合同签订起一年。服务时间海曙区第三医院内应用程序、安全软硬件设施、服务器和操作系统等等。服务对象一、服务对象及范围海曙区第三医院网络安全服务采购要求

1）管理咨询服务：服务商需在用户现行安全管理制度基础上，依据国家相关标准，协助用户进行安全管理制度的梳理和建设，建立健全网络层、系统层、应用层、以及数据层的安全管理制度及规范，并且建立起覆盖信息系统开发和运维生命周期的管理规范。同时也包括应急管理体系的建设和服务期间合规性的维护。安全咨询服务包括管理咨询服务、技术咨询服务和合规咨询服务。安全咨询服务针对用户现有IT资产，设置各类操作系统、网络设备、安全设备、中间件的安全配置要求，建立各类型IT资产的基线配置清单，并在服务期内，帮助用户完成安全基线规范提供维护管理，保证安全基线规范的先进性和可靠性。基线建设及维护二、服务内容要求

3）主机安全加固：服务商需建立严格的安全加固规范，制定严谨的加固实施流程，详细记录判断依据、实施步骤、测试与回退等内容，确保加固过程安全、有效、可控，将加固存在的风险控制到最低。2）安全配置优化：服务商需根据建立的规范标准，全面核查服务器安全配置项，并通过配置优化、策略加固等方式，让服务器达到既定的安全要求。在满足信息系统安全需求的同时，符合等级保护等国家相关规范标准对信息系统的安全要求。1）主机漏洞扫描：服务商需每季度一次对服务器进行漏洞扫描，掌握服务器的安全状况，要求服务商提供主机漏洞扫描报告，提出有效的修复、加固建议，并协助管理员进行优化加固。主机安全运维3）合规咨询服务：根据网信办、公安及上级主管单位检查要求，配合完成材料准备、自查等迎检工作。2）技术咨询服务：针对用户在服务周期内产生的与信息安全技术有关的咨询需求，服务商需提供专业的咨询意见。安全技术咨询的范围包括计算机网络、网络安全设备、服务器主机系统、数据库与中间件、应用系统等。

3）配置加固：每季度一次对网络安全软硬件设备的配置进行核查并对不符合项进行加固。1）巡检服务：每月对网络安全软硬件设备的健康状况进行检查，保证网络安全设备正常提供服务。安全软硬件运维2）无线网络安全加固：无线网络安全加固服务是根据安全检测发现的隐患进行加固、优化以解决或降低风险的服务。服务次数与无线网络安全检测保持一致，通常在《无线网络安全检测报告》提交后进行。1）无线网络安全检测：服务商需每半年一次对用户中无线相关资产进行安全检测，使用人工和工具相结合的方式，采用配置核查、信道检测、漏洞扫描和人工测试等方式，检测可能存在于无线网络中的以下安全隐患。无线网络安全运维

服务能力要求3）节假日保障：重大节假日、国家及地方重大会议或活动前，对系统进行重点专项检查；期间，加大对系统的监测力度，同时应急响应团队值班待命。2）应急演练服务：服务商每年一次协助用户针对应急预案组织开展应急演练，优化应急预案与处置程序，提升应急处置能力。1）应急响应服务：服务商针对网络和信息系统突发的重大故障和安全事件提供7*24小时的服务，30分钟赶到现场进行故障排查定位，全力恢复网络和系统正常工作，同时查明故障或入侵来源、时间，并提供应急处置报告。响应支持服务4）策略管理：根据信息系统的威胁状况，同时考虑系统的安全需求，动态调整设备的防护策略。

四、技术方案要求5）服务方需具有中国网络安全审查技术与认证中心（CCRC）颁发的信息系统安全运维、风险评估、应急处理、安全审计服务资质。（提供证书扫描件，原件中标后查验）4）服务方需具有类似信息系统安全服务项目经验，要求至少提供三个2020年以来的安全服务案例。（提供合同扫描件，原件中标后查验）3）服务方具有较强的本地化服务能力，要求在宁波有常驻服务和技术支持机构。2）投标人必须提供项目组人员名单（5人及以上），其中项目经理1名，负责整体项目沟通与协调、进度把控，要求具有信息系统项目管理师（软考高级）证书；咨询工程师1名，负责管理制度编写及规划咨询，要求具有CISSP证书；运维工程师2名，负责安全检测、加固等日常工作实施，完成医院交办的日常事务工作，要求均具有CISAW运维专业证书；应急工程师1名，负责应急处置工作，要求具有CISAW应急专业证书。（提供有效期内证书复印件及社保缴纳证明，中标后由本人提供证书原件现场查验并签署各人员保密承诺书）1）本项目专门面向中小微企业。

一般事件：安全漏洞、攻击告警等未实际造成后果的事件。需提供5*8小时服务，15分钟内进行远程响应，如远程无法处理需赶到现场处置，8小时内完成事件处置；服务请求：普通技术问题、技术支持等服务请求。需提供5*8小时服务，15分钟内进行远程响应，如远程无法处理需赶到现场提供服务；五、服务响应要求规范提供检测报告、事件报告及其他相关服务报告，方案中须明确各阶段交付的报告清单、报告模板。要求提供基于IT运维规范的服务管理流程，方案中须详细说明服务台及工单管理、项目进度管理等流程。要求提供详细的安全运维服务技术方案，方案中应包含对服务对象的详细调研报告。包括网站及应用程序清单、主机操作系统情况、网络拓扑及安全设备情况。项目实施方案中要体现各项服务内容实施方法、工具及人员配置、风险控制方案、进度安排、成果输出等。

本项目不允许分包或转包。项目实施期间，项目经理不得更换。中标方单方面更换项目经理视为中标方违约，没收全部履约保证金。因中标人原因造成信息安全责任事故产生重大损失或不良影响的，招标人有权终止合同并且没收全部履约保证金。六、其它要求所有事件处置完成后，服务方需及时现场反馈问题信息和处理过程，24小时内提供分析处理报告。紧急事件：网页篡改、拒绝服务攻击、病毒爆发等造成业务中断的事件。需提供7*24小时服务，5分钟内进行远程响应，如远程无法处理需30分钟内赶到现场处置，2小时内解决问题；