精品99久久久久成人动漫,欧美国产精品一区二区三区四区 ,丝袜美女91网站

【四川,南充市】閬中市中醫(yī)醫(yī)院網(wǎng)絡(luò)安全運(yùn)維服務(wù)需求項(xiàng)目

發(fā)布時(shí)間：2024-03-18

導(dǎo)出word 導(dǎo)出Excel 打印跟蹤糾錯(cuò) 更多相關(guān)

標(biāo)簽：變更四川閬中市中醫(yī)醫(yī)院網(wǎng)絡(luò)安全運(yùn)維服務(wù)需求項(xiàng)目閬中市中醫(yī)醫(yī)院招標(biāo)信息招標(biāo)采購(gòu)

發(fā)布時(shí)間	2024-03-18	截止日期	立即查看
聯(lián)系人	立即查看	聯(lián)系電話(huà)	立即查看
項(xiàng)目地址	立即查看	項(xiàng)目名稱(chēng)	立即查看
網(wǎng)址	立即查看	填報(bào)單位	立即查看
更正內(nèi)容	立即查看	設(shè)備詞	立即查看

下文中****為隱藏內(nèi)容，僅對(duì)中項(xiàng)網(wǎng)會(huì)員用戶(hù)開(kāi)放，?【注冊(cè) / 登錄】?后可查看內(nèi)容詳情

招投標(biāo)詳情

***市中醫(yī)醫(yī)院網(wǎng)絡(luò)安全運(yùn)維服務(wù)需求項(xiàng)目院辦公室發(fā)布日期：2024-03-18 ***市中醫(yī)醫(yī)院網(wǎng)絡(luò)安全運(yùn)維服務(wù)需求一、項(xiàng)目概況始建于******月的閬中縣中醫(yī)聯(lián)合診所，經(jīng)過(guò)七十年風(fēng)雨洗禮，已建成為一所具有光榮傳統(tǒng)和悠久歷史，集醫(yī)療、教學(xué)、科研、預(yù)防、保健、康復(fù)、急診急救為一體的國(guó)家三級(jí)乙等中醫(yī)綜合醫(yī)院。隨著進(jìn)年來(lái)信息系統(tǒng)的不斷完善，醫(yī)院已經(jīng)通過(guò)了電子病歷分級(jí)評(píng)價(jià)***醫(yī)院一星的評(píng)測(cè)。醫(yī)院業(yè)務(wù)系統(tǒng)不斷增加，網(wǎng)絡(luò)安全建設(shè)、容災(zāi)備份建設(shè)及業(yè)務(wù)高可用建設(shè)還有待進(jìn)一步完善。本項(xiàng)目預(yù)算金額***元/年。二、技術(shù)服務(wù)要求序號(hào) 服務(wù)內(nèi)容具體服務(wù)內(nèi)容闡述單位數(shù)量 1 網(wǎng)絡(luò)基礎(chǔ)架構(gòu)優(yōu)化 (1) 網(wǎng)絡(luò)架構(gòu)優(yōu)化：對(duì)虛擬化管理、數(shù)據(jù)、存儲(chǔ)交換機(jī)配置冗余和負(fù)載均衡。實(shí)現(xiàn)正常情況下網(wǎng)絡(luò)負(fù)載均衡，故障情況下能提供容錯(cuò)功能。針對(duì)冗余相關(guān)配置每年進(jìn)行1次故障演練，確保設(shè)備能夠?qū)崿F(xiàn)無(wú)人工干預(yù)的故障自動(dòng)切換。 (2) 網(wǎng)絡(luò)瓶頸分析：隨著信息化系統(tǒng)的不斷延伸擴(kuò)充和不斷更新，虛擬化的容災(zāi)備份、網(wǎng)絡(luò)安全分析流量等會(huì)對(duì)網(wǎng)絡(luò)造成預(yù)料之外的額外負(fù)擔(dān)。每年1次對(duì)網(wǎng)***性的網(wǎng)絡(luò)升級(jí)。 (3) 網(wǎng)絡(luò)可擴(kuò)展性實(shí)現(xiàn)：通過(guò)對(duì)網(wǎng)絡(luò)基礎(chǔ)架構(gòu)進(jìn)行有計(jì)劃的整改升級(jí)，使網(wǎng)絡(luò)保持開(kāi)放性和合理性，以應(yīng)對(duì)專(zhuān)線(xiàn)、網(wǎng)絡(luò)安全設(shè)備接入以及云平臺(tái)、容器編排業(yè)務(wù)所帶來(lái)的軟件定義網(wǎng)絡(luò)(SDN)、軟件定義存儲(chǔ)(SDS)等新的業(yè)務(wù)需求。 (4) 針對(duì)虛擬化平臺(tái)的網(wǎng)絡(luò)優(yōu)化：針對(duì)現(xiàn)有的虛擬化環(huán)境、Docker容器管理平臺(tái)、超融合架構(gòu)中的虛擬化網(wǎng)絡(luò)，進(jìn)行網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)，配置底層轉(zhuǎn)發(fā)、路由、網(wǎng)絡(luò)安全等。項(xiàng) 1 2 網(wǎng)絡(luò)安全加固 (1) 訪(fǎng)問(wèn)控制：對(duì)現(xiàn)有業(yè)務(wù)系統(tǒng)進(jìn)行數(shù)據(jù)分析確定訪(fǎng)問(wèn)控制的源地址、目標(biāo)地址、目標(biāo)端口、應(yīng)用協(xié)議以及身份認(rèn)證信息，結(jié)合***市中醫(yī)醫(yī)院自身的管理政策設(shè)置嚴(yán)格的白名單訪(fǎng)問(wèn)控制策略。 (2) 口令安全：針對(duì)***市中醫(yī)醫(yī)院的網(wǎng)絡(luò)設(shè)備、操作系統(tǒng)、基礎(chǔ)應(yīng)用、業(yè)務(wù)系統(tǒng)、數(shù)據(jù)庫(kù)設(shè)置相應(yīng)的滿(mǎn)足口令復(fù)雜度策略、鎖定策略、過(guò)期策略并結(jié)合相應(yīng)的基線(xiàn)管理要求進(jìn)行整改。設(shè)定口令的生成、保存、傳播相關(guān)的管理制度。 (3) 漏洞掃描：提供包HIS、LIS、PACS、EMR、集成平臺(tái)、互聯(lián)網(wǎng)醫(yī)院、手術(shù)麻醉、移動(dòng)護(hù)理等在內(nèi)的業(yè)務(wù)系統(tǒng)的全方位漏洞掃描，包括弱口令、SQL注入、XSS、CSRF、文件上傳、文件包含、目錄遍歷等。每年1次針對(duì)已發(fā)現(xiàn)的漏洞進(jìn)行相應(yīng)的防御性配置優(yōu)化，提供專(zhuān)業(yè)的漏洞掃描報(bào)告。針對(duì)已掃描出來(lái)的漏洞進(jìn)行修復(fù)或者配合應(yīng)用軟件供應(yīng)商進(jìn)行專(zhuān)項(xiàng)修復(fù)。 (4) 網(wǎng)絡(luò)安全分析報(bào)告：每年對(duì)整個(gè)信息化平臺(tái)進(jìn)行1次網(wǎng)絡(luò)安全評(píng)估包括防攻擊、容災(zāi)、數(shù)據(jù)安全等內(nèi)容。 (5) 漏洞更新：主要針對(duì)操作系統(tǒng)及其自帶基礎(chǔ)應(yīng)用的漏洞，每年進(jìn)行1次手動(dòng)漏洞更新，并對(duì)更新的影響范圍進(jìn)行評(píng)估，以及定制相應(yīng)的回退方案。 (6) 攻擊追蹤：設(shè)置網(wǎng)絡(luò)流量分析及日志分析系統(tǒng)，通過(guò)行為趨勢(shì)感知攻擊行為，并記錄攻擊行為的發(fā)起、控制、建立后門(mén)及橫向移動(dòng)，為及時(shí)止損提供決策依據(jù)。 ▲(7) 在***區(qū)域部署蜜罐系統(tǒng)，通過(guò)捕獲弱點(diǎn)掃描行為來(lái)捕獲網(wǎng)絡(luò)攻擊并及時(shí)取證、及時(shí)告警、及時(shí)止損。蜜罐系統(tǒng)需要支持掃描感知功能、泄露賬號(hào)檢測(cè)功及失陷感知功能(投標(biāo)人提供產(chǎn)品功能截圖)。項(xiàng) 1 3 高可用系統(tǒng)建設(shè) (1) 基礎(chǔ)架構(gòu)高可用：對(duì)現(xiàn)有環(huán)境中的虛擬化、超融合和容器管理平臺(tái)制定高可用方案，從計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)層面實(shí)現(xiàn)硬件、軟件的冗余。 ▲(2) 數(shù)據(jù)庫(kù)高可用：對(duì)當(dāng)前信息化系統(tǒng)中所用到的主流數(shù)據(jù)庫(kù)制定高可用方案，并將其在生產(chǎn)環(huán)境中實(shí)現(xiàn)。針對(duì)已實(shí)現(xiàn)的方案每年進(jìn)行1次故障模擬演練(投標(biāo)人提供承諾函)。項(xiàng) 1 4 數(shù)據(jù)庫(kù)優(yōu)化 (1) 數(shù)據(jù)庫(kù)性能優(yōu)化：HIS系統(tǒng)、EMR系統(tǒng)、臨生免系統(tǒng)、PACS系統(tǒng)、集成平臺(tái)等結(jié)合業(yè)務(wù)系統(tǒng)的查詢(xún)特點(diǎn)進(jìn)行分析，對(duì)當(dāng)前系統(tǒng)消耗CPU、內(nèi)存、磁盤(pán)I/O進(jìn)行評(píng)估，對(duì)數(shù)據(jù)庫(kù)所運(yùn)行的服務(wù)器做相應(yīng)硬件配置調(diào)整。優(yōu)化數(shù)據(jù)庫(kù)的啟動(dòng)參數(shù)，使之最大限度滿(mǎn)足當(dāng)前業(yè)務(wù)以及匹配當(dāng)前硬件配置。通過(guò)對(duì)數(shù)據(jù)庫(kù)查詢(xún)性能的監(jiān)控，找出書(shū)寫(xiě)不規(guī)范的查詢(xún)語(yǔ)句以及消耗資源多耗時(shí)長(zhǎng)的查詢(xún)語(yǔ)句，并對(duì)相關(guān)查詢(xún)語(yǔ)句進(jìn)行優(yōu)化。 (2) 數(shù)據(jù)庫(kù)安全加固：對(duì)數(shù)據(jù)庫(kù)主要安全配置進(jìn)行檢查并修正，主要包括： 2 默認(rèn)賬號(hào)遠(yuǎn)程登錄禁用 2 賬號(hào)弱口令修正及密碼策略設(shè)置 2 賬號(hào)登錄失敗嘗試次數(shù)限制 2 數(shù)據(jù)庫(kù)訪(fǎng)問(wèn)控制 2 連接空閑超時(shí)設(shè)置項(xiàng) 1 5 數(shù)據(jù)備份 (1) 對(duì)當(dāng)前信息化系統(tǒng)中的基礎(chǔ)軟件、超融合、虛擬化平臺(tái)、容器平臺(tái)等多種數(shù)據(jù)，通過(guò)備份腳本、定時(shí)任務(wù)的方式進(jìn)行每天數(shù)據(jù)備份。并對(duì)備份數(shù)據(jù)的完整性進(jìn)行校驗(yàn)。 (2) 搭建恢復(fù)演練環(huán)境，每年進(jìn)行1次備份的生產(chǎn)數(shù)據(jù)進(jìn)行恢復(fù)演練，確保備份是可恢復(fù)的，并定制相關(guān)的數(shù)據(jù)恢復(fù)流程及數(shù)據(jù)恢復(fù)手冊(cè)。項(xiàng) 1 6 信息化資產(chǎn)整理 (1) 機(jī)房設(shè)備清單整理，機(jī)房設(shè)備編碼，機(jī)房設(shè)備保修清單整理，機(jī)***路整理，詳細(xì)網(wǎng)絡(luò)拓?fù)淅L制。項(xiàng) 1 7 核心系統(tǒng)容災(zāi) ▲(1)包括不超過(guò)10個(gè)核心數(shù)據(jù)庫(kù)(數(shù)據(jù)庫(kù)類(lèi)型僅限OracleMS SQL ServerPostgreSQLMySQLGuassDB達(dá)夢(mèng)數(shù)據(jù)庫(kù))的業(yè)務(wù)數(shù)據(jù)提供持續(xù)數(shù)據(jù)同步，確保應(yīng)用級(jí)多副本同步，確保硬件設(shè)備發(fā)生災(zāi)難性故障時(shí)的RTO在***分鐘以?xún)?nèi)，RPO都在***分鐘以?xún)?nèi)(投標(biāo)人提供承諾函)。項(xiàng) 1 8 人工巡檢服務(wù) (1) 每月一次對(duì)機(jī)房的服務(wù)器、存儲(chǔ)、網(wǎng)絡(luò)設(shè)備及安全設(shè)備等硬件進(jìn)行巡檢。 (2) 每月一次對(duì)重要數(shù)據(jù)庫(kù)、虛擬化平臺(tái)、重要應(yīng)用進(jìn)行系統(tǒng)運(yùn)行狀況、使用率趨勢(shì)等進(jìn)行巡檢。 (3) 每月一次對(duì)網(wǎng)絡(luò)運(yùn)行狀況進(jìn)行巡檢，及時(shí)發(fā)現(xiàn)如配置錯(cuò)誤、使用不當(dāng)、使用率高等問(wèn)題。 (4) 每月一次對(duì)網(wǎng)絡(luò)安全狀況進(jìn)行巡檢，及時(shí)發(fā)現(xiàn)攻擊行為及被攻擊的痕跡。項(xiàng) 1 9 重大活動(dòng)網(wǎng)絡(luò)安全保障 (1)重保期間的漏洞梳理及加固修復(fù)。 (2)重保期間現(xiàn)場(chǎng)人員值守、日志平臺(tái)、安全設(shè)備的審計(jì)。 (3)重保期間針對(duì)業(yè)務(wù)系統(tǒng)的重要性進(jìn)行訪(fǎng)問(wèn)源控制，系統(tǒng)臨時(shí)關(guān)停等。 (4)重保期間利用蜜罐、安全態(tài)勢(shì)感知等平臺(tái)進(jìn)行攻擊行為識(shí)別和阻斷。 (5)重保期間安全事件應(yīng)急處理。項(xiàng) 1 10 故障應(yīng)急響應(yīng) (1) 由終端用戶(hù)或運(yùn)維工程師巡檢時(shí)發(fā)現(xiàn)的突發(fā)故障，對(duì)比較嚴(yán)重的突發(fā)故障按應(yīng)急響應(yīng)流程進(jìn)行響應(yīng)。 (2) 提供一個(gè)固定的故障受理服務(wù)臺(tái)，用戶(hù)通過(guò)電話(huà)或微信將故障信息報(bào)告給指定的聯(lián)系人，故障在服務(wù)臺(tái)被受理后進(jìn)行分級(jí)并派發(fā)到專(zhuān)業(yè)的運(yùn)維工程師。 (3) 工程師在規(guī)定的時(shí)間內(nèi)響應(yīng)并協(xié)調(diào)資源，提供經(jīng)驗(yàn)豐富的運(yùn)維專(zhuān)家，隨時(shí)為客戶(hù)故障申報(bào)提出解決方案。項(xiàng) 1 11 官方網(wǎng)站監(jiān)測(cè) ▲(1)云端實(shí)時(shí)監(jiān)測(cè)目標(biāo)重要網(wǎng)站關(guān)鍵頁(yè)面是否被植入惡意敏感詞匯（例如反動(dòng)/色情）出現(xiàn)異常及時(shí)通告告警(投標(biāo)人提供承諾函)。 ▲(2)云端實(shí)時(shí)監(jiān)測(cè)確認(rèn)目標(biāo)網(wǎng)站的可用情況，出現(xiàn)問(wèn)題及時(shí)通告告警(投標(biāo)人提供承諾函)。 ▲(3)云端實(shí)時(shí)監(jiān)測(cè)目標(biāo)重要網(wǎng)站關(guān)鍵頁(yè)面是否被掛馬，出現(xiàn)異常及時(shí)通告告警(投標(biāo)人提供承諾函)。 ▲(4)云端實(shí)時(shí)監(jiān)測(cè)目標(biāo)重要網(wǎng)站關(guān)鍵頁(yè)面是否被植入黑鏈，跳轉(zhuǎn)到非法頁(yè)面（例如博彩/色情）出現(xiàn)異常及時(shí)通告告警(投標(biāo)人提供承諾函)。項(xiàng) 1 12 應(yīng)用管理 (1)提供應(yīng)用管理平臺(tái)，對(duì)互聯(lián)網(wǎng)開(kāi)放的應(yīng)用統(tǒng)一使用應(yīng)用管理平臺(tái)進(jìn)行發(fā)布； (2)支持不限數(shù)量的應(yīng)用系統(tǒng)發(fā)布； ▲(3)支持單個(gè)或多個(gè)應(yīng)用一鍵上線(xiàn)，一鍵下線(xiàn)(投標(biāo)人提供承諾函)； ▲(4)支持發(fā)布自帶的web蜜罐，通過(guò)蜜罐捕獲攻擊行為(投標(biāo)人提供承諾函)； (5)支持不限版本數(shù)量的證書(shū)管理； ▲(6)支持大屏展示應(yīng)用數(shù)量、當(dāng)日訪(fǎng)問(wèn)量、應(yīng)用訪(fǎng)問(wèn)排行、來(lái)訪(fǎng)地域排名、網(wǎng)絡(luò)流量等信息(投標(biāo)人提供承諾函)；項(xiàng) 1 三、評(píng)分細(xì)則序評(píng)分因素及權(quán)重分值評(píng)分標(biāo)準(zhǔn) 1 報(bào)價(jià)***） ***分滿(mǎn)足磋商文件要求且最后報(bào)價(jià)***商的價(jià)***準(zhǔn)價(jià)***為滿(mǎn)分。其他供應(yīng)商的價(jià)***照下列公式計(jì)算：磋商報(bào)價(jià)***商基準(zhǔn)價(jià)***報(bào)價(jià)***×100。 2 技術(shù)服務(wù)要求（32%） ***分技術(shù)服務(wù)要求中的子項(xiàng)目，標(biāo)▲符號(hào)的每滿(mǎn)足1項(xiàng)得***分，未標(biāo)▲符號(hào)的，每滿(mǎn)足1項(xiàng)得0.***分，不滿(mǎn)足則不得分，本項(xiàng)共計(jì)得分不超過(guò)***分。 3 項(xiàng)目實(shí)施方案（36%） ***分根據(jù)供應(yīng)商針對(duì)本項(xiàng)目提供的項(xiàng)目實(shí)施方案進(jìn)行評(píng)審，至少包括：①維運(yùn)服務(wù)流程，②服務(wù)管理制度及規(guī)范，③人員安排及工作職責(zé)，④主要服務(wù)方法，⑤技術(shù)服務(wù)內(nèi)容，⑥駐場(chǎng)人員管理制度，⑦駐場(chǎng)人員服務(wù)考核，⑧應(yīng)急措施⑨服務(wù)目標(biāo)。完全滿(mǎn)足的得***分，每有一項(xiàng)部分滿(mǎn)足或無(wú)針對(duì)性的扣***分，每有一項(xiàng)缺失或不滿(mǎn)足的扣***分，扣完為止。 4 人員要求（8%） ***分供應(yīng)商擬派網(wǎng)絡(luò)安全工程師具有CISP-PTE證書(shū)的得***分（提供相關(guān)證書(shū)復(fù)印件等證明材料，不提供不得分）。 5 類(lèi)似業(yè)績(jī) （4%） ***分供應(yīng)商提供 2022 年 1 月 1 日（含 1 日）至投標(biāo)截止時(shí)間***：每提供 1 個(gè)得 2 分，本項(xiàng)最多得 4 分。注：1.類(lèi)似業(yè)績(jī)是指：計(jì)算機(jī)網(wǎng)絡(luò)類(lèi)運(yùn)維服務(wù)項(xiàng)目。2.需提供合同復(fù)印件或中標(biāo)（成交）通知書(shū)復(fù)印件），不提供則不得分。四、投標(biāo)文件的構(gòu)成（注意：投標(biāo)文件應(yīng)以A4紙為標(biāo)準(zhǔn)膠裝成冊(cè)、標(biāo)明頁(yè)碼，并密封在密封袋內(nèi)，且在密封袋封口上加蓋公章。否則將被拒絕接收）： 1、封面（注明品目、公司名稱(chēng)、聯(lián)系人及電話(huà)、***印章）。 2、產(chǎn)品報(bào)價(jià)***致并加蓋鮮章）。 3、技術(shù)應(yīng)答表（加蓋鮮章） 4、產(chǎn)品價(jià)***（報(bào)價(jià)***資料≥2份，近2年內(nèi)的同型號(hào)或同檔次類(lèi)似設(shè)備合同、發(fā)票或中標(biāo)通知書(shū)，請(qǐng)勿涂抹，否則視為無(wú)效報(bào)價(jià)***醫(yī)療器械產(chǎn)品注冊(cè)證和注冊(cè)登記表（如無(wú)，請(qǐng)?zhí)峁┲挝募?6、生產(chǎn)廠家及經(jīng)銷(xiāo)商資質(zhì)。 7、代理產(chǎn)品授權(quán)委托書(shū)（如逐級(jí)代理需提供逐級(jí)授權(quán)書(shū)）。 8、經(jīng)辦人授權(quán)委托書(shū)（原件）,身份證復(fù)印件（原件備查）。 9、質(zhì)量檢測(cè)中心或法定機(jī)構(gòu)***∕性能自測(cè)報(bào)告∕出廠檢驗(yàn)報(bào)告的復(fù)印或掃描件。 10、售后承諾書(shū)原件（加蓋鮮章）本項(xiàng)目以院內(nèi)詢(xún)價(jià)***織招標(biāo)采購(gòu)，一次報(bào)價(jià)***的供應(yīng)商（賣(mài)方）做出對(duì)采購(gòu)人（買(mǎi)方）最為有利的投標(biāo)報(bào)價(jià)***文件密封好于******月***日17點(diǎn)0 ***分之前遞送至***市中醫(yī)醫(yī)院采購(gòu)科，過(guò)期將拒絕接收。中標(biāo)結(jié)果在詢(xún)價(jià)***工作日內(nèi)在醫(yī)院網(wǎng)站上公示三個(gè)工作日。如供應(yīng)商有任何異議可在公示期內(nèi)向醫(yī)院采購(gòu)辦提出書(shū)面質(zhì)疑，公示期結(jié)束后醫(yī)院采購(gòu)辦不再接受任何質(zhì)疑。五、供貨與驗(yàn)收賣(mài)方根據(jù)買(mǎi)賣(mài)雙方簽訂的采購(gòu)合同中規(guī)定的時(shí)間、地點(diǎn) 、品種及數(shù)量等，按時(shí)送貨上門(mén)，負(fù)責(zé)安裝到位，調(diào)試合格。買(mǎi)方在賣(mài)方送貨、安裝、調(diào)試后對(duì)貨物進(jìn)行檢查驗(yàn)收，驗(yàn)收合格后，買(mǎi)方簽署驗(yàn)收意見(jiàn) 。六、付款方式雙方簽訂合同時(shí)約定。地址：***市中醫(yī)醫(yī)院(***省***市張***道北段33號(hào)) 聯(lián)系電話(huà)： *** 聯(lián) 系人：楊老師、伏老師郵編： 637400 print

立即登錄還不是會(huì)員？立即免費(fèi)注冊(cè)

24小時(shí)咨詢(xún)熱線(xiàn): 400-816-1360

上一篇：（不見(jiàn)面開(kāi)標(biāo)）銅陵經(jīng)開(kāi)區(qū)長(zhǎng)江大保護(hù)-入江水質(zhì)提升項(xiàng)目【銅陵經(jīng)開(kāi)化工園區(qū)（循環(huán)園集中區(qū)）】配套污水管網(wǎng)新建及完善管護(hù)工程
下一篇：聊城市東昌府區(qū)2024年國(guó)省道綠化補(bǔ)植恢復(fù)項(xiàng)目招標(biāo)公告

招投標(biāo)詳情

本條信息

我來(lái)糾錯(cuò)或提供更多相關(guān)信息

我想跟蹤該項(xiàng)目

我還想了解更多相關(guān)信息

會(huì)員特色服務(wù)

行業(yè)導(dǎo)航

審批項(xiàng)目

華項(xiàng)永達(dá)咨詢(xún)（北京）有限公司