赣州市第五人民医院网络安全运维项目第二次调研公告

规则库授权升级及更新

STA-100-B2100

流量探针

1台

1

及时对相关的特征库和规则库进行升级和授权

SIP-1000-F600

态势感知平台

1台

1

AF-1000-B1510

服务器区防火墙

1台

1

FW-100-BN130

内网出口防火墙

1台

1

AF-1000-FH2100A

互联网出防火墙

2台

1

vAF

虚拟防火墙

3台

1

AF-2000-B2132

防火墙

2台

1

AC-1000-B2100

上网行为管理

1台

1

tsc-sc-e1700

漏洞扫描

1台

1

EDR

终端检测软件（400终端，50服务器）

1套

1

及时对相关的特征库和规则库进行升级和授权，增加终端和服务器授权满足医院使用需求

数据库运维服务

数据库运维

根据医院业务需要对不同品牌不同场景下的数据库进行配置优化及性能调优，数据归档备份，应急响应与故障处理。每季度现场巡检，针对性的使用与管理培训等。

1批

1

按要求对医院各业务系统数据库进行巡检、故障排除、软件升级、数据归档备份、配置优化与性能调优等。输出《数据库巡检报告》

安全托管服务

安全托管服务

按服务器进行授权托管

1批

1

应急处理

应急响应

应有应急保障团队，出现安全事件，两小时内现场应急。主要包括以下3种情况的应急响应:1、病毒和螃虫事件;2、黑客入侵事件;3、误操作或设备故障事件。根据安全事件的影响级别启动应急响应级别。事前帮助客户建立应急应 组攀纲应急响应流程安全事件现场处理，减少事件影移全事件溯源，包括事件后消除，对安分析原因，总结教训，完善安全策略，服务和过程。

不限次数

1

应急预案

根据医院业务场景，灾害脆弱性分析结果，结合国家、地区和行业等信息，制定实用性和操作性强的应急响应预案，预警机制，针对可能的安全事件编制规范的应急处理流程

≥每年2次

1

输出《信息安全应急预案》及《应急处理流程》

应急演练

协助完善安全应急响应机制，完善安全应急响应预案，并根据实际情况，提供信息安全应急事件演练方案和应急演练。场景可为以下内容：网站篡改演练、内网传播型病毒攻击演练、服务器故障等。

≥每年2次

1

每次演练输出《应急事件演练方案》及《应急演练总结》

网络安保服务

重保及迎检服务

在重大节假日及检查行动中提供重要时期安全保障服务，进行安全保障工作，节假日前进行安全评估。针对攻演练和重大节假日时期提供重要的安全保障服务。

按实际需求

1

资产识别管理

全面梳理软硬件资产

对采购方所有的软硬件资产利用扫描工具进行识别，分类梳理软件、硬件、数据资产。

每年2次

1

输出《资产管理台账》及《资产清单》

机房巡检

机房精密空调

NetCol5000-A

2台

1

1、按月度、季度定制巡检服务，对设备运行情况进行性能监测，出具巡检报告。

2、7x24小时客户服务经理电话响应；

3、维保期内免费更换备品备件

模块化机柜及组件

FusionModule2000

1套

1

机房UPS

YTM33125-75

2台

1