服务项目

服务内容

服务细节

服务次数

检测

内网安全监测及漏洞扫描

设备流量安全监测：使用镜像流量进行入侵检测、威胁发现、行为分析、日志警告等数据搜集分析；主机漏洞扫描：基于探测性扫描结果。（需要自带安全监测及漏洞扫描技术服务设备）

12次/1年

处理加固

内网漏洞处理

数据分析和处理

安全工程师对采集的数据进行分析和挖掘，建立数据模型，发现网内业务流和安全层面的异常现象。

对漏洞扫描出来的问题进行加固，不能加固的情况对漏洞进行监测，分析漏洞被利用的风险几率。

12次/1年

安全设备规则库更新

包括对防火墙、WAF、IPS等安全设备及杀毒软件的规则库进行定期查看，以及协助定期更新（协助设备IT运维单位，需要其提供相关升级信息；或联系相关设备厂商）

1次/1年

策略调整建议

根据实际需求情况，参照等级保护基本要求，针对安全方面提出调整建议

不限次/1年

其他安全厂商设备分析

对其他安全厂商设备的报警和日志情况进行梳理记录，分析相关风险。产品包括但不限于：堡垒机、数据库审计、综合日志审计、WAF、入侵检测系统等

12次/1年

应急响应

应急响应

当有紧急安全事件发生时，技术人员协助用户查询原因，并帮助解决其问题。在修复后，可继续留在现场、分析检查原因、解答用户有关技术咨询，征得用户同意并确认系统完全没有问题时，方可离开。

不限次/1年

报告

维护档案

建立相应维护档案，巡检填写设备巡检表，记录运行情况;每次系统调整，记录配置变动情况;每次故障处理，填写服务记录表，记录故障的现象、原因和处理过程。

根据检测服务和处理加固服务的结果出具综合安全运维报告。

12次/1年

指标项

指标要求

业务系统分类及梳理

对医院2个系统（面向患者服务系统和基础支撑系统）进行分析、梳理、确定范围和分类。

信息系统定级及备案

根据系统分类和梳理的结果，并依据《GB/T 22240-2020 信息安全技术 网络安全等级保护定级指南》对信息系统进行定级，并根据信息系统所定级别协助用户进行备案，系统分类定级需科学准确。

信息安全等级保护测评

根据金华市第五医院信息系统的安全保护等级，并依据《GB/T 22239-2019 信息安全技术 网络安全等级保护基本要求》、《GB/T 28448-2019网络安全等级保护测评要求》的条款要求，逐一对信息系统的安全保护等级进行测评，测评的内容包括但不限于以下内容：

(1)安全技术测评：包括安全物理环境、安全区域边界、安全计算环境、安全通信网络、安全管理中心五个方面的安全控制测评；

(2)安全管理测评：安全管理机构、安全管理制度、安全人员管理、安全建设管理和安全运维管理五个方面的安全控制测评。