重庆市荣昌区人民医院网络安全运维服务采购需求公告

（略）（略）（略）采购需求公告
（略）发展需要，我院拟对下述软件及服务进行采购前产品信息收集，欢迎各潜在厂商来院推介。
一、推介产品明细
（略）
服务名称：（略）
预算单价（万元）
数量
核心参数
1
（略）络安全运维服务
20
1
1、高级渗透测试（实战演练攻防演练）：（略）安全隐患，提前部署好安全防御措施，（略）的每个环节在未来都能经得起黑客挑战，通过高级渗透测试，（略）是否存在隐性漏洞和安全风险。（略）的安全性得到深刻的感性认知，有助于进一步健全安全建设体系；包括应用程序、网络设备、（略）、通信设备、物理安全。渗透测试完毕后，（略）络是否真实的达到了预期安全目标、遵循了相关安全策略、符合安全合规的要求。实施人员应参加过（略）市级攻防演练比赛1、外网暴露面渗透测试：2、内网横向渗透测试（（略）、（略））。依据GB/T（略）《信息安全技术信息安全风险评估方法》、GB/T22239（略）安全等级保护基本要求》1季/次
2、服务器安全隐患排查：（略）、（略）（日志）查找安全隐患，排查安全隐患节点，服务器安全排查、配置核查、（略）络安全防护能力。1月/次
3、安全漏洞扫描服务：漏洞扫描服务是服务人员使用安全评估工具对评估目标范围内对象进行漏洞扫描，发现存在的web应用漏洞、（略）漏洞、数据库漏洞、逻辑缺陷、弱口令、信息泄露及配置不当等脆弱性问题。通过评估工具以本地扫描的方式：（略）
4、安全加固服务：根据安全评估结果的具体情况，（略）和安全设备的安全性、保密性、稳定性存在的安全配置策略缺陷进行针对性的加固，制定服务目标的加固建议，（略），通过打补丁、修改安全配置、增加安全机制、建议添置安全设备等方法，合理加强服务目标的安全性。
1月/次
5、复核、总结：在整个安全整改过程中，将全面协助客服单位：（略）
6、应急演练：应急预案、应急培训、通过理论结合实践，从管理制度到技术实操，模拟黑客攻击手段开展应急演练，（略）络应急管理的重要性，增强技术人员业务技能，提升安全应急技术能力。半年/次
7、安全培训：为用户提供以意识和管理为导向的安全培训，培训主要涉及意识、规范、管理、制度等方面的安全观。提升全员安全意识，避免因为人为意识不足引起的安全事件。半年/次
8、应急响应服务：在客户发生确切的安全事件时，应急响应实施人员及时采取行动限制事件扩散和影响的范围，限制潜在的损失与破坏服务基础上，（略），在准确判断安全事件原因的基础上，提出基于安全事件整体安全解决方案，（略）安全风险并协助追查事件来源、提出解决方案、协助后续处置。提供7×24应急响应服务，5分钟做出响应，30分钟必须到达现场。技术团队在荣昌本地不少于30人。提供连续3个月社保证明。持续服务
9、安全咨询服务：客户单位：（略）
二、填写资料及要求。按格式要求填写《（略）（略）（略）信息化建设推介资料》（见附件2），需提供纸质件（双面打印加盖公章），信息化建设推介产品参数表需提供纸质件及电子版（word版）。推荐的每样资料放在单独文件夹，文件夹命名按照附件1对应编辑，如：“项目名称：（略）
三、厂商资质要求
（一）参照《中华人民共和国政府采购法》第二十二条规定；
四、资料递交形式及推介会安排
1.报名方式：（略）
2.报名起止时间：公告发布之日起至2024年1月17日17：30。
3.推介会时间、地点：（略）
4.推介会要求：各厂商自行准备推介产品PPT或者产品方案等，5分钟时间对产品进行介绍，5分钟时间回答院方提问。
5.联系电话：（略）
附件：推荐文件模板
（略）（略）（略）
2024年1月10日
（略）（略）软件采购需求公告_机房安全运维.doc