北京安定医院内外网安全文件摆渡系统项目服务介绍投送公告

序号

服务名称

单位

数量

基本需求

预算单价（万元）

1

***网安全文件摆渡系统

项

项目的基本需求（参数）：

1、***网文件交换全流程合规管控

依据《网络安全法》《数据安全法》《个人信息保护法》及等级保护2.0标准，***网、***网摆渡全流程开展合规梳理，排查数据泄露、违规传输、私自摆渡等安全风险，明确各岗位文件流转安全管理责任。针对传统U盘拷贝、人工摆渡、无审批传输等合规短板，提供标准化整改优化建议。对文件上传、审批、传输、外发、下载全环节开展安全检测，排查敏感信息外发、违规流转、恶意文件入侵等安全隐患，形成合规风险报告，协助完成整改优化，***网文件常态化管控、定期巡检复盘机制，实现文件交换流程规范化、管控制度化。

2、***网文件安全监测与审计通报

***网文件安全监测体系，实现文件摆渡行为实时监测、异常风险提前预警、违规事件及时通报处置。***网流转文件开展全程检测，自动识别并拦截病毒木马、可疑脚本、涉密及患者隐私等敏感内容，对越权传输、无审批外发、批量异常导出等违规操作实时告警留痕。常态化监测系统策略、权限管控及文件传输安全漏洞，全面覆盖门诊、住院、行政、科研等各类文件摆渡场景，***网文件交换全流程可监测、可审计、可追溯、可通报，***网文件交换业务安全合规运行。

具体要求：

1、服务期限：36个月，自合同签订之日起。

2、服务方式：提供7×24小时电话、远程及必要现场技术支持。

3、在本项目中服务商须提供全流程售后保障，***网文件交换全流程合规管控在我院内部持续有效：

技术保障方面，***网安全文件摆渡全场景合规测试、风险核查及漏洞验证，排查违规传输、信息泄露、恶意文件摆渡等安全隐患，保障整改及策略优化措施落地见效。同时配备专属远程技术团队，7×24小时提供技术咨询、故障处置和策略优化服务，***网络安全情报与风险预警，***网文件常态化风险监测、自查复盘机制，保障系统合规稳定运行。

质量保障方面，服务商须建立全闭环售后跟踪验证机制，***网安全文件摆渡排查出的安全问题与合规缺陷，全程跟踪整改进度、核验整改效果，确保所有隐患闭环清零。***网络安全、等保及个人信息保护相关法规标准更新动态，定期协助我院优化文件审批、内容检测、权限管控及审计管理制度，动态适配最新合规规范，***网文件交换业务持续合规运行。

20