欧美日韩免费在线视频,久久骚操免费视频五月天丁香,97天天插天天射

【四川,南充市】閬中市中醫(yī)醫(yī)院網(wǎng)絡(luò)安全運維服務(wù)需求項目

發(fā)布時間：2024-03-18

導(dǎo)出word 導(dǎo)出Excel 打印跟蹤糾錯更多相關(guān)

標(biāo)簽：變更四川閬中市中醫(yī)醫(yī)院網(wǎng)絡(luò)安全運維服務(wù)需求項目閬中市中醫(yī)醫(yī)院招標(biāo)信息招標(biāo)采購

發(fā)布時間	2024-03-18	截止日期	立即查看
聯(lián)系人	立即查看	聯(lián)系電話	立即查看
項目地址	立即查看	項目名稱	立即查看
網(wǎng)址	立即查看	填報單位	立即查看
更正內(nèi)容	立即查看	設(shè)備詞	立即查看

下文中****為隱藏內(nèi)容，僅對中項網(wǎng)會員用戶開放，?【注冊 / 登錄】?后可查看內(nèi)容詳情

招投標(biāo)詳情

***市中醫(yī)醫(yī)院網(wǎng)絡(luò)安全運維服務(wù)需求項目院辦公室發(fā)布日期：2024-03-18 ***市中醫(yī)醫(yī)院網(wǎng)絡(luò)安全運維服務(wù)需求一、項目概況始建于******月的閬中縣中醫(yī)聯(lián)合診所，經(jīng)過七十年風(fēng)雨洗禮，已建成為一所具有光榮傳統(tǒng)和悠久歷史，集醫(yī)療、教學(xué)、科研、預(yù)防、保健、康復(fù)、急診急救為一體的國家三級乙等中醫(yī)綜合醫(yī)院。隨著進(jìn)年來信息系統(tǒng)的不斷完善，醫(yī)院已經(jīng)通過了電子病歷分級評價***醫(yī)院一星的評測。醫(yī)院業(yè)務(wù)系統(tǒng)不斷增加，網(wǎng)絡(luò)安全建設(shè)、容災(zāi)備份建設(shè)及業(yè)務(wù)高可用建設(shè)還有待進(jìn)一步完善。本項目預(yù)算金額***元/年。二、技術(shù)服務(wù)要求序號服務(wù)內(nèi)容具體服務(wù)內(nèi)容闡述單位數(shù)量 1 網(wǎng)絡(luò)基礎(chǔ)架構(gòu)優(yōu)化 (1) 網(wǎng)絡(luò)架構(gòu)優(yōu)化：對虛擬化管理、數(shù)據(jù)、存儲交換機配置冗余和負(fù)載均衡。實現(xiàn)正常情況下網(wǎng)絡(luò)負(fù)載均衡，故障情況下能提供容錯功能。針對冗余相關(guān)配置每年進(jìn)行1次故障演練，確保設(shè)備能夠?qū)崿F(xiàn)無人工干預(yù)的故障自動切換。 (2) 網(wǎng)絡(luò)瓶頸分析：隨著信息化系統(tǒng)的不斷延伸擴充和不斷更新，虛擬化的容災(zāi)備份、網(wǎng)絡(luò)安全分析流量等會對網(wǎng)絡(luò)造成預(yù)料之外的額外負(fù)擔(dān)。每年1次對網(wǎng)***性的網(wǎng)絡(luò)升級。 (3) 網(wǎng)絡(luò)可擴展性實現(xiàn)：通過對網(wǎng)絡(luò)基礎(chǔ)架構(gòu)進(jìn)行有計劃的整改升級，使網(wǎng)絡(luò)保持開放性和合理性，以應(yīng)對專線、網(wǎng)絡(luò)安全設(shè)備接入以及云平臺、容器編排業(yè)務(wù)所帶來的軟件定義網(wǎng)絡(luò)(SDN)、軟件定義存儲(SDS)等新的業(yè)務(wù)需求。 (4) 針對虛擬化平臺的網(wǎng)絡(luò)優(yōu)化：針對現(xiàn)有的虛擬化環(huán)境、Docker容器管理平臺、超融合架構(gòu)中的虛擬化網(wǎng)絡(luò)，進(jìn)行網(wǎng)絡(luò)規(guī)劃設(shè)計，配置底層轉(zhuǎn)發(fā)、路由、網(wǎng)絡(luò)安全等。項 1 2 網(wǎng)絡(luò)安全加固 (1) 訪問控制：對現(xiàn)有業(yè)務(wù)系統(tǒng)進(jìn)行數(shù)據(jù)分析確定訪問控制的源地址、目標(biāo)地址、目標(biāo)端口、應(yīng)用協(xié)議以及身份認(rèn)證信息，結(jié)合***市中醫(yī)醫(yī)院自身的管理政策設(shè)置嚴(yán)格的白名單訪問控制策略。 (2) 口令安全：針對***市中醫(yī)醫(yī)院的網(wǎng)絡(luò)設(shè)備、操作系統(tǒng)、基礎(chǔ)應(yīng)用、業(yè)務(wù)系統(tǒng)、數(shù)據(jù)庫設(shè)置相應(yīng)的滿足口令復(fù)雜度策略、鎖定策略、過期策略并結(jié)合相應(yīng)的基線管理要求進(jìn)行整改。設(shè)定口令的生成、保存、傳播相關(guān)的管理制度。 (3) 漏洞掃描：提供包HIS、LIS、PACS、EMR、集成平臺、互聯(lián)網(wǎng)醫(yī)院、手術(shù)麻醉、移動護(hù)理等在內(nèi)的業(yè)務(wù)系統(tǒng)的全方位漏洞掃描，包括弱口令、SQL注入、XSS、CSRF、文件上傳、文件包含、目錄遍歷等。每年1次針對已發(fā)現(xiàn)的漏洞進(jìn)行相應(yīng)的防御性配置優(yōu)化，提供專業(yè)的漏洞掃描報告。針對已掃描出來的漏洞進(jìn)行修復(fù)或者配合應(yīng)用軟件供應(yīng)商進(jìn)行專項修復(fù)。 (4) 網(wǎng)絡(luò)安全分析報告：每年對整個信息化平臺進(jìn)行1次網(wǎng)絡(luò)安全評估包括防攻擊、容災(zāi)、數(shù)據(jù)安全等內(nèi)容。 (5) 漏洞更新：主要針對操作系統(tǒng)及其自帶基礎(chǔ)應(yīng)用的漏洞，每年進(jìn)行1次手動漏洞更新，并對更新的影響范圍進(jìn)行評估，以及定制相應(yīng)的回退方案。 (6) 攻擊追蹤：設(shè)置網(wǎng)絡(luò)流量分析及日志分析系統(tǒng)，通過行為趨勢感知攻擊行為，并記錄攻擊行為的發(fā)起、控制、建立后門及橫向移動，為及時止損提供決策依據(jù)。 ▲(7) 在***區(qū)域部署蜜罐系統(tǒng)，通過捕獲弱點掃描行為來捕獲網(wǎng)絡(luò)攻擊并及時取證、及時告警、及時止損。蜜罐系統(tǒng)需要支持掃描感知功能、泄露賬號檢測功及失陷感知功能(投標(biāo)人提供產(chǎn)品功能截圖)。項 1 3 高可用系統(tǒng)建設(shè) (1) 基礎(chǔ)架構(gòu)高可用：對現(xiàn)有環(huán)境中的虛擬化、超融合和容器管理平臺制定高可用方案，從計算、存儲、網(wǎng)絡(luò)層面實現(xiàn)硬件、軟件的冗余。 ▲(2) 數(shù)據(jù)庫高可用：對當(dāng)前信息化系統(tǒng)中所用到的主流數(shù)據(jù)庫制定高可用方案，并將其在生產(chǎn)環(huán)境中實現(xiàn)。針對已實現(xiàn)的方案每年進(jìn)行1次故障模擬演練(投標(biāo)人提供承諾函)。項 1 4 數(shù)據(jù)庫優(yōu)化 (1) 數(shù)據(jù)庫性能優(yōu)化：HIS系統(tǒng)、EMR系統(tǒng)、臨生免系統(tǒng)、PACS系統(tǒng)、集成平臺等結(jié)合業(yè)務(wù)系統(tǒng)的查詢特點進(jìn)行分析，對當(dāng)前系統(tǒng)消耗CPU、內(nèi)存、磁盤I/O進(jìn)行評估，對數(shù)據(jù)庫所運行的服務(wù)器做相應(yīng)硬件配置調(diào)整。優(yōu)化數(shù)據(jù)庫的啟動參數(shù)，使之最大限度滿足當(dāng)前業(yè)務(wù)以及匹配當(dāng)前硬件配置。通過對數(shù)據(jù)庫查詢性能的監(jiān)控，找出書寫不規(guī)范的查詢語句以及消耗資源多耗時長的查詢語句，并對相關(guān)查詢語句進(jìn)行優(yōu)化。 (2) 數(shù)據(jù)庫安全加固：對數(shù)據(jù)庫主要安全配置進(jìn)行檢查并修正，主要包括： 2 默認(rèn)賬號遠(yuǎn)程登錄禁用 2 賬號弱口令修正及密碼策略設(shè)置 2 賬號登錄失敗嘗試次數(shù)限制 2 數(shù)據(jù)庫訪問控制 2 連接空閑超時設(shè)置項 1 5 數(shù)據(jù)備份 (1) 對當(dāng)前信息化系統(tǒng)中的基礎(chǔ)軟件、超融合、虛擬化平臺、容器平臺等多種數(shù)據(jù)，通過備份腳本、定時任務(wù)的方式進(jìn)行每天數(shù)據(jù)備份。并對備份數(shù)據(jù)的完整性進(jìn)行校驗。 (2) 搭建恢復(fù)演練環(huán)境，每年進(jìn)行1次備份的生產(chǎn)數(shù)據(jù)進(jìn)行恢復(fù)演練，確保備份是可恢復(fù)的，并定制相關(guān)的數(shù)據(jù)恢復(fù)流程及數(shù)據(jù)恢復(fù)手冊。項 1 6 信息化資產(chǎn)整理 (1) 機房設(shè)備清單整理，機房設(shè)備編碼，機房設(shè)備保修清單整理，機***路整理，詳細(xì)網(wǎng)絡(luò)拓?fù)淅L制。項 1 7 核心系統(tǒng)容災(zāi) ▲(1)包括不超過10個核心數(shù)據(jù)庫(數(shù)據(jù)庫類型僅限OracleMS SQL ServerPostgreSQLMySQLGuassDB達(dá)夢數(shù)據(jù)庫)的業(yè)務(wù)數(shù)據(jù)提供持續(xù)數(shù)據(jù)同步，確保應(yīng)用級多副本同步，確保硬件設(shè)備發(fā)生災(zāi)難性故障時的RTO在***分鐘以內(nèi)，RPO都在***分鐘以內(nèi)(投標(biāo)人提供承諾函)。項 1 8 人工巡檢服務(wù) (1) 每月一次對機房的服務(wù)器、存儲、網(wǎng)絡(luò)設(shè)備及安全設(shè)備等硬件進(jìn)行巡檢。 (2) 每月一次對重要數(shù)據(jù)庫、虛擬化平臺、重要應(yīng)用進(jìn)行系統(tǒng)運行狀況、使用率趨勢等進(jìn)行巡檢。 (3) 每月一次對網(wǎng)絡(luò)運行狀況進(jìn)行巡檢，及時發(fā)現(xiàn)如配置錯誤、使用不當(dāng)、使用率高等問題。 (4) 每月一次對網(wǎng)絡(luò)安全狀況進(jìn)行巡檢，及時發(fā)現(xiàn)攻擊行為及被攻擊的痕跡。項 1 9 重大活動網(wǎng)絡(luò)安全保障 (1)重保期間的漏洞梳理及加固修復(fù)。 (2)重保期間現(xiàn)場人員值守、日志平臺、安全設(shè)備的審計。 (3)重保期間針對業(yè)務(wù)系統(tǒng)的重要性進(jìn)行訪問源控制，系統(tǒng)臨時關(guān)停等。 (4)重保期間利用蜜罐、安全態(tài)勢感知等平臺進(jìn)行攻擊行為識別和阻斷。 (5)重保期間安全事件應(yīng)急處理。項 1 10 故障應(yīng)急響應(yīng) (1) 由終端用戶或運維工程師巡檢時發(fā)現(xiàn)的突發(fā)故障，對比較嚴(yán)重的突發(fā)故障按應(yīng)急響應(yīng)流程進(jìn)行響應(yīng)。 (2) 提供一個固定的故障受理服務(wù)臺，用戶通過電話或微信將故障信息報告給指定的聯(lián)系人，故障在服務(wù)臺被受理后進(jìn)行分級并派發(fā)到專業(yè)的運維工程師。 (3) 工程師在規(guī)定的時間內(nèi)響應(yīng)并協(xié)調(diào)資源，提供經(jīng)驗豐富的運維專家，隨時為客戶故障申報提出解決方案。項 1 11 官方網(wǎng)站監(jiān)測 ▲(1)云端實時監(jiān)測目標(biāo)重要網(wǎng)站關(guān)鍵頁面是否被植入惡意敏感詞匯（例如反動/色情）出現(xiàn)異常及時通告告警(投標(biāo)人提供承諾函)。 ▲(2)云端實時監(jiān)測確認(rèn)目標(biāo)網(wǎng)站的可用情況，出現(xiàn)問題及時通告告警(投標(biāo)人提供承諾函)。 ▲(3)云端實時監(jiān)測目標(biāo)重要網(wǎng)站關(guān)鍵頁面是否被掛馬，出現(xiàn)異常及時通告告警(投標(biāo)人提供承諾函)。 ▲(4)云端實時監(jiān)測目標(biāo)重要網(wǎng)站關(guān)鍵頁面是否被植入黑鏈，跳轉(zhuǎn)到非法頁面（例如博彩/色情）出現(xiàn)異常及時通告告警(投標(biāo)人提供承諾函)。項 1 12 應(yīng)用管理 (1)提供應(yīng)用管理平臺，對互聯(lián)網(wǎng)開放的應(yīng)用統(tǒng)一使用應(yīng)用管理平臺進(jìn)行發(fā)布； (2)支持不限數(shù)量的應(yīng)用系統(tǒng)發(fā)布； ▲(3)支持單個或多個應(yīng)用一鍵上線，一鍵下線(投標(biāo)人提供承諾函)； ▲(4)支持發(fā)布自帶的web蜜罐，通過蜜罐捕獲攻擊行為(投標(biāo)人提供承諾函)； (5)支持不限版本數(shù)量的證書管理； ▲(6)支持大屏展示應(yīng)用數(shù)量、當(dāng)日訪問量、應(yīng)用訪問排行、來訪地域排名、網(wǎng)絡(luò)流量等信息(投標(biāo)人提供承諾函)；項 1 三、評分細(xì)則序評分因素及權(quán)重分值評分標(biāo)準(zhǔn) 1 報價***） ***分滿足磋商文件要求且最后報價***商的價***準(zhǔn)價***為滿分。其他供應(yīng)商的價***照下列公式計算：磋商報價***商基準(zhǔn)價***報價***×100。 2 技術(shù)服務(wù)要求（32%） ***分技術(shù)服務(wù)要求中的子項目，標(biāo)▲符號的每滿足1項得***分，未標(biāo)▲符號的，每滿足1項得0.***分，不滿足則不得分，本項共計得分不超過***分。 3 項目實施方案（36%） ***分根據(jù)供應(yīng)商針對本項目提供的項目實施方案進(jìn)行評審，至少包括：①維運服務(wù)流程，②服務(wù)管理制度及規(guī)范，③人員安排及工作職責(zé)，④主要服務(wù)方法，⑤技術(shù)服務(wù)內(nèi)容，⑥駐場人員管理制度，⑦駐場人員服務(wù)考核，⑧應(yīng)急措施⑨服務(wù)目標(biāo)。完全滿足的得***分，每有一項部分滿足或無針對性的扣***分，每有一項缺失或不滿足的扣***分，扣完為止。 4 人員要求（8%） ***分供應(yīng)商擬派網(wǎng)絡(luò)安全工程師具有CISP-PTE證書的得***分（提供相關(guān)證書復(fù)印件等證明材料，不提供不得分）。 5 類似業(yè)績（4%） ***分供應(yīng)商提供 2022 年 1 月 1 日（含 1 日）至投標(biāo)截止時間***：每提供 1 個得 2 分，本項最多得 4 分。注：1.類似業(yè)績是指：計算機網(wǎng)絡(luò)類運維服務(wù)項目。2.需提供合同復(fù)印件或中標(biāo)（成交）通知書復(fù)印件），不提供則不得分。四、投標(biāo)文件的構(gòu)成（注意：投標(biāo)文件應(yīng)以A4紙為標(biāo)準(zhǔn)膠裝成冊、標(biāo)明頁碼，并密封在密封袋內(nèi)，且在密封袋封口上加蓋公章。否則將被拒絕接收）： 1、封面（注明品目、公司名稱、聯(lián)系人及電話、***印章）。 2、產(chǎn)品報價***致并加蓋鮮章）。 3、技術(shù)應(yīng)答表（加蓋鮮章） 4、產(chǎn)品價***（報價***資料≥2份，近2年內(nèi)的同型號或同檔次類似設(shè)備合同、發(fā)票或中標(biāo)通知書，請勿涂抹，否則視為無效報價***醫(yī)療器械產(chǎn)品注冊證和注冊登記表（如無，請?zhí)峁┲挝募?6、生產(chǎn)廠家及經(jīng)銷商資質(zhì)。 7、代理產(chǎn)品授權(quán)委托書（如逐級代理需提供逐級授權(quán)書）。 8、經(jīng)辦人授權(quán)委托書（原件）,身份證復(fù)印件（原件備查）。 9、質(zhì)量檢測中心或法定機構(gòu)***∕性能自測報告∕出廠檢驗報告的復(fù)印或掃描件。 10、售后承諾書原件（加蓋鮮章）本項目以院內(nèi)詢價***織招標(biāo)采購，一次報價***的供應(yīng)商（賣方）做出對采購人（買方）最為有利的投標(biāo)報價***文件密封好于******月***日17點0 ***分之前遞送至***市中醫(yī)醫(yī)院采購科，過期將拒絕接收。中標(biāo)結(jié)果在詢價***工作日內(nèi)在醫(yī)院網(wǎng)站上公示三個工作日。如供應(yīng)商有任何異議可在公示期內(nèi)向醫(yī)院采購辦提出書面質(zhì)疑，公示期結(jié)束后醫(yī)院采購辦不再接受任何質(zhì)疑。五、供貨與驗收賣方根據(jù)買賣雙方簽訂的采購合同中規(guī)定的時間、地點、品種及數(shù)量等，按時送貨上門，負(fù)責(zé)安裝到位，調(diào)試合格。買方在賣方送貨、安裝、調(diào)試后對貨物進(jìn)行檢查驗收，驗收合格后，買方簽署驗收意見。六、付款方式雙方簽訂合同時約定。地址：***市中醫(yī)醫(yī)院(***省***市張***道北段33號) 聯(lián)系電話： *** 聯(lián) 系人：楊老師、伏老師郵編： 637400 print

立即登錄還不是會員？立即免費注冊

24小時咨詢熱線: 400-816-1360

上一篇：（不見面開標(biāo)）銅陵經(jīng)開區(qū)長江大保護(hù)-入江水質(zhì)提升項目【銅陵經(jīng)開化工園區(qū)（循環(huán)園集中區(qū)）】配套污水管網(wǎng)新建及完善管護(hù)工程
下一篇：聊城市東昌府區(qū)2024年國省道綠化補植恢復(fù)項目招標(biāo)公告

招投標(biāo)詳情

本條信息

我來糾錯或提供更多相關(guān)信息

我想跟蹤該項目

我還想了解更多相關(guān)信息

會員特色服務(wù)

行業(yè)導(dǎo)航

審批項目

華項永達(dá)咨詢（北京）有限公司