搜索
搜索
您现在的位置:
首页
/
/
网络安全运营服务招标公告

网络安全运营服务招标公告

【概要描述】

网络安全运营服务招标公告

【概要描述】

详情

怀化市第二人民医院

网络安全运营服务招标公告

怀化市第二人民医院网络安全运营服务进行院内招标,现发布公告邀请符合资格条件的投标人参与本次招标活动。

一、招标项目基本概况                 

1、项目名称:网络安全运营服务

2、项目招标编号:HHSDERMYY-22028

3、项目预算:20万元/年

二、招标方式竞争性谈判。

三、投标人资格条件

1、基本资格条件:在中华人民共和国境内注册,符合《中华人民共和国政府采购法》第二十二条规定的条件:

1具有独立承担民事责任的能力;

2具有良好的商业信誉和健全的财务会计制度;

3具有履行合同所必需的设备和专业技术能力;

4有依法缴纳税收和社会保障资金的良好记录;

5参加本项目采购活动前3年内,在经营活动中没有重大违法记录;

6法律、行政法规规定的其他条件。

2、要求投标人提供有效的《营业执照》、《组织机构代码证》、《税务登记证》(或者三证合一证)。

3、投标人代表为法定代表人的,需提交法定代表人身份证明原件;投标人代表不是法定代表人的,需提交法定代表人授权委托书、委托人及被委托人双方签名及身份证复印件(均加盖公章),被委托人现场提交被委托人身份证明原件

4、投标人承诺对提供的所有产品符合国家相关标准并实行三包,确保产品质量,对不合格产品实行无条件的退换。

5不接受分包投标或联合体投标。

6在经营活动中没有重大违法记录的书面声明,投标人在“国家企业信用信息公示(www.gsxt.gov.cn/index.html)”的查询中无重大失信等被禁止投标记录(提供网页截图证明)。

7、提供依法缴纳税收和社会保障资金的证明材料或承诺。

  • 招标参数:

序号

产品名称

技术参数

数量

单位

1

安全运营服务

一、服务概述:安全运营中心可对接医院现有下一代防火墙、终端安全防护软件和态势感知等安全设备,通过云端安全运营中心和安全专家团队有效协同的“人机共智”模式7*24H持续性开展网络安全保障工作,与用户一同构建持续(7*24小时)、主动、闭环的安全运营体系,提供项目厂商售后服务承诺函,并加盖印章。

二、服务内容

1、现状评估及处置加固

1.1、资产识别与梳理

资产发现与识别:借助安全工具对用户资产进行全面发现和深度识别,并在后续服务过程中触发资产变更等相关服务流程,确保安全运营中心中资产信息的准确性和全面性。

资产信息梳理与管理:结合安全工具发现的资产信息,首次进行服务范围内资产的全面梳理,并将信息录入到安全运营平台中进行管理;

1.2、安全现状评估:包含脆弱性、病毒类事件、攻击行为、失陷类事件等安全现状的评估

1.3、问题处置:建立安全事件的进度监控机制,现场T1上门提供处置服务。

2、持续有效运营

2.1、漏洞管理

漏洞分析与管理:通过漏洞扫描工具识别系统安全漏洞,结合多种信息对识别的漏洞进行优先级排序,最后提出切实可行的漏洞修复指导。同时,借助漏洞跟踪管理平台,可以有效地追踪资产漏洞生命周期,清楚地掌握资产的脆弱性状况,实现漏洞全生命周期的可视、可控和可管。

弱口令分析与管理:实现信息化资产不同应用弱口令猜解检测,如:SMB、Mssql、Mysql、Oracle、smtp、VNC、ftp、telnet、ssh、mysql、tomcat等。

针对不同行业提供行业密码字典,有针对性的进行内网弱口令检测,并将检测发现的问题通过工单系统跟踪修复状态。

2.2、威胁管理

威胁分析与通告:实时监测网络安全状态,对攻击事件自动化生成工单,及时进行分析与预警。攻击事件包含境外黑客攻击事件、高级黑客攻击事件、持续攻击事件。实时监测网络安全状态,对病毒事件自动化生成工单,及时进行分析与预警。病毒类型包含勒索型、流行病毒、挖矿型、蠕虫型、外发DOS型、C&C访问型、文件感染型、木马型。

流行威胁通告与排查:结合威胁情报,安全专家排查是否对用户资产造成威胁并通知用户,协助及时进行安全加固

主动分析与响应:每月主动分析病毒类、攻击类、漏洞利用类、失陷类的安全事件,并提供相应解决方案。

策略管理:安全专家每月对安全组件上的安全策略进行统一管理工作,确保安全组件上的安全策略始终处于最优水平,针对威胁能起到最好的防护效果。

持续攻击对抗:通过攻击日志分析,发现持续性攻击,立即采取行动实时对抗。

2.3、事件管理

事件分析与处置:实时针对异常流量分析、攻击日志和病毒日志分析,经过海量数据脱敏、聚合发现安全事件。

针对分析得到的勒索病毒、挖矿病毒、篡改事件、webshell、僵尸网络等安全事件,通过工具和方法对恶意文件、代码进行根除,帮助用户快速恢复业务,消除或减轻影响。

应急响应:通过事件检测分析,提供抑制手段,降低入侵影响,协助快速恢复业务,同时还原攻击路径,分析入侵事件原因,指导用户进行安全加固、提供整改建议、防止再次入侵。

三、定期汇报:默认每年四次服务进展汇报。

四、服务交付物

《项目启动会PPT》、《首次分析与处置报告》、《漏洞管理举证报告》、《漏洞清单》、《服务资产表》、《安全服务运营报告》、《应急响应报告》、《事件分析与处置报告》、《安全运营报告》、《安全通告》、《综合分析报告》、《季度汇报PPT》、《年度汇报PPT》。

1

2

应急响应服务

1、投标方应在招标方遇到重大或突发事件后按照要求的服务响应级别采取相关的措施和行动。帮助招标方正确应对安全事件,降低安全事件带来的损失和影响,并将业务以及网络恢复到正常状态。

2、应急响应包含但不限于以下几类安全事件:

(1)WEB安全事件:针对B/S类信息系统或网站遭受恶意入侵,利用网站进行反动信息、赌博、黄色等信息发布,传播危害国家安全、社会稳定和公共利益的内容的安全事件,包括但不限于:篡改、暗链、挂马、Webshell等。

(2)恶意程序事件:针对遭受的各类恶意程序事件进行快速处置,包括不限于病毒事件/木马事件、蠕虫事件、僵尸网络事件、勒索病毒事件、挖矿病毒事件等。

(3)网络攻击事件:针对招标方由于信息系统的配置缺陷、协议缺陷、程序缺陷,造成的信息系统异常的安全事件进行应急响应。

(4)信息破坏事件:针对招标方信息系统中的信息被篡改、假冒、泄漏、窃取等而导致的信息安全事件进行应急响应,包括但不限于系统配置遭篡改、数据库内容篡改、网站内容篡改事件、信息数据泄露事件等。

3、安全事件要求应急团队须在5分钟内,对信息安全事件做出响应,并严格按照招标方信息安全等级要求迅速到达现场并解决问题。

1

3

安全加固服务

1、网络安全设备加固:对网络设备的管理员进行分级管理,权限更高的管理员的帐号和口令的管理要求必须保证是最严格等级,同时对其他管理员的帐号和口令的复杂度进行优化;网络设备的服务配置方面,遵循最小化服务原则,关闭网络设备不必要的所有服务,修复网络服务或网络协议自身存在的安全漏洞以降低网络的安全风险。

2、主机操作系统加固:针对主机操作系统管理设置访问安全控制策略,只允许特定主机访问网络设备;对主机操作系统的管理员进行分级管理,确保不同管理员的帐号和口令的管理要求差异化,同时对帐号和口令的复杂度进行严格要求。

3、数据库加固:针对数据库管理设置访问安全访问限制策略,只允许特定主机访问网络设备,关闭不必要的服务,加固TCP/IP协议栈,使用加密通信协议。

4、中间件及常见网络服务安全加固:针对应用的登录帐号进行一定强度的认证要求和不同级别的授权策略优化;根据安全级别要求,开启中间件及常见网络服务必需的监控日志记录,并支持一定周期的日志本地存储或外置存储。

5、交付物:《安全加固报告》,具体内容应包含:1)对加固过程的详细记录;2)对加固结果的详细记录;3)对未能实施加固(残余风险)的风险项进行详细说明,并提出安全补救措施和安全专家建议,为管理人员的后期维护提供参考。

1

五、投标文件编制要求

1、投标文件要求3份(一正二副),投标文件必须密封,封面必须注明投标项目名称、项目编号,投标单位名称、联系人、联系电话,加盖投标单位公章及法人印章。

2投标文件须用胶封装订成册,并具有目录及页码。

3投标人须提供按下列顺序装订成册的资料,:1报价清单(包括服务内容、单价、总价);2参数及服务响应文件;3法定代表人有效身份证复印件或委托代理人的有效身份证复印件及授权委托书原件(注:所有复印件应清晰并加盖公章);4单位有效证件复印件并加盖公章;5质量保证书;6售后服务承诺书;7提供依法缴纳税收和社会保障资金的证明材料或承诺8产品的市场占有情况证明。

六、付款方式:项目验收合格,并提供相应发票后付货款的95%,验收完成后一年无息付剩余5%。

七、报名方式、时间、地点

1、报名方式:投标人请带以下文件报名:法定代表人身份证复印件或委托代理人的身份证复印件、授权委托书、单位营业执照复印件,所有复印件均清晰加盖公章。

2、投标申请人于2022年8月18日17:00(北京时间)之前交投标保证金2000元,户名:怀化市第二人民医院,账号:1914104619100008415,开户行:工行怀化市政通支行,税号:12431200448195045X,报名后未投标的投标保证金不予退还。未中标的投标保证金7个工作日内退回原账号,中标人交纳的保证金转为履约保证金交,中标后无正当理由不积极履约的保证金不予退还,履约保证金在中标人合同签订之日起7个工作日内退回原账号。

八、投标截止时间和开标时间及地点

1、投标报名截止时间:2022年8月18日17:00 (北京时间)。

2、开标时间:2022年8月19日10:00分(北京时间)。

3、开标地点:怀化市第二人民医院鹤城院区三楼病理科会议室。

4、法人或授权代表须准时到会,迟到视为弃权,法人出示法定代表人身份证明原件或复印件、授权委托人出示法定代表人的授权委托书(附双方身份证复印件)并签名以示出席;否则,其投标将被拒绝。     

5、逾期送达或者不按本招标公告要求的投标文件,招标人将拒绝接收。

6、投标人认为招标公告存在歧视性内容的,应在报名之日起2022年8月18日 17:00之前以书面形式向招标人提出。

7、中标公示1个工作日。

九、招标项目联系人姓名和电话

项目招标方:怀化市第二人民医院

地      址:怀化市第二人民医院

联  系  人:谢女士   0745-2337703

质疑、投诉电话:0745-2855053

           

怀化市第二人民医院

2022 年8月15日

 

相关文件

暂时没有内容信息显示
请先在网站后台添加数据记录。
暂时没有内容信息显示
请先在网站后台添加数据记录。

急救电话:0745—2866666        

投诉电话:0745—2856981  0745-2858505(非正常上班时期 )        

投诉监察电话:0745--2855053
咨询电话:0745—2853017(正常上班时间)     0745—2858505(非正常上班时间)
地址:怀化市鹤城区五溪大道(五溪文化广场)
乘车路线:市内乘公交车1路、21路、39路直达前门,乘2路、15路、27路下车后右拐达后门。

这是描述信息

微信二维码