遂宁市医疗保障局关于公开比选医保网络安全技术服务机构的通告

序号

资格条件

需提交资料

1

具有独立承担民事责任的能力

统一社会信用代码证或营业执照（副本）复印件

2

具有良好的商业信誉和健全的财务会计制度

1.“信用中国”网站信用记录查询截图；2.承诺函

3

具有履行合同所必需的设备和专业技术能力

承诺函

4

有依法纳税和缴纳社会保障资金的良好记录

承诺函或者纳税、缴纳社保的相关证明

5

服务团队成员中，有国家机构认证的网络安全领域资质，其中驻场人员必须具备。

相关人员在职证明、证书复印件。

序号

服务内容

详细描述

1

日常网络安全管理工作

1.按照相关安全管理和安全技术规范要求，提供日常信息安全管理服务。包括督导基础环境运维商、应用系统运维商等落实信息安全管理要求，并对执行结果进行核查。

2.登录相关安全设备或系统，查看并记录信息安全事件情况，并登录相关安全设备，重点针对网络入侵、攻击等高风险网络安全事件对实时流量情况及设备运行和报警日志进行分析，进一步确定安全事件原因。

3.按照服务要求，每季度提供一份《安全巡检报告》。

4.借助已部署的网络安全设备及新增的网络安全设备系统开展网络安全态势监测及事件处置工作，保障网络安全，杜绝发生影响生产运行及社会影响的网络安全事件。

2

网络和系统安全管理

1.机房环境与网络运行管理和状态监测、优化配置设备性能，对相关设备及环境开展运行维护、排查整改隐患，限时响应和处置故障；

2.对系统和设备运行状态等进行每日巡检，确保网络及信息系统安全、稳定、可靠运行。

3.协助单位定期对机房和网络设施管理流程优化设计和实施；

4.按照要求开展机房和网络相关设施、设备、系统的部署和配置工作；

5.负责对现有的设备资产资料，包括但不限于设备资产清单、网络拓扑图、网络接线图表、设备规格及配置清单、网络管理记录、网络运行记录、网络维修记录、机房管理日志等资料进行维护更新，以保证相关资料的及时性、准确性。

6.应按服务要求，提供机房巡检报告、资产梳理报告、漏洞扫描报告。

3

配置管理服务

1.收集业务系统、硬件、软件、文档、线路、系统环境等信息，建立各种配置项间的关联关系。获得目前IT基础设施状态的准确信息，规范配置信息的识别、管理，使得关键的配置信息准确地记录在管理数据库中，确保配置信息记录与实际环境的一致性。

2.供应商应按服务要求，根据服务要求提供相应设备配置报告。

4

紧急故障恢复服务

1.提供紧急故障恢复服务包括紧急电话支持服务、紧急远程支持服务和紧急现场支持服务。根据故障信息及其要求，立即安排技术工程师进行电话支持和远程技术支持，同时安排现场技术工程师立即赶往现场，并成立后方专家小组配合进行故障处理，找出故障发生原因和解决方法。

2.履约过程中，供应商应按服务要求，提供故障应急报告。

5

安全等级保护及国密应用服务

协助第三方测评公司做好系统调查、系统整改、系统定级、定级报告输出等辅助性工作，协助完成等保及密评备案等相关工作。

6

安全制度建设及培训服务

1.安排开展不少于2次/年网络安全培训（提供网络安全培训课件），内容包括办公网络安全、无线wifi使用安全、终端使用安全、邮件安全、移动办公安全等。

2.参照等保及国密应用相关要求协助完善制度建设，包括管理制度制定和发布、制度评审和修订，规划安全管理组织架构、各级组织主体职能、协作方式、安全考核评价等内容；并在安全管理、安全技术、安全运营等各方面，提出相关管理要求或指引