济宁医学院附属医院医院安全技术及培训服务采购项目采购需求

政府采购项目需求方案

采购单位：济宁医学院附属医院

采购代理机构：山东普华项目管理有限公司

项目名称：济宁医学院附属医院医院安全技术及培训服务采购项目

编制时间:2018年5月15日

一、项目概况及预算情况

1、项目基本情况

随着医院信息化的发展，信息系统安全的要求也越来越高，在完成

重要系统的等保测评工作的同时还需加强安全技术水平。专业安全服务

机构在安全风险评估技术及方法等方面存在优势，利用专业服务并结合

医院网络安全的实际情况，建立符合要求的风险评估与管理机制。

2、预算金额

8万元

一、采购标的具体情况

一、安全巡检服务

1、漏洞扫描服务：

漏洞扫描服务是服务人员使用自主研发的商用安全评估工具对评

估目标范围内对象进行漏洞扫描，并人工验证所发现的W6b应用漏洞、

主机操作系统漏洞、数据库漏洞、逻辑缺陷、弱口令、信息泄露及配置

不当等脆弱性问题。成果文档应包括但不限于：《漏洞扫描报告》

2、安全配置核查：

服务人员根据确定的检查规范及方法，采用人工检查用表

(checklist).脚本程序或基线扫描工具对评估目标范围内的主机系

统安全、数据库安全、中间件安全等进行系统的策略配置、服务配置、

保护措施以及系统和软件升级、更新情况，是否存在后门等内容进行检

查。成果文档应包括但不限于：《安全配置核查报告》

3、渗透测试服务：

通过真实模拟黑客使用的工具、分析方法来对网站进行模拟攻击，

并结合智能工具扫描结果，由高级工程师进行深入的手工测试和分析，

识别工具弱点扫描无法发现的问题。主要分析内容包括逻辑缺陷、上传

绕过、输入输出校验绕过、数据篡改、功能绕过、异常错误等以及其他

专项内容测试与分析。成果文档应包括但不限于：《渗透测试报告》

4、协助加固服务：

根据安全评估结果的具体情况，制定服务目标的加固建议，针对不

同类型的目标系统，通过打补丁、修改安全配置、增加安全机制、建议

添置安全设备等方法，合理加强服务目标的安全性。成果文档应包括但

不限于：《协助加固报告》

5、回归测试服务：

根据提交的安全评估报告，由客户完成安全整改后，针对报告中发

现的问题进行二次测试，验证安全加固有效性。成果文档应包括但不限

于：《回归测试报告》

6、以上服务应针对不少于8个医院应用系统。

7、针对现有安全设备（防火墙、堡垒机、数据库审计、网络追溯、日志

审计、漏扫设备等）进行数据分析工作并出具《安全设备数据分析报告》。

8、服务次数：除渗透测试服务1次/年，以上其他服务不少于4次/年。

二、应急响应服务

1、根据事件类别，通过远程和现场支持的形式协助客户对遇到的突发

性安全事件进行紧急分析和处理。主要工作内容包括：突发事件相关信

息的收集、事件的分析、报告提交、问题解决建议等。成果文档应包括

如：网站图片的变更情况、网站框架及样式的变更情况、越权串改等。

3、全年7*24小时三个级别的网站可用性〔包含域名劫持）监测，通过

ping探测、http请求、dns解析等手段，分别从域名可用性、网站服

务可用性、网站程序可用性进行，较为全面的实现了网站可用性的监测

功能。

4、采用中文关键词以及语义分析技术对网站进行全年7*24小时敏感关

键字、内容监测，实现精确的敏感字识别，确保网站内容符合互联网相

关规定，避免出现敏感信息以及被监管部门封杀。

5、全年7*24小时网站漏洞监测，网站安全监测平台集成了漏洞扫描功

能，可以实现快速、准确的定位出网站存在的问题，全面支持OWASPTOP

10等主流安全漏洞，支持国际目前主流的WEB应用类型、几乎所有主

流数据库的配置审计、各类身份认证方式的WEB应用安全检测，并且具

有丰富的可配置接口便于配置个性化的扫描要求。

（一）6、具备云端应急防护接入功能，并对网站进行关键时期的接

入应急，该功能需进行现场演示。

三、公示时间

本项目采购需求公示期为3天：自2018年5月15日起，至2018年

5月17日止。

四、意见反馈方式

本项目采购需求方案公示期间接受社会公众及潜在供应商的监督。

请遵循客观、公正的原则，对本项目需求方案提出意见或者建议，

并请于2018年5月18日前将书面意见反馈至采购人或者采购代理机构,

4

采购人或者采购代理机构应当于公示期满5个工作日内予以处理。

采购人或者采购代理机构未在规定时间内处理或者对处理意见不满

意的，异议供应商可就有关问题通过采购文件向采购人或者采购代理机

构提出质疑；质疑未在规定时间内得到答复或者对答复不满意的，异议

供应商可以向采购人同级财政部门提出投诉。

五、项目联系方式

1.采购单位：济宁医学院附属医院

联系人：殷晓珂电话/p>

地址：济宁市任城区占槐路89号