关于赣州市人民医院网络安全整体加固项目咨询公告

   赣州市人民医院近期拟采购网络安全整体加固项目，现面向社会进行公开咨询，现将咨询事宜公示如下：

*、资质和要求

*、具有独立承担民事责任的能力。

*、具有良好的商业信誉和健全的财务会计制度。

*、具有履行合同所必需的设备和专业技术能力。

*、有依法缴纳税收和社会保障资金的良好记录。

*、参加政府采购活动前*年内，在经营活动中没有重大违法记录。 

*、采购项目需求

结合我院网络及安全建设现状及建设规划，本项目着重考虑以下几个方面的功能建设。

（*）查漏补缺，安全防护能力补齐建设

北院无线网出口新增下*代防火墙，进行隔离和访问控制，保护内部网络；具备勒索病毒检测与防御能力，保护整体网络免受常见恶意攻击。

重要互联网应用服务器新增主机安全防护软件，实现主机资产安全的全生命周期管理；同时，支持与下*代防火墙、安全态势感知进行联动，快速处置安全问题，构建轻量级、智能化、响应快的终端安全系统。

新增安全态势感知平台，通过在医院内外网核心交换机旁路部署安全探针设备，利用双向流量检测实现常见和未知威胁的攻击防御和入侵检测，并且与线上安全服务团队实时对接，实现主动值守、主动监测、主动分析，将网络中的高级威胁、僵木蠕毒、违规外联等异常情况进行主动解决和直观呈现，避免以往单纯靠日志分析而很难察觉甚至无法知晓的违规/越权访问、深夜非法外联等需要依靠行为建模和流量分析才能解决的安全隐患；同时，通过与防火墙、主机安全软件等进行协同联动，实现全院整体网络安全的快速响应处置，高效闭环。

（*）安全运营体系建设

医院现有已经部署了部分安全设备，能起到基本防护作用，但是受限于人力、技术资源以及整体安全运营经验不足，致使设备部署实施后缺少安全效果的保障措施，导致安全效果无法达到预期，所以医院急需构建*套持续（****小时）、主动、闭环的安全运营体系持续保障业务系统的安全，围绕资产、漏洞、威胁、事件*个方面，主动对发现的风险进行闭环处置，提升安全工作的效果及效率，减轻安全压力，帮助医院呈现安全工作价值，持续提升安全有效性。具体目标为：

*.理清现有信息资产，建立资产管理流程，减少资产暴露面。

*.降低被通报概率，建立漏洞管理相关流程，提高漏洞有效修复率，缩短漏洞修复时间，建立最新漏洞响应机制。

*.建立威胁管理相关流程，缩短安全事件监测时间、响应时间。

*.建立安全事件的处置流程，确保各方处置安全事件时紧致有序。

（*）远程访问和数据安全建设

医院数字化转型使得业务更开放，各种业务系统不仅仅需要内部员工或外包人员接入，同时还需要供应商、第*方单位等接入，组织之间的数字化连接更加密切。需建立新的*套满足移动办公安全、缩小暴露面、最小权限控制、数据访问安全、行为安全控制的安全架构来满足医院的信息安全建设。基于对当前主流技术的研究，选择*信任技术来实现以上核心需求。将医院现有***替换成新*代*信任设备，基于*信任架构的业务安全访问框架，充分利用*信任技术，实现先认证、再连接，保护业务系统的安全，强制所有访问都必须经过认证、授权和加密。

（*）项目需求清单如下：

*、安全要求

*、维保条款

*、报价清单

*、咨询文件要求

文件应包含产品型号及报价表(单价、总价及总计)（需加盖公章）、有关资质证明材料、供货商详细地址及电话。咨询文件胶装成册*式两份。报价中包含运杂、装卸、包装、保险、税费、售后服务等以及国家规定的各项费用等*切费用。

*、报名时间、报名方式

*、报名时间：****年**月*日前通过邮件报名。

*、报名内容：参与咨询的项目名称、公司名称、联系人及联系方式。

*、报名邮箱：

*、联系电话：***********。

*、咨询会事宜

*、现场咨询会时间：****年**月*日上午*：**

*、咨询会地点：赣州市人民医院南院区（梅关大道**号）行政楼*楼*号会议室。

*、咨询材料现场递交，不接受邮寄。