四川德阳德阳市旌阳区中医院（人民医院）渗透测试及攻防演练项目成交公告
查看隐藏内容（*）需先登录
一、项目编号：ZK[****]***（招标文件编号：ZK[****]***） 二、项目名称：德阳市旌阳区中医院（人民医院）渗透测试及攻防演练项目 三、中标（成交）信息 供应商名称：四******供应商地址：四川省德阳市鞍山路**号德阳高新大厦*栋**-*号中标（成交）金额：*.*******（万元）四、主要标的信息 序号 供应商名称 服务名称 服务范围 服务要求 服务时间 服务标准 * 四****** 德阳市旌阳区中医院渗透测试及攻防演练 *、渗透测试安全服务：德阳市旌阳区中医院医院关于开展渗透测试安全服务，通过第三方安全服务商模拟黑客可能使用的攻击和漏洞发现技术，对本医院在互联网上运行的网 络信息系统。（如门户网站、互联网侧的 APP 等）及其宿主服务器（如 web、数据库、中间件服 务器等）进行深度漏洞挖掘，发现系统中存在的漏洞，并出具专业的技术检测报告，并协助医院 进行漏洞整改，直到完全漏洞修复。 *、攻防对抗演练：根据我院现有防御情况（包括可能的实时动态防御）进行的深度评估渗透，对目标系统、人员、软硬件设备、基础架构同时进行多维度、多手段、对抗性模拟攻击，旨在发现可能被入侵的薄弱点，并以此为跳板将攻击渗透结果最大化包括系统提权、控制业务、获取信息，进而检验信息系统的实际安全性和运营保障的有效性。 *、安全意识培训：根据我院的实际需求提供安全意识培训、安全意识检验等培训内容，通过信息安全意识培训服务可以提升组织员工的安全意识，降低由于员工安全意识不足而导致的风险。 *、渗透测试安全服务：德阳市旌阳区中医院医院关于开展渗透测试安全服务，通过第三方安全服务商模拟黑客可能使用的攻击和漏洞发现技术，对本医院在互联网上运行的网 络信息系统。（如门户网站、互联网侧的 APP 等）及其宿主服务器（如 web、数据库、中间件服 务器等）进行深度漏洞挖掘，发现系统中存在的漏洞，并出具专业的技术检测报告，并协助医院 进行漏洞整改，直到完全漏洞修复。 *、攻防对抗演练：根据我院现有防御情况（包括可能的实时动态防御）进行的深度评估渗透，对目标系统、人员、软硬件设备、基础架构同时进行多维度、多手段、对抗性模拟攻击，旨在发现可能被入侵的薄弱点，并以此为跳板将攻击渗透结果最大化包括系统提权、控制业务、获取信息，进而检验信息系统的实际安全性和运营保障的有效性。 *、安全意识培训：根据我院的实际需求提供安全意识培训、安全意识检验等培训内容，通过信息安全意识培训服务可以提升组织员工的安全意识，降低由于员工安全意识不足而导致的风险。 （*）项目质保期：壹年（验收合格之日起计算）。质保期按国家相关标准执行，质保期内需提供免费上门维修服务。 （*）渗透测试、攻防对抗服务、培训各一次。 （*）工期要求：**日内完成成果交付及培训。 *、渗透测试安全服务：德阳市旌阳区中医院医院关于开展渗透测试安全服务，通过第三方安全服务商模拟黑客可能使用的攻击和漏洞发现技术，对本医院在互联网上运行的网 络信息系统。（如门户网站、互联网侧的 APP 等）及其宿主服务器（如 web、数据库、中间件服 务器等）进行深度漏洞挖掘，发现系统中存在的漏洞，并出具专业的技术检测报告，并协助医院 进行漏洞整改，直到完全漏洞修复。 *、攻防对抗演练：根据我院现有防御情况（包括可能的实时动态防御）进行的深度评估渗透，对目标系统、人员、软硬件设备、基础架构同时进行多维度、多手段、对抗性模拟攻击，旨在发现可能被入侵的薄弱点，并以此为跳板将攻击渗透结果最大化包括系统提权、控制业务、获取信息，进而检验信息系统的实际安全性和运营保障的有效性。 *、安全意识培训：根据我院的实际需求提供安全意识培训、安全意识检验等培训内容，通过信息安全意识培训服务可以提升组织员工的安全意识，降低由于员工安全意识不足而导致的风险。 五、评审专家（单一来源采购人员）名单： 洪波、廖周波、黄锡川 六、代理服务收费标准及金额： 本项目代理费收费标准：发改价格〔****〕***号文件 本项目代理费总金额：*.******* 万元（人民币） 七、公告期限 自本公告发布之日起*个工作日。 八、其它补充事宜 九、凡对本次公告内容提出询问，请按以下方式联系。 *.采购人信息 名 称：德阳市旌阳区中医院（人民医院） 地址：德阳市旌阳区中医院（人民医院） 联系方式：崔老师 ****-******* *.采购代理机构信息 名 称：****** 地 址：四川省德阳市密江街*号富贵世家*栋*-**、*-**号 联系方式：徐先生 ****-******* *.项目联系方式 项目联系人：崔老师 电 话： ****-*******
