尊龙凯时(中国大陆)-官方网站

一、技术服务要求

1. 安全等级保护测评服务内容

1.1信息系统定级：

三级系统测评包括医疗管理信息系统（HIS/CIS）、集成平台系统、ABS预约系统、PACS系统和LIS系统，二级系统测评包括EWELL护理系统，临床支持系统(CSS),HRP管理系统和官方网站，一共9套系统。对本次评估的系统进行等级保护定级，定级结果经上级主管部门审核批准，形成《定级报告》，并向当地公安部门办理备案，取得了《信息系统安全等级保护备案证明》，协助采购人进一步完善定级工作及新上系统有关资料，更好地符合等级保护的要求，以便顺利开展本项目工作。

1.2系统备案

协助采购人按照国家管理部门对等级保护备案的要求，整理相关备案材料，并向受理备案的单位提交备案材料，完成系统备案工作。

协助采购人接受和完成国家管理部门对信息系统定级、规划设计、建设实施和运行管理等过程进行的监督检查，确保采购人等级保护工作符合和通过国家管理部门监督检查。

1.3 等级保护差距自测评

根据国家等级保护标准，进行对标，检查内部安全状态与国家标准之间的差距。

1.4安全规划

根据采购人信息系统的划分情况、定级情况和承载业务情况，分析明确信息系统安全需求，设计合理的、满足等级保护要求的总体安全方案，制定安全实施计划，用以指导信息系统安全建设工程实施。

采购人信息系统均已投入运行，投标人采取包括现场观察、询问人员、查询资料、检查记录、检查配置、技术测试、漏洞扫描、渗透攻击等有效措施和必要工具，对可能存在的信息安全风险进行识别分析，对信息系统的安全保护现状与等级保护要求之间的差距进行评估。   

1.5安全等级保护测评

聘请持有广东省等级保护测评资质、本地管理部门认可的信息安全等级测评机构，按照国家信息安全等级保护的管理规范和技术标准，对采购人已经完成等级保护建设的信息系统进行等级测评。

协助采购人接受和完成信息安全等级测评机构的测评工作，确保采购人等级保护工作符合和通过信息安全等级测评机构的测评。

2. 安全运维服务内容

2.1  外网月度漏描和内网季度漏描服务

2.1.1 对WEB应用进行弱点检测，支持OWASP TOP 10等主流安全漏洞检测，如：SQL注入、Cookie注入、Base64注入、XSS跨站脚本、框架注入、链接注入、隐藏字段、CSRF跨站伪造请求、命令注入、命令执行、代码注入、遍历目录、弱口令、表单绕过、文件包含、管理后台、敏感信息泄露、第三方组件、其他各类CGI漏洞等各种类型。

2.1.2 对数据库进行弱点检测，支持对Oracle、Mysql、SQLServer、DB2、informix、达梦、人大金仓的授权数据库漏洞扫描。

2.1.3 对操作系统漏洞检测，应包括但不限于操作系统常见的：溢出、暴力破解、任意文件执行、提权等漏洞扫描、以及空弱账户口令、远程控制协议、注册表关键项的扫描。

2.1.4 提供弱口令检测，提供多种弱口令扫描协议，包括SMB、RDP、SSH、TELNET、FTP、SMTP、IMAP、POP3、MySQL、MSSQL、REDIS、RTSP等协议进行弱口令扫描，允许用户自定义用户、密码字典

2.2 外网互联网系统安全防护，包括官方网站、预约系统、产科初诊抽签信息查询、堡垒机管理平台、医务管理系统、冷链系统、在线培训考试系统、邮件系统和微信公众号等20套系统,要求服务期内开展服务范围网站7*24小时安全防控，部署本地和云端网站安全防护系统对Web攻击进行拦截，防止DDOS攻击、数据库被拖库、网页被恶意篡改、网站被挂马、被挂链接、网站敏感信息泄露等网站安全事件的发生；

2.3安全迎检服务，要求针对各级监管机构可能开展的信息安全检查，提供迎检服务，为港大尊龙凯时应对安全检查提供技术支撑。

2.4应急响应及应急演练服务，针对可能发生的安全事件，提供年度的全天候的应急响应服务，为港大尊龙凯时提供漏洞检测、漏洞验证、回归测试、加固协助等服务，不限次数。要求协助港大尊龙凯时建立应急响应机制，并每年一次，为港大尊龙凯时提供应急演练服务，对港大尊龙凯时响应机制进行校验。

2.5 漏洞修复服务，在项目中力所能及的范围，要求提供安全修复服务，对于无法自行加固的内容，要求起到主动作用，主动推动港大尊龙凯时及相关方进行漏洞修复，切实保障网络安全防护效果。

2.6制度文档修订服务，要求协助港大尊龙凯时建立和完善一套有效的安全管理制度，以对信息系统的日常安全维护和使用进行规范。

2.7安全培训服务，要求每季一次，对相关管理人员和技术人员进行安全培训，两次全员安全意识的培训。  

2.8 安全设计与实施

结合港大尊龙凯时信息系统建设项目计划和安全现状，提供信息系统安全技术和管理设计方案，落实信息系统安全各项防护措施。

指导信息安全产品采购工程实施，监督信息安全产品供应商或系统集成商工作，进行质量、进度、文档、变更、交付和验收等方面的监督管理，确保信息安全产品工程实施符合安全等级保护要求。

2.9 每周工作日驻场尊龙凯时2天，提供技术测试、漏洞扫描、渗透攻击等安全技术支持，协助港大尊龙凯时做好常态化网络安全保障工作。

二、人员要求

1. 要求供应商至少派驻1位安全专业技术人员常驻现场提供每周工作日2天安全技术支持。

2. 专业技术人员应有安全专业维护工作经验及相关资质，服务态度良好。

3. 遵守尊龙凯时各项管理制度，对尊龙凯时的信息系统安全运维有基本的了解。

三、报价要求

费用需包含所有服务内容，包含：人工费、交通费、税费、配件、打印机耗材等一切费用，并根据服务内容进行详细分项报价。