本次需求調查的目的在于：*、征集技術指標；*、尋求有效、合理的市場價格，為制定招標控制價提供合理的依據。

與本次需求調查相關的事宜如下：

*、項目清單

*、技術要求

（*）*級等保測評及咨詢服務

*、*級信息系統安全等級測評；測評系統包含漳州市醫院信息管理系統、實驗室信息系統、影像歸檔和通信系統、互聯網醫院、微信公眾號、健康體檢管理系統、大屏播控系統、漳州市醫院官網系統。測評機構具有公安部第*研究所認定《網絡安全等級測評與檢測評估機構服務認證證書》。

*、對*級系統提供等保測評咨詢及協助整改服務。

（*）*級等保測評及咨詢服務

*、*級信息系統安全等級測評：病理系統、心電系統、**系統。測評機構具有公安部第*研究所認定《網絡安全等級測評與檢測評估機構服務認證證書》。

*、對全院信息系統基礎設施及*級系統提供等保測評咨詢及相關整改服務。

（*）風險評估及咨詢服務

*.*級信息系統安全等級風險評估：包括但不限于***、重癥監護系統、手麻系統、合理用藥系統、自助系統、億能達系統、胸痛卒中系統、靜配系統、*卡通系統、出入院管理系統、質量追溯管理系統、人力資源管理系統、手術室行為管理系統、績效管理系統、腫瘤放療系統、心電診斷中心、母嬰核驗系統、全病歷質控系統、遺傳醫學系統、電子票據系統、設備生命全周期系統風險評估。服務商具有中國網絡安全審查技術與認證中心或中國信息安全測評中心頒發的相關安全服務資質。

*.對*級系統存在風險提供咨詢及協助整改服務即時對已整改的風險進行驗證，信息系統基礎設施包含總部及薌城院區。

（*）運維服務

提供*年醫院信息系統及其基礎設施，包含機房內服務器主機、網絡設備、安全設備和系統容災備份等安全運維服務。

*、服務內容：

（*）資產探測服務：①內網服務器主機，操作系統、網絡設備和安全設備；②外網部署在院內的服務器主機，操作系統、網絡設備和安全設備及漳州市醫院注冊****.***域名；每年*次，提交《資產探測報告》。

（*）安全措施有效性巡檢服務：網絡邊界管控有效性及策略核查，硬件措施有效性及策略核查，軟件措施有效性及策略核查，關鍵服務器審計措施有效性及策略核查；每季度*次；提交《設備巡檢報告》。

（*）內網業務安全服務：安全掃描服務，滲透測試服務，安全加固與輔助服務，安全加固與輔導服務；每季度*次；提交《內網安全服務報告》。

（*）外網前置區業務安全服務：業務系統服務器防黑入侵檢查，安全加固輔助服務；每季度*次；提交《外網安全服務報告》。

（*）外網網站安全監控服務：包含且互聯網醫院、微信公眾號、門戶網站；每季度*次；提交《網站安全監控報告》。

（*）護網保障：重大會議期間、攻防演練、護網行動保障服務；*年不限次數；提交《護網報告》。

（*）安全日志分析服務：實時監測內、外網安全設備日志，通過安全專家，人工開展安全威脅分析和安全威脅情報服務；每天提供威脅情報、告警處置服務、漏洞處置情況，按季度提交《日志分析報告》，服務周期*年。

（*）安全服務季度匯報：在運維期間，按照醫院安全管理要求開展安全運維；季度匯報安全巡檢情況、整改工作情況、復核情況等。

（*）在運維期內，基于高新總部院區及薌城院區現有備份容災平臺，提供備份數據巡檢服務、備份恢復演練服務、按需提供災備應急響應服務；

（**）在運維期內，現有備份系統軟件報錯、軟件***需提供原廠技術服務，軟件版本升級需提供原廠技術服務；

（**）在運維期內，提供*年*次備份系統運維巡檢，并提交《數據備份巡檢報告》；

（**）在運維期內，提供*年內*次現場任意*個信息系統備份，演練由備份容災產品認證工程師現場完成，并提交《恢復演練報告》。

（**）應急服務：****小時遠程安全響應服務遠程無法處理的**分鐘現場技術支撐；*年不限次數；提交《安全應急響應報告》、《災備應急響應報告》。

（**）運維期內對醫院信息系統提供新系統定級備案、舊系統備案變更服務。

*、人員要求：項目組須由*人或以上組成，成員須過通****或*****認證。

*、資質要求：熟悉醫療行業，具有中國網絡安全審查技術與認證中心或中國信息安全測評中心頒發的相關安全服務資質。

*、報名材料

*、報名方式

****年*月*日**:**前通過郵件報名，報名材料序號*-*加蓋公章按順序掃描成***，發送至郵箱***********@***.***，郵件發送命名格式“醫院等保及安全運維服務（公司名稱）”。

****年*月*日**:**前將報價文件單獨密封，現場遞交或順豐快遞至漳州市醫院總部院區（高新區）行政科研樓*樓信息科，黃老師***********。

*、其他說明

*.我院將針對報名供應商召開需求調查介紹會，時間地點另行通知。

*.本次需求調查活動僅作為我院采購參考，我院有權使用所征集技術指標中的相關內容。

*.參與本次需求調查活動的供應商，我院不作任何承諾。因參與需求調查所產生的*切費用由報名供應商自行承擔，我院不支付任何相關費用。

*.本次需求調查的后續工作及結果，我院不做任何解釋。

*.本次需求調查活動的解釋權歸院方。

*.所有報名供應商均默認同意以上所有條款。