根据医院工作需要，我院拟对“医院等保及安全运维服务”进行需求查询，并向全社会揭露，欢迎有意向的供货商报名参加。

  本次需求查询的意图是：1、搜集技能指标；2、寻求有用、合理的商场行情报价，为拟定投标操控价供给较为合理的根据。

  2.本次需求查询活动仅作为我院医院等保及安全运维服务收购参阅，我院有权运用所搜集技能指标中的相关内容。

  3.参加本次需求查询活动的供货商，我院不作任何许诺。因参加需求查询所发生的全部费用由报名供货商自行承当，我院不付出任何相关费用。

  1.三级信息体系安全等级测评：测评体系包括医院信息体系（HIS）、查验信息体系（LIS）、印象信息体系（PACS）、电子病历体系（EMR）、集成渠道、互联网医院、LED。

  2、二级信息体系安全等级测评：OA体系。测评安排具有公安部第三研究所确定《网络安全等级测评与检测评价安排服务认证证书》。

  供给一年现有医院医疗信息体系及其基础设施包服务器主机、网络设备、安全设备和体系容灾备份等安全运维服务一年。

  （2）安全办法有用性巡检服务：网络鸿沟管控有用性及战略核对，硬件办法有用性及战略核对，软件办法有用性及战略核对，要害服务器审计办法有用性及战略核对；每季度一次；提交《设备巡检陈述》。

  （3）内网事务安全服务：安全扫描服务，浸透测验服务，安全加固与辅佐服务，安全加固与教导服务；每季度一次；提交《内网安全服务陈述》。

  （4）外网前置区事务安全服务：事务体系服务器防黑侵略查看，安全加固辅佐服务；每季度一次；提交《外网安全服务陈述》。

  （5）外网网站安全监控服务：包括且互联网医院、微信大众号、门户网站、小程序等；每季度一次；提交《网站安全监控陈述》。

  （6）护网保证：严重会议期间、攻防演练、护网举动保证服务；一年不限次数；需到现场24小时值守；提交《护网陈述》。

  （7）容灾备份运维服务：灾备渠道数据安全巡检服务，备份康复演练服务；每季度一次；提交《数据安全巡检陈述》、《康复演练陈述》。

  （8）安全日志剖析服务：实时监测内、外网安全设备日志，经过安全专家，人工展开安全要挟剖析和安全要挟情报服务；每天供给要挟情报、告警处置服务、缝隙处置状况，按季度提交《日志剖析陈述》，服务周期一年。

  （9）应急服务：7*24小时长途安全呼应服务;长途无法处理的30分钟现场技能支撑；一年不限次数；提交《安全应急呼应陈述》、《灾备应急呼应陈述》。

  （10）安全服务季度报告：运维期间，按季度定时安排总结报告包括全巡检状况、整改工作状况、复核状况等。

  3.资质要求：了解医疗职业，具有我国网络安全检查技能与认证中心或我国信息安全测评中心颁布的相关安全服务资质。