永春县中医院网络安全等保测评及安全运维服务询价征集公告(三次)

序号

产品名称

型号

数量（台）/

(套)

维保内容

（原厂标准服务）

数量

单位

1

上网行为管理

AC-1000-B1200

1

URL&应用识别规则库升级

1

套

维保服务（标准版）

1

年

2

APT威胁检测系统

SIP-Y-1600

1

APT威胁检测系统

1

台

APT威胁检测系统软件V3.0授权及特征库升级

1

套

维保服务（标准版）

1

年

3

堡垒机

TopSAG

1

堡垒机审计规则库、系统补丁升级授权

1

套

维保服务（标准版）

1

年

4

网闸

TopRules

1

网闸安全策略库升级授权

1

套

维保服务（标准版）

1

年

序号

品目

服务内容

数量

单位

1

等保测评

依据等保 2.0 标准，对安全物理环境、***网络、区域边界、计算环境、****中心五大技术层面，以及管理制度、机构人员、建设运维等管理层面开展逐项测评，核查安全防护合规性。

1

次

2

等保咨询

服务旨在帮助客户全面梳理系统安全现状，排查潜在安全风险与合规短板，规范化辅导完成安全整改、制度建设、备案申报、测评迎检等全流程工作，解决客户等保合规不达标、整改无方向、迎检无经验的痛点，确保系统顺利通过等级保护测评，构建合规、安全、***网络安全防护体系，***网络安全合规风险与业务安全风险。

1

次

3

资产管理

探测单位主机、网站资产，包括探测主机操作系统、开放端口、应用服务、协议版本等，***网站子域名、url、web框架、备案号、微信小程序、微信公众号、APP应用程序等，形成资产清单，并定时探测更新

1

年

***网云端扫描系统，***网上潜在的未知资产、不必要开放的资产，***网资产是否存在可利用漏洞、弱口令，提供暴露面收敛等相关整改建议

***网的资产、端口、后台url页面，减少攻击面

4

威胁管理

流量威胁监测、蜜罐威胁诱捕、主机威胁监测、智能AI+威胁情报服务（7*24小时）

1

年

5

***网暴露面监测服务

本服务针对企业、***网可触达资产开展全域测绘、风险巡检、异常告警与合规核查，全面摸清对外暴露资产底数，排查资产外露、信息泄露、非法访问、仿冒冒用等安全风险，收敛安全攻击面

2

次

6

对安全设备的可用性现场巡检

制定安全设备巡检计划方案，定期查看设备运行日志、分析设备运行状况，及时处理各类安全设备、安全系统的安全事件告警，分析规则库、策略的合理性，输出安全设备巡检报告。

2

次

7

主机漏洞扫描

对主机进行常态化安全漏洞与弱口令扫描，提供漏洞、弱口令台账与报告，结合资产梳理，可快速定位高危组件影响范围，输出主机安全漏洞扫描报告。

4

次

8

安全配置核查

对网络设备、业务系统和安全设备参照等保规范要求进行人工基线检查，查找主机设备、网络设备、重要应用、数据库存在的安全配置隐患，汇总基线报告，提出整改加固方案。

2

次

9

渗透测试服务

由服务团队使用安全工具并结合个人经验，在测试用例的指导下，开展安全测试，最大化挖掘系统脆弱性，完成漏洞从提报到处置、复测的闭环处理流程。（5个系统）

2

次

10

应急响应

应急支撑团队远程+本地协助用户进行安全事件处置，定位问题、阻断传播、根除威胁，响应结束后提供应急响应报告。

1

年

11

网络安全培训

***网络安全培训，目的是通过大量的典型安全事件，结合法律法规开展相关培训服务。

1

次

12

重保保障服务

提供安全专家进行5*8小时制安全运营驻场服务，开展资产安全运营、设备安全运营、事件安全运营、漏洞安全运营等事项，持续优化公司安全运营体系。（驻场监测、分析日志）

1

次

13

数据安全风险评估

全面梳理业务数据资产，核查数据采集、传输、存储、使用、销毁全生命周期安全现状，排查数据泄露、篡改、滥用等安全风险，评定风险等级，分析安全短板，提供针对性整改优化建议，编制数据安全风险评估报告，保障数据安全合规运行。

1

次

14

主机微隔离服务（20台主机）

实现东西向工作负载可视化流量拓扑；面向业务策略管理；实现主机自适应策略调整；实现微隔离能力。阻止东西向未授权的流量访问，并具有可视化界面，查看各个工作负载之间的访问关系；梳理已有流量并配置合理的白名单策略后，启用工作负载的防护模式，所有未授权的访问都将会被拒绝，***网主机的安全防护等级。

1

年