基于省市衛(wèi)健委、三甲醫(yī)院在開展安全服務工作（滲透測試、駐場滲透、眾測、攻防演練等）中出現(xiàn)的過程質(zhì)量不清晰、違紀行為不知情、測試風險不可控等安全問題，提供實時的監(jiān)管和審計服務。滿足《浙江省信息技術服務外包網(wǎng)絡安全管理辦法》 浙委網(wǎng) [2019]2號；《信息安全技術 網(wǎng)絡安全服務能力要求》等相關文件要求。

 

2、HVV演練、重保期間訂閱服務（服務代碼：WZ-SPE-CIP）

為醫(yī)療衛(wèi)生機構提供隱患排查、安全加固、監(jiān)測運營、攻擊驗證和應急響應等工作，提升單位在重保期間的安全保障能力，******限度降低網(wǎng)絡攻擊帶來的風險和影響。

 

3、網(wǎng)絡（安全）產(chǎn)品策略效果評估服務（服務代碼：WZ-SPE-PESS）

站在中立方視角，幫助醫(yī)療衛(wèi)生機構做好全網(wǎng)安全產(chǎn)品的資產(chǎn)統(tǒng)計工作，并分析安全產(chǎn)品所存在的漏洞隱患。結(jié)合業(yè)務之間的訪問關系，仔細核查每臺安全產(chǎn)品的策略配置缺陷，驗證其策略的有效性，分析威脅日志，并提出合理化的加固建議。

 

4、勒索病毒專項服務 （檢測、響應、恢復）（服務代碼：WZ-SPE-BVDR）

勒索病毒是一種惡意程序，它可以加密鎖定計算機或數(shù)據(jù)庫重要文件，并要求用戶支付一定的贖金才能夠恢復使用權限。此項服務將有效發(fā)現(xiàn)潛藏在內(nèi)網(wǎng)的病毒主機，并對勒索病毒的入侵行為進行及時響應，以及******程度幫助客戶恢復加密后的結(jié)構化數(shù)據(jù)。

 

6、安全日常運營服務（包括應急響應）（服務代碼：WZ-SPE-MDR）

對醫(yī)療衛(wèi)生機構的網(wǎng)絡安全事件進行日常監(jiān)管和定期匯報，在發(fā)生安全事件后提供全面有效的應急響應服務。內(nèi)容包括但不限于：安全咨詢和風險評估、安全巡檢和漏洞掃描、安全意識培訓和演練等。幫助單位建立健全完善的安全管理和運營體系，提高網(wǎng)絡安全水平，保障信息資產(chǎn)安全。