信息公开

2022年中心网络安全应急攻防演练和网络安全教育培训采购公告

2022-04-13 09:35:08 作者:中心 来源:本地 访问次数:453


    根据工作安排,国家卫生健康委人口文化发展中心现启动2022年网络安全应急攻防演练和网络安全教育培训工作,现向社会公开邀请符合条件的企业参与采购投标,相关情况如下:

       一、项目名称

       网络安全应急攻防演练和网络安全教育培训。

    二、项目目的

      妥善应对和处置网络安全突发事件,提高中心及网站运营单位干部职工网络安全防护意识和应急处置能力,确保中心各网站安全、稳定运行。

     三、项目内容及要求

    (一)网络安全应急攻防演练

         1.演练准备

    1)建立有效的沟通和通报机制。

    2)签署本次演练的授权和保密协议。

    3)明确演练范围和周期。

    4)召开攻防演练启动会,通报本次演练整体工作流程、注意事项等内容。

    5)协助制定应急演练预案,明确工作组织,职责分工、事件等级、处置流程和处置方法等内容。

    (6)收集各网站相关数据信息,包括IP地址、DNS地址、开放端口等,便于开展攻防操作。

     2.演练内容

      1)开展网络互联网扫描,利用互联网系统相关信息,发现互联网系统漏洞,获取互联网系统权限,突破互联网边界。

   (2)开展内网探测,利用安全漏洞和弱口令等安全脆弱点,开展内网攻击,攻击内网系统控制权限和数据。

   3)针对攻击情况,对攻击路径、攻击方法和安全隐患进行总结分析。

   4)指导网络安全防护工作,协助网络安全应急处置预案的运行。

        3.结果反馈

       形成应急攻防演练总结报告报中心,结合本次演练情况,对问题系统提出优化整改建议。

    (二)网络安全教育培训

       网络安全教育培训分为两场,分别通过线下和线上的形式开展,具体为:

        1.第一场,科普专场。

       授课教师:公安部网络安全相关专家

    授课范围:中心、报社、杂志社全体职工(预计30人)

    授课时长:1.5-2个小时

    授课内容:1.网络安全态势 2.相关制度法规 3.案例分析 4.网络安全基础知识科普 5.网络安全事件应对处置常识

    授课目的:增强全体干部职工网络安全防范意识,提高网络安全事件基本处置能力。

      2.第二场,专业技术专场。

       授课教师:网络安全等级保护测评机构相关专家

    授课范围:中心各网站负责同志、网络安全部门有关同志

    授课形式:采取线上教学,通过“腾讯会议”形式联通

    授课时长:2个小时

    授课内容:1.网络安全管理制度体系 2.安全管理机构的设置 3.人员安全管理 4.系统建设管理 5.系统运维管理

    授课目的:增强中心各网站运维单位人员网络安全意识,完善各网站安全管理制度体系,提高专业技术人员技术水平,保障网站安全、平稳运营。

     (三)项目预算

     总计约25万元人民币。

   (四)资质要求

    参与项目采购的企业须符合政府采购相关规定,并可提供相关专业技术服务,若提供虚假信息,一经查实,一律取消采购资格。

   (五)时限说明

      1.请有意向的单位于2022年4月20日17点前将采购意向书(包含具体方案和经费预算说明,并加盖单位公章)邮寄至:

单位:国家卫生健康委人口文化发展中心

地址:北京市丰台区菜户营12号天伦北里7号楼

邮政编码:100054

  系  人:李

联系电话:(010)63505133、13810278866

    传真电话:(010)63505118

    2.项目执行完成时间:2022年11月30日前。

 

 

 

                                      国家卫生健康委人口文化发展中心

                                              2022年4月13日

返回列表