佛山市第一人民医院2022年01月至2022年11月政府采购意向

佛山市第一人民医院2022年01月至2022年11月政府采购意向
为便于供应商及时了解政府采购信息，根据《财政部关于开展政府采购意向公开工作的通知》（财库〔****〕**号）等有关规定，现将本单位****年**月至****年**月采购意向公开如下： 序号 采购项目名称 采购需求概况 落实政府采购政策情况 预算金额(元) 预计采购时间 备注 * 医院网络安全升级加固项目 标的名称：医院网络安全升级加固项目 标的数量：* 主要功能或目标：*.目前医院服务器前端只有一台数据中心防火墙，存在单点故障风险，如果出现设备宕机将会影响医院的互联网业务，而且不满足三级等保双机的要求。 *.另外，随着医院业务的发展，移动互联网业务的增加，业务流量越来越大，互联网、政务网、社保网旧设备防火墙也存在设备性能不够的问题。 *.目前医院现有的日志审计、数据库审计、堡垒机等设备，已经使用了一定的年限，也存在CPU及**占用过高，设备残旧落后，如果不更换会存在设备流量超负荷宕机的问题。 *.目前医院已建立本地安全态势感知作为安全大脑，但目前仅在内网区域部署了威胁流量监测探针，存在一定局限性，也需要在出口段添加一台探针，为更全面监测医院网络安全态势，同时满足**部门的监测接入要求。 *.* 建设内容 *、更换互联网出口防火墙、政务内网防火墙、数据中心防火墙HA；按规划将医院的网络分区划分为：互联网接入区、第三方业务接入区、内网服务器区、DMZ区、安全运维管理区，具备初步的网络分区结构，加强分区之间的安全防护措施，以实现内部各安全域之间的有效隔离。 *、增加DNS安全流量过滤及安全管控软件，杜绝内网与互联网的非信任与安全的dns流量，增强对互联网端口的主机及服务器的监控与保护；添加主机安全软件； *、建立威胁流量监测探针、流量威胁监控设备，汇聚所有接入层、汇聚层、核心层、服务器区、DMZ区流量，实现流量监控、威胁监控、态势感知、IDS等安全系统监测面全网覆盖； *、增加零信任代理网关及控制中心，尽可能的隐藏医院对外访问渠道，仅允许通过身份认证的可信设备方可访问医院特定**。 *、增购堡垒机、日志审计、数据库审计设备，对数据库的运维行为提供精细化的管控，根据运维人员的不同角色设置正常行为放行、可疑操作告警、重点操作审批、异常行为拦截。防止运维人员运行未经批准的命令；满足上级监管需要及等保要求。 *、安全网路运营服务：安全运营服务以保障网络安全“持续有效”为目标，围绕资产、漏洞、威胁、事件四个要素，通过云端安全运营中心和安全专家团队有效协同的“人机共智”模式****H持续性开展网络安全保障工作，与用户一同构建持续（****小时）、主动、闭环的安全运营体系。 需满足的要求：预期目标 *.健全与补足医院现有网络安全体系的短板，通过更多安全设备的增加，淘汰老旧安全设备，并协同医院信息系统等级评审等安全评估工作，有效加强医院安全的防护能力的缺口与与补足弱项。 *.通过安全设备添加及安全运营服务——构建持续评估、持续保护、快速响应的监测防护体系。有效协助医院进行有针对性的安全整改工作。 *.从碎片化的安全建设到整体安全闭环解决方案，实现了安全的全流程管理，保证了安全建设的有效性，弥补了传统安全运维工作的缺失。 *.满足上级监管单位，主管单位的检查要求、合规要求，减少医院网络管理漏洞及提高医院网络的整体安全防护能力。 《政府采购促进中小企业发展管理办法》（财库〔****〕**号） *,***,***.** ****年**月 本次公开的采购意向是本单位政府采购工作的初步安排，具体采购项目情况以相关采购公告和采购文件为准。 ********* ****年**月**日