《广东省中医院珠海医院服务器网络安全风险检测及响应系统需求说明书.docx》由会员分享，可在线阅读，更多相关《广东省中医院珠海医院服务器网络安全风险检测及响应系统需求说明书.docx（4页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、广东省中医院珠海医院服务器网络安全风险检测及响应系统需求说明书一、系统名称服务器网络安全风险检测及响应系统。二、建设目标通过安装“服务器网络安全风险检测及响应系统”，满足医 院智慧管理分级、电子病历系统功能与应用水平分级级、互联互 通标准化成熟度分级、网络安全等级保护三级等评审服务器安全 防护要求，同时切实提升服务器的防病毒能力、入侵防护能力、 溯源分析能力等，从而保障信息系统安全稳定运行。三、系统需求序 号指标技术要求1资产管理 能力可自动收集服务器上的资产信息，包括服务器 基础信息，进程，账户，web站点，web服务， Web框架，端口，网络连接，软件应用，数据 库，启动服务，安装包、计划
2、任务，环境变量 ,内核模块、注册表、证书资产、类库资产、 web应用等资产信息，可帮助用户快速了解服 务器各类资产详细信息。2防病毒能 力支持实时防护的开启、勒索病毒防护、支持查 杀各类病毒、木马。可查看病毒检测的详细信 息，并可对发现的病毒进行隔离、删除、处置 等操作。支持对误报文件进行加白。3风险检测 能力通过账户资产收集，对服务器中的风险账户进 行检测、口令、服务端口、关键文件等存在风 险进行识别，并给出改进方案。4安全基线 检查能力支持基于等保二级、三级、CIS、系统服务核 查、账户安全核查、系统配置安全检查、应用 配置安全检项，并以图表、列表、表格的形式 展示并对检查出的问题给出修改
3、意见。5漏洞扫描 及防护能力对服务器的软件漏洞进行综合扫描，并可对扫 描方式、扫描周期进行设置，并以报告的形式 展示软件漏洞扫描结果。支持虚拟补丁功能， 在不打补丁的情况下，可以防止攻击者利用机 器现有的软件漏洞对软件发起攻击。6入侵检测 能力支持入侵检测防护并以图形化的形式统计并 展示服务器的可疑威胁及告警信息，包括：可 疑威胁事件统计、可疑威胁分布、可疑威胁趋 势、恶意扫描、暴力破解、异常登录、本地提 权、无文件攻击、webshell木马等。7系统防护 能力可对系统防护进行统一设置及模板管理，包括 :文件监控与防护、操作系统加固、入侵检测 的设置，并可将策略通过模板进行批量下发8溯源分析
4、能力支持追查入侵的时间和途径，定位病毒/木马 位置，确定攻击轨迹和危害，取样分析、病毒 /木马清除。9联动能力支持与我院的网络安全综合监测系统实现联 动功能：隔离指定主机、隔离指定主机恶意文 件、隔离全网主机恶意文件等，接口开发不再 支付额外费用。10授权支持200以上服务器终端，全功能免费使用，3 年规则升级授权及原厂维保服务。11资质具有公安部监制的计算机信息系统安全专用 产品销售许可证。12等保要求系统本身符合网络安全等级保护三级各项要求。说明：标注的条款为评审时重要条款不允许偏离，标注的条款为评审时重要考 察。四、服务要求（一）本次采购的软硬件产品维保时间自项目验收之日计起 开始计算。
5、维保期间提供免费（含旅差费、零配件费、人工费等 ）的硬件保修及软件服务。（二）服务响应要求：半小时内响应提供远程、4小时内赶到 现场。（三）提供设备的操作使用培训。培训时长和地点与院方协 商确定，同时供应商提供必要的师资、教材、实践环境和场地， 培训产生的交通费、食宿费和培训费用需包含在投标报价中。（四）除了用户所列配置清单外，项目内相关的所有费用， 应包括未列出但系统正常运行又必需的各类部件（如各种线缆、 连接器、电源、风扇等）以及软件等，还包括设计、设备制造、 包装、仓储、运输、安装、集成及培训费、招标费、免费保修期 内所需各种配件、辅料及其他所有相关含税费用。项目执行期间 不得以任何理由增加费用，供应商必须补齐并将有关价格含入投 标价格中，否则将视为免费提供；五、实施要求（一）实施地点：广东省中医院珠海医院。（二）实施内容：制定实施计划、系统安装、终端安装、上 线培训、完善系统配置、定期巡检，并输出相应的记录文档。