株洲市三医院（株洲市脑科医院）2026年度网络安全等级保护测评服务项目调研公告

1、对本院自检出现的问题，提出建设性意见，帮助本院解决自检问题，提供技术支持；

2、每年安全等保测评或者上级检查后，对发现问题进行整改，提供技术支持；

1、对网络和安全设备进行巡检，并出具巡检报告；

2、安全配置要求为基准，负责对各系统在新设备入网和工程验收环节进行安全功能和安全配置的符合性检查，确保设备入网时满足安全要求；

3、安全巡检问题，提出解决方法，提供技术保障；

4、巡检频率不低于每周一次，且巡检人员不低于中级测评师资质（提供承诺函）。

1、使用系统漏洞扫描工具对数据库、操作系统、中间件等进行漏洞、端口、弱口令扫描，扫描完成后由技术人员对漏洞进行确认测试，提出整改建议并进行整改；

对系统漏洞扫描后，整合所有漏洞，提供漏洞扫描报告，并对其进行风险评估，完成补漏洞工作；

1、根据安全分析结果，提出安全监测、防护手段建议，并指导运行维护单位进行策略部署。

2、对已入网设备，应结合安全检查结果及基线配置规范，协助用户对各系统已入网设备进行安全功能和安全配置的核查和加固，保障在网设备安全运行。

建立7x24小时安全监控与线上值班机制，接收并快速确认安全告警，对突发安全事件（如勒索病毒、黑客入侵、数据泄露、网页篡改等）进行初步研判与分级响应；

实施现场或远程应急止损，包括网络隔离、进程终止、后门清除、漏洞临时修补及系统快照留存，防止事态扩大；

配合开展深度取证分析，梳理攻击路径、还原攻击过程，输出《应急响应报告》，并根据复盘结果提出整改建议，协助恢复业务正常运行。

次

重大活动保障

攻防演练或其它等重大活动期间、信息安全保障服务将采用人工现场值守和远程技术支持相结合方式进行。重大活动信息安全保障服务可分为前期检查、保障期间、保障结束。

2、安全保障前期：在确**全保障范围后，并针对各网络系统及业务平台，实施安全技术服务，评估整体网络安全状况；

3、安全保障期间：在重大时期安全保障过程中，采取现场24小时驻守加远程值守方式进行各类应急事件处理，确保保障过程中，各业务系统稳定运行，并监控处理安全事件；

4、安全保障结束：重大活动保障工作结束后，安全保障服务人员将协助我院网络安全保障组、网络安全值守组负责完**全保障总结材料。