为进一步增强我院信息系统安全防护能力,确保信息系统安全稳定运行,依据《中华人民**国网络安全法》《信息安全技术网络安全等级保护基本要求》(GB/T 22239-2019)等法律法规精神,****医院网络进行安全改造,并对主要业务系统进行等保测评,特邀请有建设经验的服务商进行方案交流及报价。
1、项目名称:信息系统安全等级保护三级复测项目
2、项目地址:**省**市**市石锦路2156号****
3、项目周期:合同签订后90个工作日内完成。
| 描述 |
|
| 防火墙 AF-1000-LF1600-25 WAF模块授权 |
增加WAF功能模块授权及WAF特征库授权 |
| 防火墙 |
增加WAF功能模块授权及WAF特征库授权 |
| 1台入侵检测 NIPS-1000-F640软件和规则库升级更新 |
1台入侵检测设备增加2年软件、规则库、网关杀毒升级更新 |
| 3台防火墙secgate 3600规则库更新) |
3台防火墙secgate 3600设备增加2年规则库升级更新 |
| 1台防火墙secgate 3600云威胁情报订阅 |
1台防火墙secgate 3600设备增加1年云威胁情报库升级更新 |
| 防火墙 AF-1000-BF1120-12软件和规则库升级更新 |
1台防火墙AF-1000-BF1120-12设备增加2年软件和规则库升级更新 |
| 防火墙 USG-FW-310-T-NF1600软件和规则库升级更新 |
1台防火墙USG-FW-310-T-NF1600增加2年软件和规则库升级更新 |
| 防火墙 AF-1000-F640升级更新 |
1台防火墙AF-1000-F640增加2年软件、规则库、网关杀毒升级更新 |
| HIS/EMR系统三级等保测评 |
HIS/EMR系统三级等保咨询整改服务,并取得三级等保测评报告。 |
| LIS系统三级等保测评 |
LIS系统三级等保咨询整改服务,并拿到三级等保测评报告。 |
| PACS系统三级等保测评 |
PACS系统三级等保咨询整改服务,并拿到三级等保测评报告。 |
| 门户网站三级等保测评 |
门户网站三级等保咨询整改服务,并拿到三级等保测评报告。 |
| ****医院系统三级等保测评 |
****医院系统三级等保咨询整改服务,并拿到三级等保测评报告。 |
| 云HIS系统三级等保测评 |
云HIS系统三级等保咨询整改服务,并拿到三级等保测评报告。 |
| 巡检服务 |
每两个月至少一次的现场人工巡检,进行安全设备性能检查、预防性维护及特征库升级、重要系统漏洞扫描及渗透测试,并提供书面和电子档巡检分析报告。巡检的内容包括但不限于: 1) 检测安全设备性能及使用率。 2) 升级安全设备特征库。 3) 安全设备检测的结果可以支持转化为简明易懂的报告。 4) 重要系统漏洞扫描及渗透测试。 5) 提供专业技术工程师跟进并修复。 6) 发现的问题可以及时进行定位,分析及处理。 |
| 网络安全及数据安全运维服务 |
1. 信息资产梳理、安全漏洞扫描、安全基线核查服务、安全基线加固服务、应急响应服务、应急演练服务、安全意识培训服务、设备巡检服务、等级保护网络安全检查咨询服务、安全咨询、护网现场保障服务。协助检查及网络安全数据安全整改服务。 2. 协助完善数据安全制度及数据安全检查。 3. 协助采购人开展网络安全及数据安全应急演练,并出具演练报告。 4. 协助排查解决网络及安全设备故障。 5. 提供一年至少2次网络安全实战培训,包括但不限于Web安全、安全杂项、密码学技术、二进制漏洞挖掘与利用技术、逆向工程等。 6. 提供漏洞扫描工具,工具需具有1年至少12次的使用次数,工具需实时更新,且具有最新规则库。 |
| 计算**提升与优化服务 |
优化计算**,对互联网区服务器**进行升级优化,要求内存**总可用数提升至原有配置的150%,提升整体系统性能,确保互联网业务安全稳定运行。 |
| 项目服务人员 |
指派项目服务团队负责该项目的所有工作,并定期提供服务报告。团队中包含项目负责人1名,技术人员2名,团队人员不少于3名。项目负责人应作为甲方与项目涉及相关系统工程师的对接人,负责协调项目需求与技术方案的沟通并定期跟进项目进度。 |
三、 服务期限及要求
HIS/EMR系统、PACS系统、LIS系统、门户网站系统、****医院系统、云HIS系统为2026年必须通过测评的系统。各报价单位按照单项目进行拆分报价,便于后续款项独立结算。售后服务期限为1年。我院会针对服务内容、客户满意度、问题响应及时率等指标进行考核,若考核不通过或者服务期限内发生严重疏漏导致重大事故,则医院有权单方面解除合同并要求赔偿相应损失。
四、 被询价人资质要求
1、符合《****政府采购法》相关规定。
2、须提供法人代表授权书原件及被授权人身份证复印件。
3、服务团队中最少一名技术人员需获得网络安全方面高级专家认证资质。
4、需提供相关真实案例及处理过程(可隐去服务对象名称、IP等敏感信息)
5、按照以下表格提供电子版报名材料
| 序号 |
报名单位 |
电子邮箱 |
联系人 |
联系电话 |
6、依据上述描述(包含但不限于)进行方案设计及报价。方案及报价加盖单位公章。
五、 其他事项
1、报名时间:2025年7月 14日至2025年7月 19 日
2、报名方式:扫描件发往本邮箱 ****@163.com 。
3、联系人: 李老师 联系电话:0595-****4591