[公告中]沙坪坝区中西医结合医院网络安全服务

公告-招标公告重庆 - 重庆 - 沙坪坝区

发布于 2025-02-18

招标详情

重庆市沙坪坝区中西医结合医院

企业详情 >相似采购商 >

联系人20个

立即查看

可引荐人脉662人

立即引荐

历史招中标信息651条

立即监控

公告中

沙****点击查看医院网络安全服务竞采公告（服务类）

（竞采编号：****点击查看）

****点击查看（采购人）对沙****点击查看医院网络安全服务（项目）采用最低价成交法进行采购，欢迎符合资格要求并有服务能力的供应商踊跃报价。

一、采购项目名称及数量（项目总预算（限价）：165000 元）

包1

包合计：165000 元

采购目录/需求描述采购预算（元）数量小计（元）

采购目录：

信息技术服务-信息安全服务-安全防御

需求描述：

1.服务需求

编号	服务内容	备注
1	安全服务	1、建立安全资产台账，包含型号、IP、库版本、维保日期等 2、梳理我院安全设备网络，形成完整的安全拓扑图，对网络结构提出适合我院的优化方案 3、定期出具安全服务报告（包含安全态势、相关设备运行状态、月度服务内容情况汇报） 4、梳理安全策略和对我院所有互联网业务系统进行724小时监测分析，再结合院方需求制定专用策略 5、梳理安全策略和对我院所有互联网业务系统进行724小时监测分析，再结合院方需求制定专用策略 6、****点击查看中心运维人员一起针对新的安全技术、设备等进行使用、功能测试。 7、提供详细的服务方案，包含服务内容，网络安全设备具体型号、性能、品牌等。
2	态势感知平台服务	**态势感知平台，具体需求附后
3	终端安全管理服务	**终端安全管理服务，具体需求附后
4	护网、迎检保障服务及攻防演练保障服务	1、配合医院分析现有安全架构和对互联网业务进行安全监测，梳理安全策略，对敏感信息泄露排查，对发现的安全防护薄弱环节进行加固。 2、攻防演练前对我院信息人员进行针对性的安全防护培训。 3、演练、保障期间，配合医院完成演练，需提供24小时现场专业人员值守。完成后，总结经验，配合院方完成漏洞整改，形成报告上报 4、配合医院完**服期间所有安全相关的检查汇报。
5	漏洞扫描	每年提供2次（常规）及重要时期（如重大节假日、护网演练、重要迎检前等非常规）重要信息系统漏洞扫描服务：
6	安全培训	1、为我院信息人员定期进行安全知识培训，包括信息安全普及知识、法律法规、安全趋势、安全管理、移动安全、大数据安全以及常见办**全等。 2、根据院方要求，进行全院级网络安全意识培训。 3、国家相关法律法规的合规性咨询服务，给出整改建议方案。 4、帮助医院信息安全人才队伍建设(包含安全技能、法律法规、行业规范)。

2.态势感知平台服务要求

服务名称	服务要求
硬件基础设施服务	1.提供标准1U机架式设备，≥8个千兆电口,≥8个千兆光口,≥2个万兆光口，≥1个MGT口，≥1个console口，≥2个USB3.0口，≥8GB内存，≥1TB硬盘，双电源；应用层处理性能≥1 Gbps。
威胁透视与可视化服务	1.通过威胁透视功能呈现由服务器发起或指向服务器的网络威胁，采用不同的颜色标识服务器的风险程度，支持多维度的条件过滤； 2.提供网络威胁检测的可视化呈现，包括威胁名称、威胁类型、威胁发生数量、风险级别、知识库、证据报文等信息，支持多维度的条件过滤；
威胁事件管理与分析服务	1.提供所有IOC威胁事件分类统计和两周内威胁事件的趋势变化；管理员可针对威胁事件进行忽略、误报、已确认、已修复的仲裁操作，标记威胁事件的管理分析状态； 2.对异常行为威胁事件的异常信息提取及呈现；支持对勒索，挖矿，木马，永恒之蓝，WannaCry，MIRAI等威胁事件进行标签标记，对标签发生次数进行统计分析，根据标签对服务器及终端进行威胁画像；
云端威胁情报与风险监控服务	1.提供云端威胁情报库实时推送目前业界已发现的最严峻的威胁信息至设备，并以弹窗形式显示最新的威胁推送信息；支持服务器风险监控、终端风险监控、威胁事件监控和外部攻击地理分布概览的可视化呈现，并支持投屏展示；（提供产品功能截图并加盖公章）；
攻击检测与病毒防护服务	1.提供35000多种特征的攻击检测，特征库支持网络实时更新；基于流的病毒检测；支持压缩病毒文件的扫描；超过1500万的病毒特征库，病毒库支持网络实时更新；
未知威胁检测与行为欺骗检测服务	1.支持基于云沙箱和本地沙箱的虚拟运行环境，发现未知威胁；支持至少FTP、HTTP、MYSQL、SSH、TELNET五种网络协议的行为欺骗检测；（提供产品功能截图并加盖公章）
API接口与第三方平台对接服务	1.提供restapi接口用于对接第三方管理平台通过api接口调用数据； 2.提供第三方监管平台对接服务，上送系统状态，自定义上送威胁日志、证据报文、流量元数据、会话日志等；

3．终端安全管理服务要求

服务名称	服务要求
**管理服务	1.操作系统支持：Windows、Windows Server、Linux、国产化系统；不少于100个PC授权，不少于20个服务器授权，不少于三年软件升级维护服务；
安全状态统计与展示服务	1.支持从风险终端、病毒事件、行为事件、不合规终端四个维度统计展示安全状态； 2.支持展示最近7天/最近30天病毒事件趋势、最近7天/最近30天组织病毒事件Top5，最近7天/最近30天行为事件数量Top5和最近7天/最近30天组织行为事件Top5；
消息推送与资产管理服务	1.****点击查看中心批量推送消息至各客户端； 2.支持梳理全网资产软件信息（软件名称、软件版本、软件厂商、软件大小、关联终端数量），账号信息（终端名称、账号、终端IP、账号类型、权限、账号状态、最近修改密码、最近登录），网络信息（本地端口、协议、关联终端数量），进程信息（进程启动命令行、关联终端数量）；
资产信息登记与检测服务	1.支持配置资产信息登记策略，开启后终端用户可以在客户端输入相关信息上报； 2.支持检测勒索病毒、蠕虫病毒、灰色软件、压缩炸弹、、木马病毒、挖矿病毒、恶意代码、风险软件、其它病毒，支持云查杀引擎，支持压缩文件病毒检测，能够扫描10层压缩包；
微隔离与移动设备管理服务	1.通过自研驱动完成微隔离，在Linux环境下仅通过iptables引流，不使用iptables进行访问控制； 2.支持管控U盘、移动硬盘、SD卡、MP3、数码相机等移动存储设备以及苹果、安卓手机；
邮件通知与Agent集成服务	1.支持给终端责任人发生邮件通知，督促终端负责人进行处置；（提供产品功能截图并加盖公章） 2.Agent集成VPN功能，解决终端经常安装多个安全软件的问题；（提供产品功能截图并加盖公章）
流量可视化与漏洞扫描服务	1.支持流量可视化，可查看资产间的访问拓扑，展示放行流量和阻断流量； 2.支持扫描终端漏洞、从漏洞和终端两个视角提供扫描详情，支持一件修复漏洞；