四川省疾病预防控制中心 关于四川省免疫规划信息管理系统网络安全风险评估服务的比选公告

各参选供****因工作需****购四川省****信息管理****安全风险****，欢迎符****企业积极****，比选要**** 一、参****资质要求****参选人须****资质材料****企业营业****本]复印****.法定代****证明材料**** *.法****权书原件****人的身份****（非法定****选时提供****代表人及****双方签字****； （二****须提供如****原件： ****独立承担****的能力；****有良好的****和健全的****制度； ****依法缴纳****会保障资****记录； ****年内在经****没有重大****； *.****合同所必****和专业技**** *.具****行政法规****他条件。****加比选活****内，供应****其现任法****、主要负****具有行贿****。 （上****料均需加****章并胶装****有涉及签****需提供完****章页；供****供或提供****为资格不****项目要求****项目预算****：*******元）；最************元）。 **** 序号 **** 数量 ****位 预算****） 预算****） 是否**** 四川省****信息管理****安全风险**** * 次******* ****** 否****务要求（****求） （****范围及对****四川省免****息管理系****险评估服****统主要部****省政务云****川省免疫****管理系统****主机共*****中应用*****据库*********服****，**服****，********缓存服****，统计任******台、*****代理服****，以及*****络设备、****、安全管****； （二****式： 根****关法律法****，并结合****需要，对****疫规划信****统的主机****层、系统****层开展安****描、安全****、应用合*******风****渗透测试****网络架构****析工作，****应的分析****（三）漏**** 采用主****扫描工具****特征库大*******条****最新的漏****；提供详****描述和对****方案描述****识库与***********************、*****国际、国****标准兼容****省免疫规****理系统的****系统层、****应用层进****扫描与分****扫描完成****描发现的****题进行人****提供脆弱****修复建议****成修复工****四）安全****： 采用****置核查工****川省免疫****管理系统****操作系统****、数据库****核查，发****不合规项****实际工作****整改建议****）应用合**** 采用权****检查工具****信息安全****络安全等****本要求》***** **************，对四川****划信息管****行应用合****识别应用****项，并结****作需求提****议； （*****风险评****用主流的****全审计工****从网络流****应用层资****对四川省****信息管理****及的******弱性分析****现的脆弱****行人工验****脆弱性问****建议并配****复工作；****渗透测试****代码层安****包括但不*****注入、****、会话管****码防护、****暴露、*******、对****请求伪造****层安全测****但不限于****敏感信息****全配置错****地址重定****统层安全****括但不限****、敏感信****安全配置****程溢出、****等； （****安全架构****基于现有****全架构的****，对网络****进行分析****面包括但****界防护、****、入侵防****代码防范****计等，提****架构方面****全风险；****服务报告****四川省免****息管理系****险评估报****测试报告****明四川省****信息管理****网络架构****置方面的****在的安全****提出问题****，安全评****合规性、****配置类问****行整改后****应商，须****作日内完****测，并将****以报告形**** 四、商****实质性要****一）服务****合同签订******年*****日前完成****并提交安****估报告和****报告。 ****务地点：****武侯区中****四川省疾****制中心本****三）履约**** 合同金****，合同签****履约保证****行转账交****指定账户****位：四川****防控制中****行：建设****金河支行****号：**********************履约合格****完成后无****履约不合****约保证金****。 （四****式： 评****成并提交****评估报告****试报告，****到中选供****与票据凭****后，按照****金支付有****向中选供****全部合同****选供应商****人出具合****整的完税****证资料进****算。 五****求（实质**** （一）****得中国信****评中心颁****安全服务****（安全工****及以上、****类二级及****全运营类****上）（须****复印件并****供应商鲜****（二）供****本项目的****人须具备****技术与软****术资格证****业：信息****师）（须****复印件及****供应商的****材料证明****选供应商**** （三）****供********日以来****个同类项****须提供合****证明并加****应商鲜章****：以上技****）要求、****、其他要****质性要求****选响应文****，格式自****答、未完****不满足的****无效。 ****标准： ****价法 七****送要求 ****公司根据****提供相关****价（资质****，响应材****份，一正****加盖鲜章****密封），*****年******午*:*****:**交****控业务楼*****室郑老****时将不再****报送。 ****电话：(************ 项目咨****(***************省疾病预****心 *******月*日