入医院资产，仅为提供服务时使用，服务期限结束后，服务方搬离设备。; 次要参数要求: | 1件 | *****.00 | - |
三、收货信息
送货方式: 送货上门
送货时间: 工作日09:00至17:00
送货期限: 竞价成交后7个工作日内
送货地址： 江西省 九江市 都昌县 都昌镇 都昌县人民医院
送货备注： -
四、商务要求
| 商务项目 | 商务要求 |
| 商务要求 | 1、满足《中华人民共和国政府采购法》第二十二条规定； （1）具有独立承担民事责任的能力；【提供营业执照、组织机构代码证、税务登记证复印件加盖公章，三证合一的只须提供营业执照复印件加盖公章】 （2）具有良好的商业信誉和健全的财务会计制度；【提供承诺函并加盖公章】 （2、提供法人代表授权委托书（或法定代表人身份证）、授权委托人身份证原件的扫描件（格式自拟）。 2、服务周期：自签订合同之日起一年 3、服务地点：采购单位 4、安全运维平台：提供的安全运维平台必须满足技术要求相关内容，中标三个工作日内需对服务工具相关功能进行功能演示，如功能不满足，采购方有权废除本次招标结果，并保留追究其相关法律责任。 |
标签: 网络安全运维
0人觉得有用|
招标
|
- 关注我们可获得更多采购需求 |
关注 |
江西
江西
江西
江西
江西
江西
最近搜索
无
热门搜索
无
