序号 | 服务类型 | 服务事项 | 服务需求 | 服务频次 |
1 | 安全管理支持服务 | 安全体系制度建设 | 调研宝安妇幼保健院信息安全现状与合规缺口,以 ISO/IEC (略):(略) | 1次 |
运维体系建设 | 以宝安妇幼保健院安全态势监控平台为技术底座,构建 “日常运维 + 应急响应” 双轨网络安全运维管理体系。体系固化日常巡检机制、网络安全基线管控、风险隐患闭环治理流程;同步落地应急预案的运维化执行机制,建立态势感知预警与应急处置的联动链路,明确告警分级响应、事件溯源排查、系统快速恢复、事后优化改进的全流程运维规范,配套年度应急演练运维保障方案,实现安全运维从被动处置向主动防控 + 快速应急的能力升级。 | 1次 |
2 | 安全运维支持服务 | 安全态势监控分析处置 | 1.定期维护态势感知平台中记录的资产清单进行维护,更新新的资产记录。以系统为维度整理资产归属。 2.每日根据态势感知平台产生的安全告警情况处置与告警相关的网络风险。定位相关风险资产,查找引起告警的原因,判断风险的影响范围及处置风险。 3.按需求根据态势感知平台告警的内容,对勒索病毒、后门木马及黑客入侵等风险行为的痕迹进行溯源,分析梳理完整的入侵路径。提供对入侵路径沿途的资产的安全加固建议及意见。 | 1年 (工作日) |
日常运维工作 | 1.定期对网络设备、安全设备的通信策略进行梳理;按照业务需求,或者安全管理的要求,开放或者收紧网络设备、安全设备的管理策略或数据通信策略; 2.根据漏洞扫描结果,分析修复高危漏洞的风险。安装必要的漏洞补丁。 3.根据主机配置安全合规性核查的结果,参照相关网络安全标准对本院服务器的配置进行安全优化。 4.配合医院的等级保护评测加固整改工作,为服务器主机、应用组件、数据库加固整改工作。 5.定期对本院向互联网开放的URL、应用服务和通信端口的安全状况进行检查,评估针对URL、应用服务和端口安全防护策略的有效性和匹配性。 6.新业务系统、新功能模块上线安全检查,评估业务系统的安全性,提供加固整改的建议和方法。 7.处理门诊大楼及住院部普通终端的病毒事件,清理受病毒感染的主机,排查病毒影响及入侵路径; 8.在迎接上级主管部门安全检查的准备工作期间,配合医院对备检目标进行安全检查及加固整改。 | 1年 (工作日) |
常规突然IT事件应急 | 现场响应偶发的网络安全事件,处理网络设备和安全设备的运行故障、处理服务器操作系统的运行故障,排查系统组件和数据库的告警,以及紧急处置影响全院业务的数据泄露事件,协助其他运维工程师恢复业务系统功能。 | 按需 |
3 | 安全风险检测服务 | 主机安全评估 | 每季度对业务系统服务器进行一次安全检测,通过专用的手段检测服务器的安全性,发现服务器的安全风险,评估服务器与安全标准的符合性差距,并提供风险整改的建议。 | 1次/每季度 |
业务系统漏洞风险评估 | 1.对全院业务系统开展漏洞评估工作,排查业务系统存在的各类安全漏洞,梳理可被攻击者利用的入侵途径、系统原生安全缺陷,核查业务系统对外互联边界存在的安全隐患。 2.每套系统每年开展一次入侵途径梳理排查,每季度开展一次业务系统原生漏洞侦测,每年开展一次业务系统互联网互联边界安全隐患评估。 | 1次/每季度 |
新系统上线前安全检测 | 新系统上线前或旧系统升级后,开展全面的安全风险检测,包含源代码安全审查、漏洞扫描、渗透测试、配置安全核查等安全检测工作。 | 按需 |
备份恢复机制安全风险评估 | 1. 核查重要系统、核心数据备份架构,检查多介质、离线、异地备份措施落地情况,核对备份范围、周期、保留策略及账号权限配置,排查备份方式单一、权限失控、未隔离等问题。 2. 专项评估备份防护能力,检测备份数据是否存在同步加密、删除、篡改风险,验证离线、异地备份隔离机制有效性,排查备份数据被恶意破坏的安全隐患。 3. 定期抽样开展数据恢复实测,校验备份数据完整性、可用性与一致性,测试实际恢复成功率与业务恢复效果,梳理备份失效、数据缺失等问题,并出具整改优化建议。 | 1次 |
互联网暴露面资产风险处置 | 根据互联网暴露资产检查的结果,对面向互联网开放的边界防火墙端口、服务、应用、URL等资产进行小化原则管理。针对提供移动服务的应用进行合规性检查,并评估医院泄露文件的风险及排查泄露途径。 | 1次 |
7*(略)小时网站监控的告警处理 | 跟进7*(略)小时网站监控产生的告警,排查应用组件的运维安全状况;定位告警发生的位置,排查告警原因;根据告警情况,与进安全情报结合,形成全网综合态势,准确把握网络安全风险发生的规律、动向和趋势。 | 1年 |
4 | 信息安全保障服务 | 网络安全攻防演练 | 1. 以保障宝安妇幼保健院医疗业务持续稳定、不中断运行为核心目标,针对本院信息系统潜在网络攻击威胁与安全风险场景,制定专项网络攻防演练方案,并通过实战演练完成防护体系有效性验证。 2. 本项工作分为以下三部分实施: (1)围绕宝安妇幼保健院医疗信息系统安全与业务持续运行保障需求,搭建网络攻防安全防护与响应体系,涵盖攻防处置流程、安全设备与应急资源储备、攻防研判及值守人员岗位职责、人员分工安排等内容。 (2)结合宝安妇幼保健院医疗业务系统、网络架构现状及面临的各类网络安全风险、高频攻击场景,编制贴合本院实际的网络攻防专项演练方案。 (3)依据既定攻防演练方案,组织开展实战化网络攻防演练,完成攻击模拟、防御处置、漏洞排查、应急整改等全流程实操,检验全院网络安全防御与应急处置能力。 (4)制定和完善应急预案:(略) | 1次 |
二线技术支持 | 提供7*(略)小时安全技术专家的响应,快速排查故障,降低事件影响,解决突发网络安全事件。事后(略)小时内提供安全事件响应报告。 | 1年 |
安全值守服务 | 根据医院实际需求,针对护网保障周期、系统上线改造、业务重大切换、安全事件处置、专项迎检及临时专项保障等场景,按需提供相应时段7×(略)小时安全值守服务,并配套提供攻击溯源技术支撑。 | 1年 |
5 | 安全推广与宣传服务 | 信息安全意识培训 | 1.在总结安全攻防演练成果后,分别向全院管理层、全院职工提供网络安全相关的培训和编撰针对本院的信息安全培训材料; 2.面向全院管理层提供全年一次的信息安全技能方向的培训,培训内容涵盖安全管理策略,信息安全审计,安全职责规划,网络安全技术,应用安全保障、数据库安全保障等内容; 3.面前全院职工提供信息安全意识培训,内容涵盖信息安全意识,日常工作涉及的信息安全,信息防泄密,办公行为合规等内容。 | 1次 |
信息安全宣传支持 | 通过宣传手册、宣传挂画的直观形式,展示网络欺骗、网络钓鱼、网络攻击等场景,介绍日常生活工作中存在的网络安全风险,帮助员工提升信息安全防范意识,增强网络安全防护技能。 | 1次 |
6 | AI应用安全评估 | AI安全专项风险评估服务 | 1.模型部署服务器安全评估:(略) 2. 本地模型底座安全评估:(略) 3. AI 调用接口与上层应用安全评估:(略) 4. AI智能体安全评估:(略) 5. AI客服交互场景安全评估:(略) 6. 评估成果输出:(略) | 1次 |