序号 | 服务名称 | 服务内容 | 数量 | 单位 | 交付物 |
1 | 漏洞扫描 | 每季度使用评估工具对指定的服务器、网络设备、安全设备、主机等进行脆弱性扫描,发现系统、应用层面脆弱性,落实漏洞闭环管理和记录,重大节假日和上级单位特别行动时期需配合进行额外扫描,杜绝高风险漏洞。 | 1 | 项 | 《漏洞扫描报告》 |
2 | 应急响应及演练 | 协助单位制定应急响应机制,完善应急响应预案,并根据用户实际情况,提供应急事件演练方案,并提供应急演练相关资料及照片存档 | 1 | 次 | 《应急预案》 《应急演练方案》 《应急演练总结》 |
3 | 安全培训 | 一年进行两次院级安全培训,每季度提供当季相关安全事件宣讲视频或ppt供单位进行展示 | 2 | 次 | 培训文档(ppt或视频) |
4 | 全流量分析及安全巡查 | 利用态势感知与流量管理设备,对全网络流量进行分析,安全设备巡检,针对可疑流量联动态感、防火墙、waf进行攻击封堵 | 2 | 次/月 | 《巡检报告》 |
5 | 重要时刻保障 | 在重大节假日及检查行动中提供重要时期安全保障服务,进行安全保障工作。根据上级单位有文件要求做好安全保障 | 1 | 项 | 《安全保障报告》 |
6 | 资产梳理服务 | 通过人工+工具的方式对资产清单台账进行信息梳理和记录,梳理内容包括:(略) | 4 | 次 | 《资产台账》 |
7 | 基线核查 | 每季度通过对现有操作系统基线配置进行实时扫描监测,及时发现网络设备、服务器、中间件、数据库等的不安全配置并及时进行修复。重大节日或特别行动时按需额外增加核查次数 | 4 | 次 | 《基线核查报告》 |
8 | 风险评估 | 资产梳理:(略) 脆弱性评估:(略) 失陷检查:(略) 安全整改建议:(略) | 1 | 次 | 《风险评估报告》 |
9 | 应急处置服务 | 根据医院实际情况,提供网络安全应急响应工作,包括事件处置、原因分析、问题修复、整改加固、报告输出等。各类大事件及重大信息安全事件中,积极配合响应应急预案,提供解决方案。并出具应急处置报告。提供(略)小时服务,在发生故障需要提供技术支持时,保证能够联系上相关服务人员。在出现紧急事件时或非工作时间,接到报告后,工程师以最快的速度(1小时内)到达现场,协助进行处理或者增援。 | 1 | 项 | 《应急处置报告》 |
(略) | 安全规划咨询服务 | 对信息安全管理、技术、运营体系给出建议,形成进一步加强安全的整体解决方案。 | 1 | 项 | 《安全规划建议书》 |
(略) | 业务系统渗透测试 | 不限数量和次数对我院重要业务系统开展渗透测试,包括不限于新系统、业务接口上线前安全渗透测试,重保期期间的安全检测。 | 1 | 项 | 《渗透测试报告》 |
(略) | 安全运营托管检测与响应服务 | 围绕院内(略)个桌面终端,(略)台服务器、(略)个系统等IT资产、已知未知漏洞、安全风险、攻击事件远程运营,解决风险看不清、攻击防不住、事件处置难问题,构建实战化运营能力。 | 1 | 项 | 《安全运营报告》 |
(略) | 安全管理制度建设 | 按照等级保护及市卫计委网络安全相关要求修订我院网络安全相关制度和规范,包括但不限于《网络安全管理制度》、《用户安全管理制度》、《计算机房及服务器安全管理制度》、《设备和资产管理制度》、《安全审计制度》、《数据安全管理制度》等。 | 1 | 次 | 信息化相关制度 |
(略) | 互联网暴露检测 | 引入攻击者视角,结合股权穿透,面向客户及其分子公司,对IP、域名、端口、服务组件、数据库、云主机、移动应用、公众号、供应链、邮箱等(略)个维度互联网资产进行全面梳理,协助客户理清资产对应关系,不断收敛影子资产、仿冒应用等高危风险 | 2 | 次 | 《互联网暴露面资产发现服务报告》 |