项目名称

公司法人

单位名称

联系电话

联系人

资质情况

有相关复印件打“√”；

《营业执照》□《税务登记证》□《组织机构代码证》□或者“三证合一”□

其他资质（自填）：

简要介绍

网络安全运营服务及核心安全设备专业技术支持服务项目要求

序号

项目名称

服务内容

服务期限

单价（元）

金额（元）

备注

1

安全运营服务

1、漏洞扫描：1年4次，漏洞扫描服务，针对系统、设备、应用的脆弱性进行自动化检测，帮助单位侦测、扫描和改善其信息系统面临的风险隐患；侦测某个特定设备的系统配置、系统结构和属性；执行安全评估和漏洞检测；提供漏洞修补和补丁管理；是单位进行信息系统合规度量和审计的一种基础技术手段。服务内容：对网络设备、主机、数据库、应用系统进行漏洞扫描，并根据扫描结果进行综合分析，评估漏洞的危害大小，最终提供可行的漏洞解决方案。

2、安全加固指导:1年4次，安全加固是对信息系统中的网络设备、操作系统及应用软件的脆弱性进行分析和修补的过程。随着信息技术的飞速发展，信息安全逐渐成为影响医院业务进一步发展的关键问题。由于医院拥有各种网络设备、服务器操作系统、数据库、中间件等应用系统，这些软件、硬件不可避免存在大量的安全漏洞，因此，协助医院对其进行安全加固，在满足医院使用的基础上尽量增加其安全性，是十分必要的。

3、渗透测试：1年2次，提供核心业务系统及互联网系统深度监测、手工测试，发现应用系统代码层面、逻辑层面存在的安全隐患，提供解决方案。

4、应急响应：当医院在遇到突发事件后所采取的措施和行动。而突发事件则是指影响一个系统正常工作的情况。这里的系统包括主机范畴内的问题，也包括网络范畴内的问题，例如黑客入侵、信息窃取、拒绝服务攻击、网络流量异常等。应急响应的目标通常包括采取紧急措施和行动，恢复业务到正常服务状态；调查安全事件发生的原因，避免同类安全事件再次发生；在需要司法机关介入时，提供法律认可的数字证据等。

5、应急演练：应急演练是指通过设定发生的安全事件而进行的以检验应急响应工作、评估应急响应预案为目的的演习和检验行为，服务商需协助医院完成对应应急演练。

针对互联网常见的安全威胁，加深对网络安全事件和威胁的认知和处理，我司配合晋江市晋南医院每年进行1次的应急演练。通过应急演练，进一步加强晋江市晋南医院对应急处理预案的理解，使预案的要求进一步落到实处；同时通过演练检验预案中网络安全事件等级划分、响应流程等的合理性，发现预案存在的不足之处，为今后补充完善预案提供参考。

6、攻防演练支撑：在攻防演练期间，协助院方开展防守服务，并且在攻防演练结束后，协助院方开展攻防演练总结，提出对应的解决建议。

7、配合上级检查:主管部门对信息安全不断加强重视，不定期针对信息安全发布相关要求文件，不定期进行安全检查，将根据每次检查重点协助进行检查前的自查工作、检查过程中的协助工作、检查后的整改等相关工作。每次主管部门下发相关安全检查通知后，将协助院方进行相关政策的解读和消化，根据要求准备相关资料并根据文件要求进行自查，不足之处立即整改；服务商配合进行人员访谈、资料准备、完整记录主管部门领导的意见和建议，并及时反馈给医院；根据主管部门的建议完成整改之后，提交整改报告。

8、合规运营管理平台服务：1、提供1套合规管理平台部署在本院内，用来数据汇总包括等级保护对象的基础信息、资产信息、单位与相关机构信息、人员信息、安全产品及等级保护业务开展过程中的业务数据等，并与现有积累的等级保护基础数据结合，最终形成网络安全等级保护数据中心，以支持业务工作开展和大数据分析。2、接入用户现网安全设备（不限品牌）日志进行分析与处置，实现合规数据与运营数据的无缝共享与交互,提高网络安全工作管理效率与准确性。包括合规管理、安全制度管理、威胁分析、漏洞管理、态势分析等功能。

9、制度图谱建设服务：协助用户将等保、数据安全相关的全量网络安全管理制度、日常安全工作表单关联至合规运营管理平台，通过自动分析制度关联关系，以图形化图谱直观呈现制度体系脉络，将安全管理制度分为政策法规、管理规范、记录表单、操作规程、清单协议、其他类型六大类，为每一个正在执行或已经废止的制度文件建立相应的标签属性，助力发现管理制度缺漏，提供从文件创建、版本更新到权限设置的全流程电子化管控。

1年

2

专网防火墙服务

提供专网防火墙一年服务，针对专网区域出入流量进行限制。

1年

3

出口防火墙服务

提供出口防火墙一年服务，针对互联网流量进行识别与限制。

1年

4

入侵防护系统服务

提供一年针对内网入侵防护服务，针对内网入侵提供全方位防护。

1年

合计（元）

序号

关联企业全称

统一社会信用代码

关联关系类型

关联关系具体说明

1

2

3

4

5