贛州市中醫院2023年護網行動服務方案征集和議價公告
為提高贛州市中醫院的網絡環境和業務系統在護網行動期間的安全性，提高主動防御能力，加強應急水平；根據調研并結合醫院的業務數據流向和目前網絡安全現狀，為中醫院制定一套針對性的、標準化的服務方案，具體服務內容包括不限于如下要求：
一、供應商資格要求
1、具有獨立承擔民事責任的能力；
2、具有良好的商業信譽和健全的財務會計制度；
3、具有履行合同所必需的設備和專業技術能力；
4、有依法繳納稅收和社會保障資金的良好記錄；
5、參加政府采購活動前三年內，在經營活動中沒有重大違法記錄。
二、項目需求
1、安全梳理與加固服務：
1、安全梳理與加固服務：
(1)、針對醫院的外網、內網及專網三大塊網絡區域進行網絡安全資產的梳理，建立網絡安全資產臺賬，尤其是暴露在互聯網的系統或網站,臺賬包含:(范圍:深信服安全設備、迪普安全設備、核心交換機、接入、服務器資產、業務系統資產、網絡終端資產等。）
(2)、針對醫院內部訪問控制類設備進行策略梳理,根據業務數據流向制定安全防護策略；
(3)、梳理審計類設備,查看審計類設備是否全面開啟,監控所有網絡資產，確保審計有效且覆蓋全面。（范圍：入侵檢測系統、態勢感知系統、日志審計系統、安全管理平臺等）
2、系統滲透測試與協助修復服務：根據網絡安全資產臺賬對醫院所有資產進行需要進行采取模擬黑客攻擊的方式進行滲透測試，找出可能存在的安全問題并協助安全加固，提高系統的安全性。
3、現場值守應急處理服務：提供駐場安全服務專家2名，需要現場服務15天，每天24小時技術值守，完成客戶交待的所有信息安全技術任務和文檔的撰寫、報告、方案、總結等任務。具體時間由本院指定，本院擁有最終解釋權。
交付物：《每日值守技術報告》、《攻擊態勢報告》、《溯源分析報告》；
駐場安全服務項目經理1名，需要現場服務15天，7*24小時現場值守管理本次項目，每天晚8點前匯報當天技術值守情況并提交報告。組織、統籌安全服務的全過程，并對信息安全服務全生命周期管理負責。具體時間由本院指定，本院擁有最終解釋權。
交付物：《每日項目管理報告》、《項目管理匯總報告》、《護網行動得失分析與論證報告》、《網絡架構風險與缺陷診斷分析報告》
4、防護類工具服務：全息誘捕系統(蜜罐):針對攻擊源進行全息誘捕，找出攻擊源，技術人員第一時間可在邊界設備上進行阻斷。提供設備部署技術支撐。
5、整個服務方案應有詳細的項目實施計劃，項目實施計劃落地于每日的項目完成情況與真實反饋結果、遇到的困難、停滯的原因、推進方法、最終時間節點
三、文件要求
1、需附有公司資質材料、服務方案及項目實施計劃、服務報價等相關資料，所有資料加蓋單位公章。
2、公示時間：2023.06.02-2023.06.05
3、報名及聯系電話：郵箱： gzszyyxxk@126.com
電話：15297765883 曾/0797-8109148
4、詢價時間及地點：2023.06.05下午15：00贛州市中醫院門診六樓小會議室
贛州市中醫院
2023年6月2日
