吉林省前卫医院信息等保测评服务项目采购公告

项目具体参数及主要需求：

1.等保测评服务：对我单位3个三级信息系统开展等保测评服务，投标人应通过访谈、核查、测试等三种不同技术手段对目标系统进行充分测评，对测评过程中发现的各类问题定期汇报，并给出整改建议，所有现场设备核查、漏洞扫描、日志分析等核心测评环节必须在项目现场完成，不接受远程代测，最终形成被测信息系统的《网络安全等级保护测评报告》，初测报告需在现场测评结束后10个工作日内提交，复测报告在甲方完成整改后5个工作日内提交。

2.定级备案服务：协助我单位完成3个三级业务系统的定级备案工作，保证系统定级通过专家评审，配****管理部门获取正式的《网络安全等级保护备案证明》。

3.渗透测试服务：为我单位每年至少提供12次渗透测试服务，依据现场情况进行白盒、黑盒测试，模拟攻击测试业务系统，挖掘风险漏洞以及验证漏洞的危害程度。通过渗透人员对客户信息系统进行多种工具扫描、手工验证、漏洞发掘，真实反映客户安全风险情况，最终向我单位提供渗透测试报告。

4.漏洞扫描服务：为我单位每年至少提供12次漏洞扫描服务，对业务系统、操作系统主机进行漏洞扫描服务、对发现的漏洞进行漏洞验证、提出漏洞修复建议，最终向我单位提供漏洞扫描报告。

5.网络安全巡检服务：项目完成后，提供1年省内免费合规咨询服务，每月提供不少于1次现场安全巡检服务，最终出具安全巡检报告。

6.安全差距分析服务：为我单位提供安全差距分析服务，依据调研分析，通过访谈、检查明确信息系统与相应等保级别的防护能力进行安全差距分析，并出具安全差距分析报告。

7.安全管理咨询服务：协助我单位完善安全管理体系建设，梳理客户单位的网络安全组织架构、梳理安全管理体系制度、岗位职责、审批流程等，提供定制化、可落地的安全管理制度体系建设，最终向我单位提供可落地实施安全管理制度1套，包括安全管理制度、记录表单以及操作手册等。

8.应急响应服务：对突发网络事件提供现场技术支持服务，应急响应团队接到入侵事件通知后在相关人员的配合下对异常的系统进行初步分析，确认其是否真正发生了信息安全事件，制定进一步的响应策略，并保留证据，接到现场应急响应服务需求后，本地团队≤0.5小时内抵达项目现场；应急问题响应≤1小时内提供解决方案。