服务类

名称：汇川区卫生信息数据中心网络安全等级二级保护服务采购项目A包

服务范围：等级保护测评技术服务

服务要求：

1、本次开展网络安全等级保护测评的信息系统包括：汇川区人口健康信息基础平台、汇川区卫生和计划生育局人口健康信息基础平台。

2、针对采购人建设的信息系统和办公网络，采取渗透测试、安全基线配置核查和病毒木马专项检查等方式，开展一次全面的网络安全风险排查工作，明确资产的重要性、脆弱点、安全威胁等内容，系统地分析网络与信息系统所面临的威胁及其存在的脆弱性，评估安全事件一旦发生可能造成的危害程度，以便利用有限的资源有针对性地进行安全保护和建设，提出有针对性的抵御威胁的防护对策和整改措施。

3、针对采购人建设的信息系统和办公网络，采取扫描工具以本地扫描的方式对评估范围内的系统和网络进行安全扫描，从内网和外网两个角度来査找网络结构、网络设备、服务器主机、数据和用户帐号/口令等安全对象目标存在的安全风险、漏洞和威胁，提供漏洞扫描报告。

4、完成服务所需工具、软件由投标人自行准备。

服务时间：3个月

服务标准：符合国家现行有关行业验收规范标准