1

双因素认证

IDsManager多因子认证系统v4.8.9用户数扩容

100个

2

外网上网行为管理

黑盾V3.0/HD-NAC-3S02-A：特征库升级

1台

续保两年

3

WAF系统

黑盾V2.0/HD-WAF-E1-1181-1：特征库升级

1台

续保两年

4

下一代防火墙系统

优炫UX-NGF-50A：特征库升级（防病毒特征库/防攻击等安全模块）

1台

三年服务

5

IT运维管理平台

IT综合运维管理平台8.0-5857：授权点数扩容及售后服务

300个

2年售后

6

外网终端防病毒软件

1、终端安全管理系统软件基础组件，实现系统的集中管理、管理员账号管理、分组管理、消息推送、策略配置、多级管理、虚拟化管理、报表查看等功能（支持centos、麒麟、欧拉多种部署环境）。

300个

3年售后

2、提供杀毒+勒索防护+漏洞管理+资产管理+终端管控模块。客户端默认支持：WindowsXP/VISTA/WIN7/WIN8/WIN10，以及基于X86/X64/ARM64/MIPS64等 CPU架构的麒麟、统信等国产化操作系统

7

API安全审计系统

1、2U标准机架，≥2个1000M电口，≥1*6核心12线程CPU，≥32GB内存，系统盘≥128G SSD，数据盘≥1×4TB SATA，单电源。支持≥2Gbps流量处理，≥8000QPS接口处理能力。

1台

3年售后

2、支持通过流量解析，自动发现API接口资产、账号资产，并结合访问历史记录，自动发现API接口资产和账号资产中的僵尸资产、幽灵资产、废弃资产、复活资产。

3、支持API接口收敛，自动识别IP、端口、域名、路径地址和路径变量的接口。

4、支持查看API接口资产属性，属性信息包括基础属性、暗资产、业务特征、敏感数据和脆弱性等信息。

5、支持脆弱性规则配置，脆弱性规则至少包括认证风险、数据暴露、开发调试配置不当等10种以上类型规则。支持告警规则配置，告警规则至少包括注入攻击、数据泄露、数据共享风险等15种以上类型风险规则。

6、支持流量解析过滤规则，支持对指定IP、端口、客户端程序、顶级域名、接口路径、请求内容、响应内容的访问流量进行过滤。

7、提供安全事件、安全审计记录的接口，以便接入医院安全监管平台。

8

三级等保辅助测评服务

系统范围：10个备案系统测评整改和8个非备案系统差距分析整改：

1、资产底账梳理服务：对信息系统进行调研和梳理，编制信息系统资产详细描述文档，梳理编制测评系统设备清单；

2、定级备案服务：针对新定级备案或需要重新定级备案的业务系统提供定级咨询及备案辅助服务。

3、整改及辅助加固服务：在开展等保测评前整改安全风险隐患，并与等保要求对比分析差距，然后根据发现的风险以及差距进行整改及辅助加固。

4、辅助测评及整改服务：协助我院准备测评材料，指导配合测评机构开展等级测评工作，组织测评整改，并保障顺利通过等保测评获得测评报告。

1项

1年服务