关于开展2022-2023年信息安全技术等级保护服务采购前市场选型调研会的公告

广东深圳

2022-11-07

收藏标讯

基本信息

招标单位：

深圳大学

公告正文

我院计划开展2022-2023年的信息安全技术等级保护工作，通过购买安全服务，开展文档核验、漏洞扫描、渗透测试等多种形式的安全自查，及时发现可能存在的问题和隐患。针对安全自查、监测预警、安全通报等过程中发现的安全隐患认真开展整改加固，确保网络及信息化系统正常运行。

同时根据数据安全管理法，我院计划新的一年针对数据安全在进行制度建设的同时同步聘请第三方安全机构开展HIS系统数据资产的分级分类工作和对互联网医院开展商用密码应用安全性评估工作。

现计划征集各厂商成熟的服务方案，本项目采用整体包干制，项目预算不超过***万元，需求清单如下：

采购产品/服务	序号	采购分项	产品功能用途/服务内容简述	采购数量单位	采购数量
等保测评服务	1	安全等级测评服务	* 6个三级项目（官网、HIS系统（电子病历系统）、互联网医院、集成平台、CDR） * 2个二级项目等保测评（手术麻醉系统和重症监护系统）	年	1
密评服务	2	信息系统商用密码评估服务	* 服务范围：互联网医院系统 * 对系统完成商用密码测评工作（不含整改）。	次	1
数据安全	3	数据分级分类服务	***按照公共数据具有的某种共同属性特征对现有核心系统HIS（电子病历）数据库数据进行分级分类，从安全保护维度进行区分和归类，以便于管理和使用公共数据。	次	1
网络安全差距整改服务	4	威胁监测与主动响应服务	*根据等保测评要求对至少 200 个院内服务器资产全年外网无限次扫描报告和内网无限次扫描报告. 根据扫描结果，对30个核心资产，基于人机共智模式，通过安全专家主动识别威胁，主动响应，协助闭环处置安全事件，针对性给出安全加固方案。对至少 10个外网互联网系统进行安全防护，重保期间重点防护。 . 漏洞修复服务，主动推动测评服务后的漏洞修复方案，切实保障网络安全防护效果。 **. 驻场安全保障及处置1人。非重保期间的工作时间在院值守。3年以上安全工作经验中级工程师。	年	1
	5	渗透测试服务	***对20个应用系统进行安全性测试，发现系统存在的安全问题，对发现的问题提出安全加固建议。	年	1
	6	应急响应及应急演练服务	***应急响应及应急演练服务，提供年度的全天候的应急响应服务，不限次数。每年一次应急演练服务。	年	1
	***	安全培训服务	***安全培训服务，两次对相关管理人员和技术人员进行安全培训，一次全院安全意识的培训。	年	1
	8	医院全网态势感知服务	***医院内外网全流量信息安全态势感知服务（自带设备）	年	1
	9	网络运维服务及值守（网络方向）	***（除安全驻场一人外）再派工程师长驻医院1人，3年以上网络工作经验中级工程师，具有要求的证书。	年	1