河源市深河人民医院安全运维服务市场调研公告
招标状态：进行中
报名开始日期（含本日）：2023-03-20
立即报名
报名截止日期（含本日）：2023-03-24
发布时间：2023年03月20日 17:35:37
项目负责人：李老师
河源市深河人民医院安全运维服务
市场调研公告
为提高我院对信息和数据的安全方面的保护能力，防范化解网络安全重大风险，我院近日拟对安全运维服务进行市场调研，本次调研仅作为我院了解市场行情、确认招标需求的参考，不选定成交供应商，欢迎具备资质及服务经验的供应商报名。
安全运维服务主要目标：
1 提供安全巡检服务，对医院物理安全、网络安全、主机安全、应用安全、数据安全等多方面进行安全巡检评估并提供巡检情况报告。每个季度进行一次巡检。
2 提供渗透测试服务，服务商需通过模拟黑客使用的工具、分析方法对我院业务系统进行安全测试，并结合智能工具扫描结果，由服务商高级工程师进行深入的手工测试和分析，识别工具弱点扫描无法发现的问题 。主要分析内容包括逻辑缺陷、上传绕过、输入输出校验绕过、数据篡改、功能绕过、异常错误等内容。形成渗透测试报告。一年进行一次渗透测试。
3 提供安全加固服务，通过安全巡检、等保测评、渗透测试、上级监管部门和网安等发现的漏洞，进行漏洞修复和系统加固。形成安全加固报告，每季度一次。
4 提供应急演练和响应服务，服务期内，当医院发生病毒和蠕虫事件传播影响业务、黑客入侵事件等网络安全事件时，在接收到医院的应急技术支持请求时，应在30分钟内到达现场并响应。制定信息系统的应急预案，举行应急演练，应急响应处置，及时发现安全问题。准确分析问题产生的原因，针对问题制定整改方案。应急演练需一年进行一次。
5 提供安全培训服务，面向运维人员提供安全操作、安全配置等专项安全培训；面向内部全员开展专业的网络与信息安全意识培训，提高受众个人隐私保护、常规攻击防护、信息安全管理等能力，增强个人网络安全防护意识，规避网络攻击风险。一年进行一次。
6 提供安全保障服务，针对该年的重要时间（如“两会”、重大活动等）安全运行保障的需求，提供的信息安全保障，制定完善的安全保障流程以及保障组织，重大时刻网络安全保障服务对象主要为网络系统及业务平台。
7 提供等保测评复测服务，针对我院上年已经通过的等保三级系统，进行复测，提供差距测评、整改方案制定等服务，协助医院通过“机房基础网络系统”、“HIS系统”、“医院信息集成平台”这三个系统的等保三级复测。
为保证需求制定科学合理，现召开市场调研会，欢迎各公司提交整套解决方案及相应文档，参与调研。调研需要进行简略的公司介绍及详细功能演示，并提供功能详细文字说明文档及相关材料。
      市场调研会安排：
1、公告时间：2023年3月20日–2023年3月24日
2、    调研时间：另行通知。
3、    会议时间：根据报名时间先后安排实际会议时间。
4、    会议地点：另行通知。
5、    相关材料：解决方案、实施方案、报价清单、技术参数、公司介绍、有效营业执照、同类业绩等材料文档。
6、    提交报名材料：请在公告期间提交相关材料电子文档到指定电子邮箱。
7、    电子邮箱：shyyxxk2022@163.com。
8、    联系电话：17875511964 李老师。
9、    如无法到达现场，可安排线上开展调研会。 
 
暨南大学附属第五医院信息科
2023年3月20日