采購單位:

深圳大學總醫院

項目名稱:

2025年網絡信息和數據安全技術等級保護建設

預算金額（元）:

1,386,000.000

采購品目:

其他運行維護服務

采購需求概況:

1.安全等級測評服務,4個三級項目（HIS系統（電子病歷系統）、集成平臺、互聯網醫院、CDR）、1個二級項目（官網）的安全等級保護測評服務。2.駐場安全保障及處置1人，協調安全公司安全運營安全團隊，配合醫院完成以下事宜：2.1漏洞掃描及修復；2.2終端病毒防護；2.3服務器安全防護；2.4配合上級檢查，進行網絡安全、數據安全、個人信息安全等檢查2.5重保值守：在“兩會”、“國慶”、“春節”等重點保障時期7x24小時進行安全監測值守，當發現安全威脅時，聯合運營工程師對安全威脅事件進行分析及處置；2.6威脅監測及應急響應；2.7月度巡檢；2.8醫院安排的其他網絡安全工作 3.滲透測試：在滲透測試開始前收集滲透測試所需資料及滲透測試網絡環境的準備，協助安全公司派駐的滲透測試工程師解決在滲透測試過程中會遇到的其他突發情況；4.以平臺和組件組合成安全感知系統，集檢測、預警、響應處置的大數據安全分析平臺。以全流量分析為核心，結合威脅情報、行為分析建模、UEBA、失陷主機檢測、圖關聯分析、機器學習、大數據關聯分析、可視化等技術，對全網流量實現全網業務可視化、威脅可視化、攻擊與可疑流量可視化等，幫助單位及時發現威脅狀況。5.駐場網絡互聯保障及處置1人，配合醫院完成以下事宜：5.1 有線網絡維護。5.2 無線網絡維護5.3 新增網絡接入的規劃、方案制訂，5.4 內外網出口區鏈路維護，分析并排除設備、網絡鏈路的異常情況，5.5 IP地址維護：根據醫院的IP規劃，進行IP地址的下發和回收5.6 網絡拓撲維護5.7 網絡區域間訪問控制策略自查和維護；5.8 院內座機電話日常維護5.9 其他網絡互聯工作配合。6.蜜罐數據風險溯源服務：通過業務仿真、誘餌設置、探針部署等方式進行攻擊捕獲和行為監控分析，對攻擊者設備指紋及各類屬性信息進行自動化反向溯源，精準感知內部安全風險，防御APT、高級攻擊滲透等攻擊行為。7.數據安全風險評估：通過信息調研識別數據處理者、業務和信息系統、重要數據資產、數據處理活動、安全措施等相關要素，然后從數據安全管理、數據處理活動、數據安全技術、個人信息保護等方面識別風險隱患，最后梳理問題清單，分析數據安全風險、視情評價風險，并給出整改建議。

聯系人:

(登錄后查看)

聯系電話:

(登錄后查看)

預計采購時間:

2025-01