XX医院2025年网络信息安全运维服务用户需求书 .pdfVIP

XX医院2025年网络信息安全运维服务用户需求书

一、功能技术参数

（一）网络安全驻场运维服务

1.网络安全驻场运维服务要求

序号服务名称服务要求

按国家法定工作日提供N5*8小时现场服务，专职

驻场运维服务驻场技术工程师两名，每周到达项目现场N5天驻

场办公。

对全网的网络设备、服务器、业务资产进行台账梳

理、统计；

对全网的业务系统的软件版本、漏洞情况进行台账

服务内

梳理；

资产台容

2对全网的对外连接线路、路由情况、开放的安全端

账梳理

口进行梳理；

对全网的弱口令资产进行统计梳理。

服务周

每年2次，半年次，提供年服务

期

对全网的网络安全设备、网络安全软件等安全产品

服务内进行策略的配置、调整、优化、对安全事件及时通

日常安容过策略调整进行处置。医院与外部单位对接的安全

3

全配置策略调整，安全设备架构调整。

服务周

提供年服务不限次数

期

安全巡服务内通过安全巡检定期对重点主机、应用系统进行安全

4

检服务容巡查，包括日志分析、恶意文件查杀、安全策略检

1

查等，开展漏洞扫描和渗透测试，针对存在的问题

及时组织整改，确保信息系统维持在一个动态安全

的状态。安全巡检采用现场服务的形势，每季度开

展一次。

服务周

每季度次，一年4次。提供一年服务

期

提供应急响应服务内容包括但不限于以下方面：

）事件调查分析：根据事件识别所发生事件的情

况，对需要进一步分析的事件直接进行到相关的安

全设备、网络设备、服务器、数据库等分析事件的

细节情况，进行细致的精确分析；

2）事件取证：对确定有问题的严重事件进行调查

后取证，将实际证据保存下来，形成文档提供给用

户；

服务内

3）事件解决方案和恢复：根据事件发生的实际情

应急处容

5