名称：大理州第二人民医院网络安全运维服务采购项目

服务范围：网络安全运维服务

服务要求：1.供应商按要求提供网络、安全、超融合等设备的日常巡检、运维服务及其它运维服务，并按要求出具相关服务报告等。2.供应商提供并完善及实现数据中心指定区域的安全加固，在现有基础上增加外网出口防火墙WAF功能防护。实现对网站及Web应用系统的应用层安全防护，可以有效地缓解网站及Web应用系统面临如0WASP TOP 10中定义的常见威胁，并且可以快速地应对恶意攻击者对Web业务带来的冲击，实现Web业务应用安全与可靠。3.供应商提供并完善及实现数据中心指定区域的安全加固，结合实际流量情况，解决隔离域单点故障隐患。针对用户内外网流量制定双向的安全访问策略，使安全策略更精细、更有效，实现对内外网的全面防御和针对业务的立体防护。4.供应商提供并完善及实现数据中心指定区域的安全加固，在现有基础上增加安全态势感知平台，对接现有的安全设备实现统一接入，联动和响应功能，构建防御、检测、响应于一体的主动防御体系。安全态势感知平台结合了威胁情报、UEBA（用户实体行为分析）、机器学习、失陷主机检测、大数据关联分析、NTA流量分析、可视化等技术，支撑对全网安全进行可视可控。能及时发现网络中潜在的安全威胁并快速响应，降低攻击带来的风险，提升用户安全运营水平，增强用户主动防御能力。5.供应商提供并完善及实现数据中心指定区域的安全加固，在现有基础上增加全网行为管理，实现流量的可视与可控，实现业务带宽的有效扩展，提升上网体验；并且智能区分带宽繁忙期和空闲期，进行流量策略的动态调整，空闲时允许突破限制，避免带宽浪费。同时实现终端安全检查、非法外联、外设管控、802.1x客户端认证、U盘审计、客户端portal认证、客户端分时访问。全面应对互联网带来的工作效率下降、带宽效率下降、泄密风险、法律风险及上网和业务行为安全风险等挑战，实现有效管理互联网应用和终端的违规外联，充分发挥全网行为管理的安全设备价值。6.供应商提供并完善及实现数据中心指定区域的安全加固，在现有防火墙基础上增加VPN功能防护。实现运维人员的安全接入和权限分配，同时运用SSL加密和逻辑隔离实现用户安全防泄密。★7.需提供相匹配的运维服务工具，运维服务工具需支持与现网的防火墙，行为管理，终端安全防护等安全设备进行对接，实现联动和处置。需支持实现终端安全防护联动封锁、访问控制，安全事件支持与终端安全防护联动一键查杀、进程取证。需支持将本地防火墙产品产生的安全日志等数据上报，并在平台进行威胁展示。提升整体安全运维效率。同时需提供支持联动和处置的承诺函（放入格式16：企业相关资料）。8.供应商提供现运行软件平台部分功能完善的运维服务。

服务时间：3年

服务标准：符合国家现行相关规范和行业标准。