丹阳市人民医院三级等保测评服务采购项目比选公告

序号

类别

详细要求

1

****三级等保测评服务

★漏洞扫描

★每年每个季度免费提供信息化系统漏洞扫描检测，三年累计服务12次。

★对医院互联网系统中的各种软硬件设备可能存在的安全漏洞问题进行扫描，输出安全风险报告，并包含修复建议。

▲根据漏扫输出安全风险报告，提供安全风险检测报告。

2

★渗透测试

对指定目标系统模拟黑客可能使用的攻击和漏洞发现技术进行渗透测试安全验证，发现逻辑性更强、更深层次的弱点，让管理者能够直观了解自己网络和系统安全状况，并根据测试结果为用户提供详细的渗透测试报告（含复测）。

3

★等保测评服务

★提供医院核心业务系统及****医院三级等保测评服务，并取得等保测评报告。

依据国家等级保护相关标准开展测评工作。

内容包括但不限于：
1）▲测评准备与协助定级备案
现场测评：1、系统梳理：对信息系统进行摸底、分析和梳理，协助确定系统边界；备案协助：协助招标方向所****机关提交备案材料，包括编制定级报告、填写《信息系统安全等级保护备案表》等，直至取得《信息系统安全等级保护备案证明》；
2）▲技术安全性测评：1、安全物理环境：机房物理访问控制、防盗窃、温湿度控制等。2、安全通信网络：网络架构、通信传输加密、可信验证等。3、安全区域边界：边界防护、访问控制、入侵防范、恶意代码防范等。4、安全计算环境：身份鉴别、访问控制、安全审计、入侵防范、数据完整性/保密性/备份恢复等（涉及路由器、交换机、服务器、数据库、应用系统等）。5、****中心：系统管理、审计管理、安全管理、集中管控等；
3）管理安全性测评：1、现场核查：对信息系统的管理机制进行合规性检查；2、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等制度审核。

4

★应急响应救援服务：

****医院免费提供一次应急响应救援服务，保障快速处置突发信息网络事件，三年累计服务三次；

5

★机房无忧服务

每年免费提供2次网络机房无忧服务，协助信息科梳理机房设备，各类线路，排除安全隐患等，出具相应服务，三年累计服务6次。