（九）三级等保测评服务

1

三级等保测评

（1）依据相关规定对医共体智慧审方中心项目系统进行安全技术测评（包括物理安全、网络安全、主机安全、应用安全、数据安全等）和安全管理测评（包括安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理等）。

（2）出具《网络安全等级保护测评报告》，并针对测评发现的问题提供详细的整改建议方案。

（九）防火墙、三级等保要求

1

防火墙

1.配置千兆电口≥16个，千兆光口≥6个，千兆Combo口≥4个，万兆光口≥2个，且具备接口扩展能力；
2.吞吐量≥4Gbps；并发连接数≥250万；新建连接数≥4万；
3.实现路由模式.透明（网桥）模式.混合模式；
4.支持多对多的NAT功能，NAT地址池支持动态探测和可用地址分配；
5.支持IPsec VPN智能选路，根据隧道质量调度流量；
6.支持基于应用风险的自动批量和手动逐条策略调优，可根据流量、应用、风险类型等细粒度展示，并给出总体安全评分；
7.支持DNS透明代理功能，可基于负载均衡算法代理内网用户进行DNS请求转发；
8.支持流量自学习功能，可设置自学习时间，并自动生成DDoS防范策略；
9.配置3年IPS/AV/应用识别/URL特征库。

2

三级等保要求

★医共体智慧审方中心系统符合三级等保要求，在后续医共体智慧审方中心三级等保测评过程中，需无条件配合。

投标人提供所投系统符合三级等保要求的承诺函。（格式自拟）