巫山县中医院网络安全评估优化服务采购

1

医院信息系统等保测评(三级)

依据国家《中华人 (略) 络安全法》、《中华人民共和国计算机信息系统安全保护条例》（ (略) 147号令）、《信息安全等级保护管理办法》（公通字[2007]43号）、《中华人民共和国国家标准GB/T #-2019 信息安全技术信息系统安全等级保护基本要求》、《中华人民共和国国家标准信息安全技术信息系统安全等级保护测评要求》、《中华人民共和国国家标准信息安全技术信息系统安全等级保护测评过程指南》、《中华人民共和国国家标准GB/T #-2007信息安全风险评估规范》等法规要求进行 (略) 络安全等级保护测评(2024年至2026年)

次

3

2

主机安全管理系统授权

1、对现有安恒终端安全及防病毒系统进行300个客户端续授权(含三年)；

2、故障维修：供应商和原厂提供三年故障免费维修，在保期间如出现故障，支持免费检测，若因故障原因产品需返厂维修，投标人需提供原厂备用机，备用机规格需参考既有设备，原则上不低于既有设备；

3、现场支持服务：投标人提供原厂三年现场支持服务，提供7*24小时上门服务，供应商应1小时内响应，8小时内到达现场；

4、电话支持服务：提供原厂三年电话支持服务，提供全年7*24小时原厂电话技术支持，节假日及其他时期，均可畅通支持；

5、规则库更新服务：供应商提供原厂三年规则库更新服务，提供应用特征库升级服务；

6、设备软件系统更新服务：供应商提供原厂三年安全设备软件系统更新服务，免费提供软件系统升级和软件补#升级服务；

7、应用支持服务：供应商提供原厂三年应用支持服务，提供免费咨询及技术资料，包括但不限于产品手册、技术白皮书、安装指南、售后文档（FAQ）、产品应用情况通告、漏洞及补#通告等文档资料；

8、投标人须提供原厂售后服务承诺函原件。

套

1

3

安全设备检测服务

供应商在首次等保测评前提供两次安全设备检测服务：

1、在安全设备软件及规则库升级前，对所含升级设备进行一次全面的安全检测并形成报告。

2、导入正式证书后，升级为最新版本再进行一次全面的安全检测。

3、要求对两次的检测结果进行对比分析，得出结果。形成书面报告。

4、服务使用的扫描工具应包含 (略) 络漏洞扫描、数据库漏洞扫描、WEB应用漏洞扫描，所使用扫描工具要求非开源产品，且所使用的漏洞扫描工具具备国家信息安全漏洞库颁发的兼容性资质证书（投标人在提供安全检查漏洞检测服务之前，提供所使用的漏洞扫描工具具备国家信息安全漏洞库颁发的兼容性资质证书的相关证明材料和使用证明）。

次

2