【调研公告】晋江市第三医院网络安全服务项目（一年期）市场调研公告

网络安全运维服务内容如下：

序号

大类

小类

内容描述

交付单位

交付数量

交付物

备注

1

安全合规

等保备案

完成LED大屏2级等级保护备案工作

个

1

《网络安全等级保护备案证明》

2

互联网
攻击模拟
风险评估

渗透测试

对关键系统进行渗透测试， 运用常见的黑客攻击技术进行模拟攻击， 提前发现潜在的安全风险， 并提供相应的加固方案。

次

2

《XX 系统渗透测试报告》

****医院的HIS\LIS\PACS\EMR\CIS\NIS\公众号等系统

3

网络安全合规与运营管理平台服务

管理平台

提供网络安全合规与运营管理平台服务，作为合规运营服务统一入口，支持服务全流程线上化管理与全程操作台账留痕归档，覆盖多项核心合规管理业务：域信息资产统一台账管理、多渠道漏洞闭环跟踪、全网安全威胁告警集中研判、安全事件线上处置督办、多维合规数字化管理、各类合规风险问题持续整改优化、安全制度文件线上管理、安全迎检、内部自查、应急演练等多项工作，实现单位网络安全合规与日常运营工作数字化、可视化、可追溯管控。

项

1

网络安全合规与运营管理相关台账

4

常态化安
全监测服
务

主机漏
洞监测

对主机进行常态化安全漏洞扫描， 提供主机漏洞台账与报告， 并根据漏洞风险等级、 漏洞被利用可能性、 漏洞加固或规避措施等内容， 为业主单位进行漏洞处置决策提供参考依据。

次

4

《资产安全运维报告》

弱口令
监测

对redis、smb、rdp、telnet、ftp、ssh、pop3、smtp、mysql 、 imap 、vnc 、snmp 、vmauthd 、postgres、mssql 、 oracle 、mongodb 、 onvif 等多种服务协议进行弱口令检测， 并提供弱口令处置方案。

次

4

5

事件响应
及处置服
务

应急响应

发生安全事件第一时间安排人员进行应急处置， 一般安全事件远程处理， 重**全事件现场应急排查， 提供相应的应急响应报告。

次

按需提供，不限次数

《安全应急响应报告》

6

高阶安全
加强服务

安全加
固协助
服务

对互联网和内网发现的风险问题进行专业的加固指导， 提供加固整改协助服务， 对于因业务系统原因无法整改的漏洞提供风险规避措施。

次

不限次数

《安全加固报告》

单次加固服务范围涵盖互联网和内网区域内所有终端、服务器设备；单次加固的任务5天内处置完毕。

应急演练

提供“网页挂马 、网页篡改 、病毒感染 、 邮件钓鱼”等多类安全事件的应急演练。

次

2

《应急演练方案与报告》

安全培训

对技术人员进行周期性的安全意识、 安全技术、开发安全等内容进行选择性培训， 加强整体的安全水平。

次

2

《安全培训PPT》

高级前沿安全技术培训安全

提供国家级专业安全技术人员开展网络安全培训，包含但不限于AI安全、攻防演练等国家重要网络安全知识培训。

次

不少于2次

包含培训内容的相关文件

重要时
期安全
保障服
务

重要时期主要指国家、****事业单位及商
业社会团体需要经历的，具有重大政治、经济
影响的一段时间。在此期间，信息安全责任单
位或部门必须防范重大网络安全事件的发生，
****公司重要信息系统的安全稳定运
行，以保障业务单位或部门更好的完成既定的
战略或战术目标。

次

5

《重要时期安全保障报告》