宁夏回族自治区医疗保障局重要时期安全保障第三方服务

国家计算机网络与信息安全管理中心宁夏分中心

银川市金凤区北京中路55号信通大厦附楼5楼

0951-5066117

525000元

宁夏回族自治区医疗保障局重要时期安全保障第三方服务

一、服务内容

（一）网络安全监测

1. 对医保云资源、电子政务外网出口、医保专网进行安全监测，包括挖矿木马、境外恶意服务器外联、恶意IP监测、恶意域名监测、网络攻击监测，专网内横向攻击监测，密码暴力破解监测，僵尸网络监测，web应用攻击监测、隐蔽通信监测、远程控制监测、勒索病毒监测、APT攻击及被控监测。

2. 对政务外网、医保专网资产请求流量及连接数进行监测、包括资产基本信息、流量情况、流量态势、攻击情况、攻击态势、安全事件详情等信息。

3. 出具网络安全监测周报、月报、年报。

（二）网络资产测绘与漏洞分析

1．梳理重要业务资产的详细信息，形成动态更新的信息系统资产台账；

2．对政务外网、医保专网资产进行空间资产测绘，包括在使用IP资产基本信息、开放端口信息、提供服务信息（http、ssh、ftp、telnet）、操作系统、设备类型、使用中间件情况、漏洞关联情况、弱口令检测、未授权访问、各类信息系统及组件漏洞情况等信息。

3．通过对目标业务资产进行漏洞扫描及人工验证，出具漏洞验证报告；

4．重大安全漏洞安全预警，及时明确重大安全漏洞的影响资产，评估影响面，提供修复建议，确保实现漏洞的处置闭环管理。

（三）应急响应服务

网络安全事件现场和远程应急处置、溯源分析、应急演练

（四）重要时期网络安全保障

1. 重保前夕隐患排查、重保现场24小时值守、保障总结。

2. 护网系统梳理、防守值守、溯源分析。

（五）网络安全培训

网络安全意识培训、专业网络安全防护技能培训。

二、服务期限

自合同签订之日起一年。

525000元