丹阳市人民医院对外互联网业务二级等保服务采购项目比选公告

服务

功能

等保测评

两年一次等保测评服务，并取得等保测评报告。测****医院的对外互联网业务系统，现包括:微信公众号、微信小程序、支付宝小程序、物资审批系统、企业微信、固定资产管理、智慧医教、电子发票系统，后续增加的系统自动加入到二级等保中。

内容包括但不限于：
1）测评准备与协助定级备案
现场测评：1、系统梳理：对信息系统进行摸底、分析和梳理，协助确定系统边界；备案协助：协助招标方向所****机关提交备案材料，包括编制定级报告、填写《信息系统安全等级保护备案表》等，直至取得《信息系统安全等级保护备案证明》；
2）技术安全性测评：1、安全物理环境：机房物理访问控制、防盗窃、温湿度控制等。2、安全通信网络：网络架构、通信传输加密、可信验证等。3、安全区域边界：边界防护、访问控制、入侵防范、恶意代码防范等。4、安全计算环境：身份鉴别、访问控制、安全审计、入侵防范、数据完整性/保密性/备份恢复等（涉及路由器、交换机、服务器、数据库、应用系统等）。5、****中心：系统管理、审计管理、安全管理、集中管控等；
3）管理安全性测评：1、现场核查：对信息系统的管理机制进行合规性检查；2、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等制度审核。

人工渗透

每年两次免费提供信息化系统人工渗透检测，两年累计服务4次，并根据结果给出整改意见。

对指定目标系统模拟黑客可能使用的攻击和漏洞发现技术进行渗透测试安全验证，发现逻辑性更强、更深层次的弱点，让管理者能够直观了解自己网络和系统安全状况，并根据测试结果为用户提供详细的渗透测试报告（含复测）。

漏洞扫描

每年两次免费提供信息化系统漏洞扫描检测，两年累计服务4次，并根据结果给出整改意见。

★对医院互联网业务系统中的各种软硬件设备可能存在的安全漏洞问题进行扫描，输出安全风险报告，并包含修复建议。

▲根据漏扫输出安全风险报告，提供安全风险检测报告模板

云主机

免费提供两年的8vCPU，16G RAM， 80G 系统盘500G数据存储，20M带宽的云主机租赁服务，用于门户网站

数据分类分级

配合医院进行数据分类分级