博罗县中医医院关于信息化网络安全维保服务项目的市场调研（询价）公告

序号

运维类型

运维范围

要求

1

机房运维服务

机房设备巡检、线路整理，新旧标签维护、图纸版本维护

1年

2

网络运维服务

交换机备份配置维护服务；交换机VLAN之间ACL访问控制列表维护服务；维护原有安全设备策略配置，根据需求及时调整策略与完善策略加固网络安全。

1年

3

重点保障期间现场技术支持服务

在重点时期或重大活动前，对采购人管辖范围内的重要系统进行安全监控等工作，并提供24小时安全监测服务，出现安全事件能在规定时间内响应、处置。

1年

4

主机漏洞及弱口令监测服务

对漏洞及弱口令进行监测，提供扫描报告包括综述、主机、漏洞、趋势等信息进行分类，综述中应对漏洞和风险分布进行定量统计分析并展示，主机中应提供漏洞分布、风险值和风险等级信息，以便详细地说明存在的安全风险，而且对系统以后整改的方向提供适当的解决方案；

12次

5

安全加固

提供服务器操作系统加固协助服务、数据库安全加固协助服务、网络设备安全加固服务、安全设备安全加固服务安全整改建议，并撰写安全整改报告等。

1年

6

安全事件应急响应服务

技术人员通过“网络空间安全监测系统”全天候7*24小时监测，发生安全问题，根据系统预警数据提供相应的应急响应报告，找出根源并提供可行解决方案。

1年

7

应急演练响应服务

根据等级保护基本要求规定，定期对应急预案进行演练，根据不同的应急恢复内容，确定演练的内容，常见演练科目包括：蠕虫感染、网页篡改、勒索病毒、DDOS攻击、机房停电、数据恢复等。

1年

8

数据库运维服务

1、检查现有的MS SQL/Oracle数据库配置，是否需要优化，是否有做备份策略，集群状态是否正常，提供后期MS SQL/Oracle数据库使用技术咨询服务与7*24小时。

2、协助测试数据还原是否可用，数据库是否正常启动，数据是否正常可用

3、协助检查现有数据备份一体机的备份策略是否正常配置，数据备份是否正常，协助测试数据还原是否可用，数据库是否正常启动，数据是否正常可用

4、每个月对服务器巡检，检查服务器硬件是否正常，如果异常协助用户报原厂检修服务，如果过保提供原厂配件服务。

1年

9

安全培训

信息安全培训，围绕员工安全意识培训、信息安全技术层知识、网络安全技术能力等内容。

2次