免费成人午夜av网站-亚洲综合中文字幕久久久-欧美日韩一区二区夜色-精品国一区二区三区四区嫩模

序號

項目名稱

使用部門

單位

數(shù)量

備注

01

網(wǎng)絡(luò)安全等級保護測評及網(wǎng)絡(luò)安全服務(wù)

全院

具體參數(shù)見附件

****網(wǎng)絡(luò)安全等級保護測評及網(wǎng)絡(luò)安全服務(wù)項目參數(shù)

序號

服務(wù)類別

服務(wù)項目

服務(wù)內(nèi)容

數(shù)量及規(guī)格

1

網(wǎng)絡(luò)安全等級保護測評

信息系統(tǒng)等級測評

1、依據(jù)網(wǎng)絡(luò)安全等級保護測評要求，完成醫(yī)院三個三級信息系統(tǒng)（HIS、HERP、****醫(yī)院）的網(wǎng)絡(luò)安全等級保護測評工作。結(jié)合我院實際情況，對現(xiàn)有三級系統(tǒng)重新整合，將醫(yī)院四個二級信息系統(tǒng)（LIS、PACS、院感系統(tǒng)、護理系統(tǒng)）定級到HIS系統(tǒng)內(nèi)，完成系統(tǒng)更名、專家評審、三級系統(tǒng)定級、三級系統(tǒng)測評、三級系統(tǒng)重新備案登記工作。
2、針對醫(yī)院三個二級系統(tǒng)（通達(dá)OA系統(tǒng)、門戶網(wǎng)站、預(yù)約掛號系統(tǒng)）完成所有測評工作，并出具測評報告。
3、針對我院測評的三級系統(tǒng)和二級系統(tǒng)編制完成對應(yīng)的《網(wǎng)絡(luò)安全等級保護XX系統(tǒng)等級測評報告》全套文件。
4、完成定級備案系統(tǒng)更名工作，完成定級備案所需全部資料。
5、測評工作完成后，協(xié)助******局完成三級系統(tǒng)和二級系統(tǒng)備案登記。
6、備案登記和測評工作均需要在2022年9月30日前完成。
7、****醫(yī)院三級等****醫(yī)院工作推進按需開展。
8、針對醫(yī)院存在變更的系統(tǒng)產(chǎn)生的定級服務(wù)費用包含在此項目總服務(wù)費用中。

3個/三級系統(tǒng)

3個/二級系統(tǒng)

2

網(wǎng)絡(luò)安全
服務(wù)

信息系統(tǒng)整改

1、在網(wǎng)絡(luò)安全等級保護測評工作中，出具問題清單及相應(yīng)的整改意見。
2、協(xié)助我院對問題清單開展相應(yīng)的整改工作，并對整改工作進行記錄，形成相應(yīng)的整改報告，最終確保本年度測評結(jié)論符合等保2.0管理要求。

全年

網(wǎng)絡(luò)安全巡檢及防護

1、對我院所有信息系統(tǒng)，每3個月進行一次巡檢并給出完整的巡檢報告。
2、針對巡檢結(jié)果進行全面的安全評估，針對漏洞、薄弱點、社會環(huán)境等其他潛在威脅給出相應(yīng)的整改方案，并協(xié)助我院完成整改工作。
3、每季度向院方提供一份當(dāng)前的網(wǎng)絡(luò)環(huán)境報告，主要內(nèi)容為新型病毒、各類系統(tǒng)漏洞等，并配合我方進行相應(yīng)的整改。
4、針對網(wǎng)絡(luò)安全巡檢及防護工作，年終召開總結(jié)會，對本年的工作進行總，內(nèi)容包含但不限于：（1）本年度所發(fā)現(xiàn)的問題。（2）所有問題的整改方案，未整改的說明理由，以及未來可能發(fā)生的網(wǎng)絡(luò)安全事件。（3）陳述本年度的整體網(wǎng)絡(luò)環(huán)境變化，并以此作為背景，分析我院的網(wǎng)絡(luò)安全狀態(tài)以及后續(xù)的重點改進方向。

全年每季度一次

網(wǎng)絡(luò)安全培訓(xùn)

1、網(wǎng)絡(luò)安全意識培訓(xùn)：每年一次現(xiàn)場培訓(xùn)，主要內(nèi)容為當(dāng)前環(huán)境下的網(wǎng)絡(luò)安全情況分析、案列分析及重點防護方向，提高我院職工對網(wǎng)絡(luò)安全的意識。
（1）培訓(xùn)時長2小時以上，結(jié)合PPT、視頻、新聞截圖等資料進行講解。
（2）培訓(xùn)過程中針對我院的網(wǎng)絡(luò)環(huán)境做出對比，指出我院網(wǎng)絡(luò)環(huán)境的不足之處以及整改的大致過程。
2、網(wǎng)絡(luò)安全專業(yè)技術(shù)培訓(xùn)：全年不低于4次線上培訓(xùn)，針對各種漏洞原理解釋以及對應(yīng)的攻擊手段進行講解。
（1）培訓(xùn)時長在兩個小時以上，配合軟件工具進行模擬攻擊。
（2）對攻擊步驟及原理進行詳解，指導(dǎo)醫(yī)院專業(yè)技術(shù)人員參加各類安全競技比賽。
（3）介紹網(wǎng)絡(luò)安全相關(guān)案例以及應(yīng)對此類攻防處置方法。

按期開展

應(yīng)急服務(wù)

應(yīng)急演練

1、按照院方應(yīng)急預(yù)案，組織開展安全應(yīng)急演練，以提高各部門開展應(yīng)急工作的水**效率。應(yīng)急演練應(yīng)至少設(shè)置兩個以上故障事件場景。演練前需由安全服務(wù)提供方提供《信息系統(tǒng)應(yīng)急演練方案》，以供院方討論后協(xié)調(diào)實施。安全服務(wù)提供方根據(jù)當(dāng)前安全趨勢和近期安全事件，提供多種類型的故障事件場景供院方選擇。應(yīng)急演練成果包含《應(yīng)急演練方案》和《應(yīng)急演練報告》等相關(guān)過程記錄資料。
2、根據(jù)演練情況，協(xié)助院方進一步修訂和完善應(yīng)急預(yù)案。

4次/年

應(yīng)急保障

1、發(fā)生重大網(wǎng)絡(luò)安全事件后，對我方提供有效的指導(dǎo)，幫助我院對受損業(yè)務(wù)進行恢復(fù)將損失最小化，并防止此類事件再次發(fā)生。
2、提供7×24小時應(yīng)急響應(yīng)支持。
3、接到應(yīng)急響應(yīng)需求后，30分鐘以內(nèi)提供遠(yuǎn)程協(xié)助，響應(yīng)方式包括電話、郵件、微信、QQ等。情況緊急的，4小時內(nèi)，提供專業(yè)工程師到達(dá)現(xiàn)場指導(dǎo)處置。
4、響應(yīng)結(jié)束后提交詳細(xì)《應(yīng)急響應(yīng)報告》，并保持一個月的后期跟蹤。
5、針對醫(yī)院在用互聯(lián)網(wǎng)應(yīng)用系統(tǒng)，每日開展網(wǎng)頁防篡改、敏感信息、非法鏈接等安全掃描監(jiān)測，并每日完成反饋。

全年

3

資質(zhì)條件

公司資質(zhì)

1、******部第三研究所頒發(fā)的網(wǎng)絡(luò)安全安全等級測評與檢測評估機構(gòu)服務(wù)認(rèn)證證書。
2、****測評中心頒發(fā)的信息安全服務(wù)二級及以上資質(zhì)或中國網(wǎng)****認(rèn)證中心頒發(fā)的信息安全服務(wù)三級認(rèn)證及以上資質(zhì)。
3、具備中國****委員會頒發(fā)的檢驗機構(gòu)認(rèn)可證書CNAS。
4、具備質(zhì)量管理體系認(rèn)證證書（ISO9001），信息安全管理認(rèn)證證書（ISO27001），信息技術(shù)服務(wù)管理體系認(rèn)證證書（ISO20000）。
5、國家信息安全****小組辦公室授予的**信息安全等級保護測評機構(gòu)先進單位、省級以上重大活動網(wǎng)絡(luò)安全保衛(wèi)技術(shù)支撐單位優(yōu)先。
6、具備省級及以上應(yīng)急響應(yīng)支撐單位優(yōu)先。

人員資質(zhì)

1、此項目需要配備三人或三人以上安全工程師，至少配備一名項目經(jīng)理。
2、項目經(jīng)理必須具備高級測評師資質(zhì)、通過CISP考核。
3、項目組成員至少有2名具備CISP、PM、CISAW證書或者網(wǎng)絡(luò)安全等級保護測評師證書。
★4、安全服務(wù)駐場人員至少有2名人員具備CISP證書。
5、以上證書有效期需在此項目合同期內(nèi)有效。

其他要求

1、中標(biāo)單位安全服務(wù)工作中，使用的安全服務(wù)工具和軟硬件支撐平臺均具有正版授權(quán)產(chǎn)品，嚴(yán)禁使用盜版或破解版軟硬件工具提供安全服務(wù)。
2、******廳推薦機構(gòu)，有本地化服務(wù)能力，在**省設(shè)立駐地服務(wù)機構(gòu)，能提供兩小時內(nèi)響應(yīng)，四小時內(nèi)到達(dá)現(xiàn)場的服務(wù)（需具有效證明文件，包括營業(yè)執(zhí)照、辦公租賃合同或產(chǎn)權(quán)證明文件資料等）。
3、中標(biāo)單位測****醫(yī)院網(wǎng)絡(luò)與信息安全管理及其他相關(guān)制度要求，簽訂保密協(xié)議，并嚴(yán)格落實信息安全保密工作，保證我院所有信息數(shù)據(jù)不被泄露，不被任何第三方利用。
4、服務(wù)過程中涉及的漏洞掃描、****醫(yī)院方授權(quán)才可開展工作。