南京市高淳人民医院网络安全运营服务采购洽谈更正公告

正文内容

*********网络安全运营服务采购洽谈更正公告 根据《*********采购内控制度》，采购中心将对网络安全运营服务进行公开采购调研洽谈。欢迎具备相应资质条件的单位参加调研洽谈。 论证洽谈编号：GRYS******-** 项目名称：网络安全运营服务（预算：*万元） 三、建设背景 当下国家级网络攻击形势严峻，无论国际、国内网络安全的重要性越来越受到重视，这是因为随着信息化技术的不断发展，网络安全已经成为国家安全的重要组成部分。**** 年，习近平主席提出了“没有网络安全就没有国家安全”的重要思想，将网络安全提到了国家战略层面。 基于以上情况，*********在网络与信息安全方面受到的压力日益增加；同时因为利益驱使，攻击者不断利用漏洞对我单位造成威胁，利用或从事挖矿、勒索、灰产等攻击行为。 我单位希望通过远程安全运营服务的建设，引入外部专业的网络安全专家帮助单位完善安全体系建设，发挥现有安全技术体系和管理体系的安全效果，打造兼顾业务、主动防御、持续性、闭环的安全运营体系。 四、建设目标 通过安全运营服务引入，针对网络安全攻击事件实现****小时监测并在第一时间告知采取处置动作，将网络攻击成功率降到最低。安全专家团队在运营过程中能够给予网络安全建设以及管理工作指导性建议。 五、建设内容 ****H持续性开展网络安全保障工作 * 洽谈人需提供云地协同的****小时安全运营实时威胁监测、告警、分析研判服务。 * 洽谈人需提供由远程安全专家团队结合现场应急处置，为客户网络提供****小时的威胁事件监测及分析服务，并提供处置建议。 * 洽谈人需提供周、月、年度远程威胁监测及分析报告。同时需对分析报告进行详细解读，提供截图证明材料 威胁检测与响应 * 洽谈人需提供外部专家**，对于超危安全事件，安全专家需以现场形式进行综合分析和溯源，并提供应急响应报告。 现场应急响应 * 洽谈人需提供日常运营过程中当发现**挖矿事件、勒索事件、数据泄露等复杂情况时，当MSS托管服务无法实现闭环处置的，还需要现场登陆到服务器中进一步获取信息，发现攻击者蛛丝马迹进而完成复杂情况的闭环处置。 安全分析平台 * 具备安全分析平台，支持对监测网络风险进行告警分析，数据监控展示等，提供功能截图 攻击面管理服务 * 基于用户提供的主体信息（包括但不限于备案主体名称、IP、域名、ICON、标题关键字等），每年提供一次用户攻击面检测服务，服务内容包括但不限于资产探测：域名探测、IP探测、证书探测、移动应用探测、数字新媒体探测，暴露面探测：端口服务识别、网站目录分析、网站详情分析、网站指纹识别、网站功能爬虫，风险检测：漏洞PoC检测、弱口令检测，数据暴露面监测：代码泄露监测、网盘敏感信息监测、文库敏感信息监测、暗网安全事件监测、员工邮箱泄露检测，暴露面基线偏移监控，专家运营报告：资产发现与盘点数据、暴露面识别数据、安全风险数据、运营报告解读。提供报告模版。 服务承诺 采购人对中标人进行三个月服务满意度考核，若考核不达标，取消中标人后续服务期合同，洽谈人提供服务承诺书。（未提供承诺书作无效投标处理） 六、洽谈文件 *、洽谈单位须提供以下洽谈文件，复印件须加盖洽谈单位公章，所有材料须按序装订成册； （*）洽谈单位所提供给洽谈人的报价表（加盖公章）； （*）营业执照复印件（加盖公章）； （*）非法人的须带法人委托书（加盖公章）； （*）洽谈单位提供****年*月*日至今完成医疗行业相关项目的案例；（提供合同复印件加盖公章，合同须能反映项目名称、签订时间和签章清晰可见） 七、报价要求（报价项目详见建设内容） 序号 服务项 数量 单价 金额 * 安全运营服务 *年 * 服务资产数量 ** 八、报名材料的提交 *、供应商报名开始时间：****-**-**报名截止时间:****-**-** *、供应商报名需提供的材料 （*）、供应商报名信息表（见附件自行打印填写） （*）、供应商的资质 *、报名材料提交邮箱：*********** *、供应商报名后我们将对资质进行初步审核，调研洽谈当日不接受现场报名。 九、调研洽谈时间及地点： 洽谈时间为：****年**月**日上午十点，洽谈地点：*****区茅山路**号（新区人民医院门诊四层会议室）。 十、公告期限：*个工作日，如有疑问可在公告限期内提出，逾期将不再受理。 十一、本项目采购人：********* 地址：*****区古柏镇茅山路**号 联系人姓名：王泉 联系电话：*********** 项目联系人：杨建民 联系电话：***- ******** 附件： *********调研洽谈单位报名表 洽谈项目名称 洽谈单位名称 联系人 联系电话 调研洽谈单位签字盖章 年 月 日