遂宁市医疗保障局关于公开比选医保网络安全咨询和管理服务机构的通告

序号

资格条件

需要提交资料（加盖公章）

1

具有独立承担民事责任的能力，经营范围包含“互联网安全服务”或者“技术服务”等相关范畴。

统一社会信用代码证或营业执照（副本）复印件。

2

具有良好的商业信誉和健全的财务会计制度

1“信用中国”网站信用记录查询截图；

2.无违法失信行为承诺函。

3

具有履行合同所必需的设备和专业技术能力

承诺函。

4

有依法纳税和缴纳社会保障资金的良好记录

承诺函或者纳税、缴纳社保的相关证明。

5

服务团队成员中，有国家机构认证的网络安全领域资质，其中驻场人员必须具备

相关人员在职证明、证书复印件

序号

服务内容

详细描述

1

日常网络安全管理工作

1.按照相关安全管理和安全技术规范要求，提供日常信息安全管理服务。包括督导基础环境运维商、应用系统运维商等落实信息安全管理要求，并对执行结果进行核查。2.登录相关安全设备或系统，查看并记录信息安全事件情况；重点针对网络入侵、攻击等高风险网络安全事件，对实时流量情况及设备运行和报警日志进行分析，进一步确定安全事件原因。3.按照服务要求，每季度提供一份《安全巡检报告》。4.借助已部署及新增的网络安全设备系统，开展网络安全态势监测及事件处置工作，保障网络安全，杜绝发生影响生产运行及造成社会影响的网络安全事件。

2

网络和系统安全管理

1.开展机房环境与网络运行管理、状态监测及设备性能优化配置，对相关设备及环境进行运行维护、隐患排查整改，限时响应和处置故障。2.对系统和设备运行状态进行每日巡检，确保网络及信息系统安全、稳定、可靠运行。3.协助单位定期对机房和网络设施管理流程进行优化设计和实施。4.按照要求开展机房和网络相关设施、设备、系统的部署和配置工作。5.负责维护更新设备资产资料，包括但不限于设备资产清单、网络拓扑图、网络接线图表、设备规格及配置清单、网络管理记录、网络运行记录、网络维修记录、机房管理日志等，保障资料的及时性、准确性。6.按服务要求提供机房巡检报告、资产梳理报告、漏洞扫描报告。

3

配置管理服务

1.收集业务系统、硬件、软件、文档、线路、系统环境等信息，建立各配置项间的关联关系；获取IT基础设施状态的准确信息，规范配置信息的识别与管理，确保关键配置信息准确记录在管理数据库中，保证配置信息与实际环境一致。2.供应商按服务要求提供相应设备配置报告。

4

紧急故障恢复服务

1.提供紧急故障恢复服务，包含紧急电话支持、紧急远程支持、紧急现场支持三类。根据故障信息与需求，立即安排工程师开展电话及远程技术支持，同步调度现场工程师赶赴现场，并成立后方专家小组配合故障处理，排查故障原因并制定解决方案。2.履约过程中，供应商按服务要求提供故障应急报告。

5

安全等级保护及国密应用服务

协助第三方测评公司完成系统调查、系统整改、系统定级、定级报告输出等辅助性工作，协助办理等保及密评备案等相关事项。

6

安全制度建设及培训服务

1.每年组织不少于2次网络安全培训并提供配套课件，培训内容覆盖办公网络安全、无线WiFi使用安全、终端使用安全、邮件安全、移动办公安全等。2.参照等保及国密应用相关要求，协助完善安全制度建设，包含管理制度的制定发布、评审修订；规划安全管理组织架构、各级主体职能、协作方式、安全考核评价等内容，并在安全管理、安全技术、安全运营等方面提出管理要求与工作指引。