1

安全管理支持服务

安全体系制度建设

调研宝安妇幼保健院信息安全现状与合规缺口，以 ISO/IEC 27001:2022 信息安全管理体系为核心框架，对标国家及医疗行业数据安全、网络安全最新规范，为医院搭建全维度信息安全管理体系。体系覆盖信息安全基本策略、网络安全风险管理制度、信息资产生命周期管理、安全职责与组织架构；重点构建分级分类的应急预案体系，包含网络安全突发事件应急预案、数据安全事件应急预案、重要系统灾备恢复预案，明确应急组织职责、事件分级标准、处置响应流程、应急资源保障及复盘改进机制，形成 “预防 - 响应 - 恢复 - 优化” 的制度闭环。

1次

运维体系建设

以宝安妇幼保健院安全态势监控平台为技术底座，构建 “日常运维 + 应急响应” 双轨网络安全运维管理体系。体系固化日常巡检机制、网络安全基线管控、风险隐患闭环治理流程；同步落地应急预案的运维化执行机制，建立态势感知预警与应急处置的联动链路，明确告警分级响应、事件溯源排查、系统快速恢复、事后优化改进的全流程运维规范，配套年度应急演练运维保障方案，实现安全运维从被动处置向主动防控 + 快速应急的能力升级。

1次

2

安全运维支持服务

安全态势监控分析处置

1.定期维护态势感知平台中记录的资产清单进行维护，更新最新的资产记录。以系统为维度整理资产归属。

2.每日根据态势感知平台产生的安全告警情况处置与告警相关的网络风险。定位相关风险资产，查找引起告警的原因，判断风险的影响范围及处置风险。

3.按需求根据态势感知平台告警的内容，对勒索病毒、后门木马及黑客入侵等风险行为的痕迹进行溯源，分析梳理完整的入侵路径。提供对入侵路径沿途的资产的安全加固建议及意见。

1年

（工作日）

日常运维工作

1.定期对网络设备、安全设备的通信策略进行梳理；按照业务需求，或者安全管理的要求，开放或者收紧网络设备、安全设备的管理策略或数据通信策略；

2.根据漏洞扫描结果，分析修复高危漏洞的风险。安装必要的漏洞补丁。

3.根据主机配置安全合规性核查的结果，参照相关网络安全标准对本院服务器的配置进行安全优化。

4.配合医院的等级保护评测加固整改工作，为服务器主机、应用组件、数据库加固整改工作。

5.定期对本院向互联网开放的URL、应用服务和通信端口的安全状况进行检查，评估针对URL、应用服务和端口安全防护策略的有效性和匹配性。

6.新业务系统、新功能模块上线安全检查，评估业务系统的安全性，提供加固整改的建议和方法。

7.处理门诊大楼及住院部普通终端的病毒事件，清理受病毒感染的主机，排查病毒影响及入侵路径；

8.在迎接上级主管部门安全检查的准备工作期间，配合医院对备检目标进行安全检查及加固整改。

1年

（工作日）

常规突然IT事件应急

现场响应偶发的网络安全事件，处理网络设备和安全设备的运行故障、处理服务器操作系统的运行故障，排查系统组件和数据库的告警，以及紧急处置影响全院业务的数据泄露事件，协助其他运维工程师恢复业务系统功能。

按需

3

安全风险检测服务

主机安全评估

每季度对业务系统服务器进行一次安全检测，通过专用的手段检测服务器的安全性，发现服务器的安全风险，评估服务器与安全标准的符合性差距，并提供风险整改的建议。

1次/每季度

业务系统漏洞风险评估

1.对全院业务系统开展漏洞评估工作，排查业务系统存在的各类安全漏洞，梳理可被攻击者利用的入侵途径、系统原生安全缺陷，核查业务系统对外互联边界存在的安全隐患。

2.每套系统每年开展一次入侵途径梳理排查，每季度开展一次业务系统原生漏洞侦测，每年开展一次业务系统互联网互联边界安全隐患评估。

1次/每季度

新系统上线前安全检测

新系统上线前或旧系统升级后，开展全面的安全风险检测，包含源代码安全审查、漏洞扫描、渗透测试、配置安全核查等安全检测工作。

按需

备份恢复机制安全风险评估

1. 核查重要系统、核心数据备份架构，检查多介质、离线、异地备份措施落地情况，核对备份范围、周期、保留策略及账号权限配置，排查备份方式单一、权限失控、未隔离等问题。

2. 专项评估备份防护能力，检测备份数据是否存在同步加密、删除、篡改风险，验证离线、异地备份隔离机制有效性，排查备份数据被恶意破坏的安全隐患。

3. 定期抽样开展数据恢复实测，校验备份数据完整性、可用性与一致性，测试实际恢复成功率与业务恢复效果，梳理备份失效、数据缺失等问题，并出具整改优化建议。

1次

互联网暴露面资产风险处置

根据互联网暴露资产检查的结果，对面向互联网开放的边界防火墙端口、服务、应用、URL等资产进行最小化原则管理。针对提供移动服务的应用进行合规性检查，并评估医院泄露文件的风险及排查泄露途径。

1次

7*24小时网站监控的告警处理

跟进7*24小时网站监控产生的告警，排查应用组件的运维安全状况；定位告警发生的位置，排查告警原因；根据告警情况，与进安全情报结合，形成全网综合态势，准确把握网络安全风险发生的规律、动向和趋势。

1年

4

信息安全保障服务

网络安全攻防演练

1. 以保障宝安妇幼保健院医疗业务持续稳定、不中断运行为核心目标，针对本院信息系统潜在网络攻击威胁与安全风险场景，制定专项网络攻防演练方案，并通过实战演练完成防护体系有效性验证。

2. 本项工作分为以下三部分实施：

（1）围绕宝安妇幼保健院医疗信息系统安全与业务持续运行保障需求，搭建网络攻防安全防护与响应体系，涵盖攻防处置流程、安全设备与应急资源储备、攻防研判及值守人员岗位职责、人员分工安排等内容。

（2）结合宝安妇幼保健院医疗业务系统、网络架构现状及面临的各类网络安全风险、高频攻击场景，编制贴合本院实际的网络攻防专项演练方案。

（3）依据既定攻防演练方案，组织开展实战化网络攻防演练，完成攻击模拟、防御处置、漏洞排查、应急整改等全流程实操，检验全院网络安全防御与应急处置能力。

（4）制定和完善应急预案：根据演练总结，修订和完善网络安全、数据安全、应急预案及核心业务系统专项应急预案，细化应急处置流程，确保网络与数据安全事件应急处置响应迅速、处置准确。

1次

二线技术支持

提供7*24小时安全技术专家的响应，快速排查故障，降低事件影响，解决突发网络安全事件。事后24小时内提供安全事件响应报告。

1年

安全值守服务

根据医院实际需求，针对护网保障周期、系统上线改造、业务重大切换、安全事件处置、专项迎检及临时专项保障等场景，按需提供相应时段7×24小时安全值守服务，并配套提供攻击溯源技术支撑。

1年

5

安全推广与宣传服务

信息安全意识培训

1.在总结安全攻防演练成果后，分别向全院管理层、全院职工提供网络安全相关的培训和编撰针对本院的信息安全培训材料；

2.面向全院管理层提供全年一次的信息安全技能方向的培训，培训内容涵盖安全管理策略，信息安全审计，安全职责规划，网络安全技术，应用安全保障、数据库安全保障等内容；

3.面前全院职工提供信息安全意识培训，内容涵盖信息安全意识，日常工作涉及的信息安全，信息防泄密，办公行为合规等内容。

1次

信息安全宣传支持

通过宣传手册、宣传挂画的直观形式，展示网络欺骗、网络钓鱼、网络攻击等场景，介绍日常生活工作中存在的网络安全风险，帮助员工提升信息安全防范意识，增强网络安全防护技能。

1次

6

AI应用安全评估

AI安全专项风险评估服务

1.模型部署服务器安全评估：核查模型服务器操作系统基线配置、开放端口、账号权限、访问控制策略、日志审计配置，识别弱口令、不必要服务开放、访问管控缺失等安全隐患。

2. 本地模型底座安全评估：核查模型文件存储访问权限、模型加载管控、基础参数配置；开展模型输入输出安全测试，检测 Prompt 注入、敏感信息外泄、恶意诱导输出风险。

3. AI 调用接口与上层应用安全评估：检测模型调用 API鉴权、传输加密、访问限流机制，排查未授权调用、明文传输、接口越权访问等问题。

4. AI智能体安全评估：核查智能体数据访问范围、操作权限、行为日志记录能力，检验是否存在越权调取业务数据的风险。

5. AI客服交互场景安全评估：测试对话交互过程隐私信息泄露、敏感内容违规输出风险，核查对话日志留存、敏感内容拦截策略有效性。

6. 评估成果输出：汇总全部风险，划分风险等级，提供可落地整改建议，出具 AI 安全专项风险评估报告。

1次