海曙區(qū)第三醫(yī)院網(wǎng)絡(luò)安全服務(wù)采購要求

1、海曙區(qū)第三醫(yī)院網(wǎng)絡(luò)安全服務(wù)采購要求一、服務(wù)對(duì)象及范圍服務(wù)對(duì)象海曙區(qū)第三醫(yī)院內(nèi)應(yīng)用程序、安全軟硬件設(shè)施、服務(wù)器和操作系統(tǒng)等等。服務(wù)時(shí)間合同簽訂起一年。二、服務(wù)內(nèi)容要求基線建設(shè)及維護(hù)針對(duì)用戶現(xiàn)有IT資產(chǎn)，設(shè)置各類操作系統(tǒng)、網(wǎng)絡(luò)設(shè)備、安全設(shè)備、中間件的安全配置要求，建立各類型IT資產(chǎn)的基線配置清單，并在服務(wù)期內(nèi)，幫助用戶完成安全基線規(guī)范提供維護(hù)管理，保證安全基線規(guī)范的先進(jìn)性和可靠性。安全咨詢服務(wù)安全咨詢服務(wù)包括管理咨詢服務(wù)、技術(shù)咨詢服務(wù)和合規(guī)咨詢服務(wù)。1）管理咨詢服務(wù)：服務(wù)商需在用戶現(xiàn)行安全管理制度基礎(chǔ)上，依據(jù)國家相關(guān)標(biāo)準(zhǔn)，協(xié)助用戶進(jìn)行安全管理制度的梳理和建設(shè)，建立健全網(wǎng)絡(luò)層、系統(tǒng)層、應(yīng)用層、以及數(shù)

2、據(jù)層的安全管理制度及規(guī)范，并且建立起覆蓋信息系統(tǒng)開發(fā)和運(yùn)維生命周期的管理規(guī)范。同時(shí)也包括應(yīng)急管理體系的建設(shè)和服務(wù)期間合規(guī)性的維護(hù)。2）技術(shù)咨詢服務(wù)：針對(duì)用戶在服務(wù)周期內(nèi)產(chǎn)生的與信息安全技術(shù)有關(guān)的咨詢需求，服務(wù)商需提供專業(yè)的咨詢意見。安全技術(shù)咨詢的范圍包括計(jì)算機(jī)網(wǎng)絡(luò)、網(wǎng)絡(luò)安全設(shè)備、服務(wù)器主機(jī)系統(tǒng)、數(shù)據(jù)庫與中間件、應(yīng)用系統(tǒng)等。3）合規(guī)咨詢服務(wù)：根據(jù)網(wǎng)信辦、公安及上級(jí)主管單位檢查要求，配合完成材料準(zhǔn)備、自查等迎檢工作。主機(jī)安全運(yùn)維1）主機(jī)漏洞掃描：服務(wù)商需每季度一次對(duì)服務(wù)器進(jìn)行漏洞掃描，掌握服務(wù)器的安全狀況，要求服務(wù)商提供主機(jī)漏洞掃描報(bào)告，提出有效的修復(fù)、加固建議，并協(xié)助管理員進(jìn)行優(yōu)化加固。2）安全

3、配置優(yōu)化：服務(wù)商需根據(jù)建立的規(guī)范標(biāo)準(zhǔn)，全面核查服務(wù)器安全配置項(xiàng)，并通過配置優(yōu)化、策略加固等方式，讓服務(wù)器達(dá)到既定的安全要求。在滿足信息系統(tǒng)安全需求的同時(shí)，符合等級(jí)保護(hù)等國家相關(guān)規(guī)范標(biāo)準(zhǔn)對(duì)信息系統(tǒng)的安全要求。3）主機(jī)安全加固：服務(wù)商需建立嚴(yán)格的安全加固規(guī)范，制定嚴(yán)謹(jǐn)?shù)募庸虒?shí)施流程，詳細(xì)記錄判斷依據(jù)、實(shí)施步驟、測試與回退等內(nèi)容，確保加固過程安全、有效、可控，將加固存在的風(fēng)險(xiǎn)控制到最低。無線網(wǎng)絡(luò)安全運(yùn)維1）無線網(wǎng)絡(luò)安全檢測：服務(wù)商需每半年一次對(duì)用戶中無線相關(guān)資產(chǎn)進(jìn)行安全檢測，使用人工和工具相結(jié)合的方式，采用配置核查、信道檢測、漏洞掃描和人工測試等方式，檢測可能存在于無線網(wǎng)絡(luò)中的以下安全隱患。2）無線

4、網(wǎng)絡(luò)安全加固：無線網(wǎng)絡(luò)安全加固服務(wù)是根據(jù)安全檢測發(fā)現(xiàn)的隱患進(jìn)行加固、優(yōu)化以解決或降低風(fēng)險(xiǎn)的服務(wù)。服務(wù)次數(shù)與無線網(wǎng)絡(luò)安全檢測保持一致，通常在無線網(wǎng)絡(luò)安全檢測報(bào)告提交后進(jìn)行。安全軟硬件運(yùn)維1）巡檢服務(wù)：每月對(duì)網(wǎng)絡(luò)安全軟硬件設(shè)備的健康狀況進(jìn)行檢查，保證網(wǎng)絡(luò)安全設(shè)備正常提供服務(wù)。3）配置加固：每季度一次對(duì)網(wǎng)絡(luò)安全軟硬件設(shè)備的配置進(jìn)行核查并對(duì)不符合項(xiàng)進(jìn)行加固。4）策略管理：根據(jù)信息系統(tǒng)的威脅狀況，同時(shí)考慮系統(tǒng)的安全需求，動(dòng)態(tài)調(diào)整設(shè)備的防護(hù)策略。響應(yīng)支持服務(wù)1）應(yīng)急響應(yīng)服務(wù)：服務(wù)商針對(duì)網(wǎng)絡(luò)和信息系統(tǒng)突發(fā)的重大故障和安全事件提供7*24小時(shí)的服務(wù)，30分鐘趕到現(xiàn)場進(jìn)行故障排查定位，全力恢復(fù)網(wǎng)絡(luò)和系統(tǒng)正常工作

5、，同時(shí)查明故障或入侵來源、時(shí)間，并提供應(yīng)急處置報(bào)告。2）應(yīng)急演練服務(wù)：服務(wù)商每年一次協(xié)助用戶針對(duì)應(yīng)急預(yù)案組織開展應(yīng)急演練，優(yōu)化應(yīng)急預(yù)案與處置程序，提升應(yīng)急處置能力。3）節(jié)假日保障：重大節(jié)假日、國家及地方重大會(huì)議或活動(dòng)前，對(duì)系統(tǒng)進(jìn)行重點(diǎn)專項(xiàng)檢查；期間，加大對(duì)系統(tǒng)的監(jiān)測力度，同時(shí)應(yīng)急響應(yīng)團(tuán)隊(duì)值班待命。服務(wù)能力要求服務(wù)方必須提供項(xiàng)目組人員名單（5人或以上），其中項(xiàng)目經(jīng)理1名，負(fù)責(zé)整體項(xiàng)目溝通與協(xié)調(diào)、進(jìn)度把控；咨詢工程師1名，負(fù)責(zé)管理制度編寫及規(guī)劃咨詢；運(yùn)維工程師2名，負(fù)責(zé)安全檢測、加固等日常工作實(shí)施。實(shí)施項(xiàng)目組所有成員應(yīng)持有CISP（國家注冊(cè)信息安全專業(yè)人員）認(rèn)證證書。服務(wù)方具有較強(qiáng)的本地化服務(wù)能力

6、，要求在寧波有常駐服務(wù)和技術(shù)支持機(jī)構(gòu)（以工商營業(yè)執(zhí)照為準(zhǔn)），配有較強(qiáng)的技術(shù)隊(duì)伍，能提供快速的售后服務(wù)響應(yīng)，能夠獨(dú)立承擔(dān)本項(xiàng)目實(shí)施，并有良好的工作業(yè)績和履約記錄。服務(wù)方應(yīng)具有服務(wù)所需的必要工具，包括運(yùn)維服務(wù)臺(tái)、主機(jī)漏洞掃描、應(yīng)用漏洞掃描。（提供各種工具截圖證明）服務(wù)方需具有類似網(wǎng)絡(luò)安全服項(xiàng)目經(jīng)驗(yàn)，要求提供近兩年寧波大市范圍內(nèi)五個(gè)以上安全服務(wù)案例（非第三方外包、集成類），單個(gè)金額不低于10萬。（提供合同復(fù)印件）四、技術(shù)方案要求投標(biāo)人需進(jìn)行現(xiàn)場踏勘，踏勘結(jié)果需要得到業(yè)主方簽章確認(rèn)，沒有進(jìn)行現(xiàn)場踏勘的供應(yīng)商無中標(biāo)資格。踏勘截止時(shí)間2019年7月18日16：30分，過時(shí)不候。踏勘地點(diǎn)：海曙區(qū)第三醫(yī)院。聯(lián)

7、系人：陳華、聯(lián)系方式：55011399要求提供詳細(xì)的安全運(yùn)維服務(wù)技術(shù)方案，方案中應(yīng)包含對(duì)服務(wù)對(duì)象的詳細(xì)調(diào)研報(bào)告，包括網(wǎng)站及應(yīng)用程序清單、主機(jī)操作系統(tǒng)情況、網(wǎng)絡(luò)及安全設(shè)備情況。要求服務(wù)人員提供基于IT運(yùn)維規(guī)范的信息化工作管理流程，包括服務(wù)臺(tái)管理、事件管理、變更管理、資產(chǎn)配置管理、問題管理等。要求服務(wù)人員在配合進(jìn)行安全加固整改時(shí)，需要提供專業(yè)的安全加固文檔，同時(shí)需要指出可能會(huì)產(chǎn)生影響的加固項(xiàng)，提供備份恢復(fù)方案，并在非業(yè)務(wù)期間進(jìn)行該項(xiàng)工作，一旦發(fā)現(xiàn)問題，要求能夠進(jìn)行有效回退，最終保障加固工作有效完成。報(bào)告管理：規(guī)范提供管理報(bào)告、事件處置報(bào)告及其他相關(guān)服務(wù)報(bào)告，方案中須明確各階段交付的報(bào)告清單。五、服務(wù)響應(yīng)要求常規(guī)服務(wù)請(qǐng)求：需提供5*8小時(shí)服務(wù)，15分鐘內(nèi)進(jìn)行遠(yuǎn)程響應(yīng)，如遠(yuǎn)程無法處理需趕到現(xiàn)場提供服務(wù)；一般事件：需提供5*8小時(shí)服務(wù)，15分鐘內(nèi)進(jìn)行遠(yuǎn)程響應(yīng)，如遠(yuǎn)程無法處理需1小時(shí)趕到現(xiàn)場處置，4小時(shí)內(nèi)完成事件處置；緊急事件：需提供7*24小時(shí)服務(wù)，5分鐘內(nèi)進(jìn)行遠(yuǎn)程響應(yīng)，如遠(yuǎn)程無法處理需30分鐘內(nèi)趕到現(xiàn)場處置，2小時(shí)內(nèi)完成事件處置；現(xiàn)場處置完成后，及時(shí)反饋問題信息和處理過程，24小時(shí)內(nèi)提供故障分析處理報(bào)告。六、其它要求本項(xiàng)目履約保證金為中標(biāo)金額的10%，履約保證金需在中標(biāo)人與買方簽訂經(jīng)濟(jì)合同前遞交。履約保證金在