安全运维服务.doc

PAGE PAGE 7 中国医学科学院肿瘤医院 安全运维项目需求 2017-9 目录 TOC \o 1-3 \h \z \u 一、 项目概述 2 二、 服务需求 2 2.1 安全运维服务 2 2.1.1 渗透测试 2 2.1.2 安全加固 3 2.1.3 安全巡检 4 2.1.4 应急响应 4 2.1.5 安全预警 4 2.1.6 安全培训 5 2.2 安全咨询与安全检测服务 5 2.3 备案与测评服务 6 2.3.1 备案服务 6 2.3.2 网站整改 6 2.3.2 三级系统测评服务 6 三、 服务要求 6 四、 资质要求 7  项目概述 随着信息技术在医院业务与管理上的深入应用，医院信息系统、网络的安全性直接关系到医院的正常工作，因此需要引入专业的信息安全服务团队，建立一套安全运维与应急体系，根据医疗行业、国家以及国外的先进的信息安全标准，为我院提供全面、合规、先进的信息安全服务，保障我院业务系统及门户网站安全平稳运行，支持新建系统安全体系的建立与测评，逐步实现动态、完整、高效的信息安全体系。 服务需求 安全运维服务 2.1.1 渗透测试 要求次数：一年一次 服务对象：现有重要系统（HIS、门户网站、PACS、LIS、OA等） 对用户选定的渗透对象，按照国际通用的PETS