名称

服务项

描述

服务次数

保山市人民医院网络安全三级等保测评及安全保障服务项目

网络安全等级保护测评服务

三级等保测评服务:对医院指定的6个三级系统开展三级等保测评服务，输出可信的安全评估结果，出具《网络安全等级测评报告》，并到属地网安备案，达到监管部门要求。

6个/年

资产测绘服务

通过人工+工具的形式对内部终端资产进行测绘，全面梳理终端资产相关信息，包含IP地址、操作系统、MAC地址、端口、服务、组件等相关信息。

2次/年

网络安全巡检服务

通过对单位网络、安全设备、重要服务器等设备进行专业性检查，排查检查对象可能存在的重大隐患，并提出整改建议，检查内容主要包括设备状态、安全策略配置、安全日志分析等相关内容。

4次/年

安全漏洞扫描及验证服务

通过人工+工具的形式对内外部资产进行漏洞扫描，并对扫描的结果进行分析及验证，出具漏洞扫描报告。

4次/年

渗透测试服务

通过人工+工具的形式模拟黑客攻击、扫描等，对内外部重要业务系统进行渗透测试，提出整改建议。

4次/年

应急响应服务

每年按需提供现场应急支持服务，对安全事件进行应急响应，协助处理安全事故，减少或降低安全事件带来的损失，并分析事故的原因，提出加固建议。

按需

网络攻防渗透技能培训服务

每年提供4次网络攻防渗透技能培训，如黑客技术培训、CTF比赛技能培训等。

4次/年