三明市中西医结合医院2027年度安全等保测评及安全运维服务询价公告

序号

服务类型

服务内容

1

资产梳理

1.针对互联网和内部资产进行全面清查梳理工作，对所有资产的端口及服务进行排查与检测等；
2.梳理已部署的网站/系统/平台/信息设备，明确网站与系统的主管单位和具体责任人；
3.梳理在网在用的网络设备和安全设备。

2

渗透测试检查及整改

1.提供安全渗透检测服务，由专业安全人员模拟入侵者所用的常见手段对测试目标发起模拟入侵的过程，高强度的检测系统安全漏洞提供安全漏洞修补建议。对web等进行模拟攻击测试，获取相关权限,包括暴力破解、溢出攻击、监听、SQL注入、XSS、业务测试等手段，获取相关权限,测试以获得权限为目的；对新业务系统做上线前安全检测，分析信息系统所面临的威胁及其存在的脆弱性，评估安全事件一旦发生可能造成的危害程度，并以此识别信息系统的安全风险，提出相应的整改方案。
2. 根据整改报告协助督促各产商整改，直至解决落实所有的解决方案。帮助医院预防和解决潜在的安全风险，保障业务系统上线后安全。
3. 服务范围：对互联网所有业务和院内网重要业务做渗透测试。

3

互联网暴露资产检查及安全加固

1. 梳理暴露在互联网上的资产信息（例如威胁情报能力+人工服务），输出互联网暴露端口列表和漏洞情况，提供安全整改建议报告。
2. 根据整改报告，协助督促各软件产商整改，直至解决落实所有的解决方案
3. 服务范围：对互联网所有业务

4

安全漏洞扫描及修复

1. 利用安全扫描评估工具扫描网络中的核心服务器及重要的网络设备，包括服务器、存储、交换机、防火墙等，以对网络设备进行安全漏洞检测和分析，对识别出的可能被入侵者用来非法进入网络或者非法获取信息资产的漏洞，给出解决方案
2. 根据解决方案，协助督促各软件产商整改，直至解决落实所有的解决方案，完善安全策略，降低安全风险。
3. 服务范围：对互联网所有业务和院内网重要业务做渗透测试。

13

应用安全检测服务

1.每季度提供应用安全漏洞扫描服务、应用安全漏洞验证服务，并提供专业的安全加固措施指导建议，帮助客户解决当前应用存在的安全问题。
2.分析应用的供应链安全服务
3.服务范围：对互联网所有业务和院内网重要业务。

5

弱口令安全检查及修复

1.人工现场设备检查的方式对资产梳理表中的所有系统和设备进行全面的弱口令安全检查服务，对web、ftp、telnet、snmp、vpn及ssh等相关可登录系统进行弱密码自查，检查方式包括暴力猜解、arp欺骗、监听及shadow文件枚举等方式。通过特殊需要测试的点位匹配与生成具有针对性的口令字典开展爆破，通过人与工具发现一些可猜测到的系统中可能存在的弱口令，并给出可行可持续的解决方案
2. 根据解决方案，协助督促各产商配合整改，直至解决落实所有的解决方案，完善安全策略，降低安全风险。
3. 服务范围：对互联网所有业务和院内网重要业务。

6

主机安全检查及修复

1. 人工现场检查的方式对指定重要Web业务系统进行定期木马后门检查，对目标信息系统开展webshell木马查杀，分析查杀结果，输出查杀报告，对存在木马的网站开展溯源分析，汇总检查结果，排查是否存在隐藏创建账号、未知网络连接、非法创建进程、webshell、僵木蠕等问题，并给你确实可行的解决方案。
2. 根据解决方案，协助督促各产商配合整改，直至解决落实所有的解决方案，完善安全策略，降低安全风险。
3. 服务范围：对互联网所有业务和院内网重要业务。

7

安全演练服务

根据客户网络安全突发事件应急预案，制定、细化信息系统网络与信息安全突发事件应急处置专项预案， 内容包括应急处置机构人员职责、监测预警机制、应急响应流程、应急保障工作等；并提供应急演练方案，通过桌面推演形式模拟真实网络安全事件发生，并进行处置，提高运维人员应急处置能力。

8

信息安全人才培养

1.安全团队培训：安全专家传帮带的形式，协助提升院方现有IT人员，增强网络安全架构、网络安全问题溯源分析、网络安全能力提升、网络安全制度体系建设。培训课程：我们提供全面的网络安全培训课程，涵盖各个层级和领域，包括网络安全基础知识、网络攻防技术、恶意代码分析、应急响应和漏洞管理等内容；实践训练：****实验室和真实场景演练，让学员亲自参与解决真实的网络安全挑战，提高其应对实际问题的能力。实验环境由院方提供一台空闲服务器协助我方安全工程师进行部署。
2.安全意识培训：面向组织全体员工。目的是通过大量的当前典型安全事件导入，从感性认知层面对目前的信息安全威胁给予直观、形象的描述，加强员工安全意识，防范社会工程学攻击（两次/年）。

9

安全巡检及修复

1.本地单位终端进行安全巡检，如系统日常维护、防病毒系统维护终端违规软件监控管理、终端异常流程监管等;同时维护本级单位考核任务要求，维护终端风险防护和终端采集应用实施监测和保障,确保对产生的安全事件进行及时响应排查处理。
2.安全策略优化：验证安全设****数据中心安全策略要求，验证安全设备的策略是否为最小权限、最小服务，设备的安全审计日志正常工作，能够正确记录安全事件的来源和事件，面向态势感知、防火墙、网闸、日志审计、终端安全、数据库审计、数据备份等相关安全设备，保障安全产品措施有效性。
3.安全加固与威胁感知流量安全监测数据分析。
4.发现异常情况时，制定相应的解决方案并落实执行，直至解决已存在问题
5.服务范围：对互联网所有业务和院内网重要业务。

10

日常安全应急响应

1.当发生安全事件时，及时进行响应。提供专业安全工程师协助进行问题溯源分析，查找问题来源，进行应急处理，提供相关报告和改进优化建议。
2.支撑方式：可远程或现场方式，大故障或者重大故障必须提供现场支撑
3.时效性：5分钟内电话响应，30分钟内远程响应支撑，需现场支撑事件要求2小时内现场支持。

11

重要保障值守

1.重保期间，提供15*24小时值守人员（预计15天，每天3人值守），通过流量监测平台、网页防篡改监测、IPS、WAF等设备实时监控资产的安全，及时收集各重要系统和安全设备的运行数据，并通知相应部门接口人，按照工作流程监测、分析、处置、溯源、上报攻击行为。
2.攻防期间至少要保障院内办公网不被攻破，否则按该部分费用扣除

12

安全咨询服务和防护体系建设

针对信息安全风险,根据医院需求提供专业的咨询服务,包括等级保护咨询、安全体系咨询服务、安全管理咨询服务、风险管理咨询等。通过整体安全服务，对整个工作进行总结，包括安全保障效果和成果、工作存在的问题和改进计划、业务和系统遗留风险及持续控制计划等，提供防护建设体系可行方案和相关制度。包括：等级保护建设方案咨询服务、等级保护测评支持服务、等级保护评估咨询服务、安全目标设计、安全组织体系设计、安全管理运作体系设计、安全技术体系、信息安全整体规划

14

网络威胁监测服务

1.云端安全运营平台和安全专家团队有效协同模式，提供7*24小时持续守护、有效预防和主动闭环的体系化安全运营能力
2.节假日值守：安全值守专家进行7*24小时安全监测，对发生的安全事件进行及时响应并在节假日期间每日进行值守总结，在服务群发送值守总结快报。
3.安全现状评估（策略检查、脆弱性评估）、安全问题处置（策略调优、脆弱性问题修复指导）、资产管理（资产信息探测、资产变更管理）、脆弱性管理（漏洞扫描与验证、漏洞修复优先级排序与通告、漏洞可落地修复方案、漏洞复测与状态追踪、弱口令分析与管理、高可利用漏洞防护）、威胁管理（7*24H威胁分析研判、威胁影响面分析、威胁协助处置、威胁情报管理、策略再调优）
4.服务范围：对互联网所有业务和院内网重要业务。

15

系统上线风险评估

可在业主单位新信息系统上线前提供安全检测及评估服务，并向业主出具安全评估报告（包括评估结果及整改建议等）。次数：服务期内按需提供。

16

安全检查协助服务

根据每年监管机构的例行检查，配合自查、协助做资料准备，记录等。检查时，做现场协助与配合。次数：服务期内按需提供。

17

7个业务系统三级等保复评

7个业务系统的三级安全等保复评：HIS、LIS、EMR、PACS、统一支付平台、门户网站、集成平台

18

互联网网站安全监测

对网站的漏洞威胁、网页黑链、网页篡改、网站可用性等进行实时监测，由安全人员对监测结果进行研判，并将造成影响的安全事件报告给客户，以便及时消除风险和阻断威胁。

19

数据资产分析服务

提供1个业务系统数据资产分析服务，通过对业务系统数据进行识别、梳理，梳理出业务系统中包含的数据库、实例、表、字段、账号等数据资产，以及业务系统中的个人数据敏感数据分布情况。

20

数据安全风险评估服务

提供1个业务系统数据安全风险评估服务，结合业务系统日常访问情况，对数据资产进行分析，及时发现暗资产中存在的脆弱性。同时对数据血缘关系、业务系统共享和API接口调用情况及数据流转关系进行全面分析，识别接口资产使用情况，是否传输敏感信息数据，是否进行加密传输、是否越权访问、是否对访问者进行身份认证等，防止接口滥用和违规调用。