成都儿童专科医院渗透测试与漏洞扫描服务项目公告

       成都儿童专科医院根据《四川省卫生健康委员会关于在全省开展攻防演练和渗透测试的通知》的相关要求，对本次服务项目采取院内比选。欢迎对本项目有意向的单位前来参加。
 一、项目名称
成都儿童专科医院渗透测试与漏洞扫描服务。

二、项目内容
1、对医院开展的互联网业务系统提供标准风险评估

序号	服务项目	系统对象	服务内容
1	渗透测试	门户网站 微信支付平台 支付宝支付平台	1、通过模拟手段方式，模拟黑客，对服务器（操作系统、应用系统、数据库系统、中间件）、安全防护设备、路由器、核心交换机等进行以得到系统权限为目的专业渗透测试。 2、对网站、APP、微信等网页系统进行SQL注入、XSS、网页挂马、源代码泄露、敏感信息暴露、非法权限操作等代码级漏洞进行渗透测试，及时发现相关资产存在的逻辑性的、隐藏性的高危漏洞。
2	漏扫服务	微信支付平台 支付宝支付平台 门户网站	1、通过采用符合国家CNNVD标准漏洞库的设备，对医院相关信息系统（操作系统、数据库、中间件、网络设备、安全设备等）进行漏洞、弱口令、后门程序等风险点进行检测。 2、根据漏洞扫描情况，根据实际情况提出整改方法与建议，降低风险。

2、服务完成后交付物：
《信息系统渗透测试报告》
《信息系统漏洞扫描报告》
《信息系统安全风险评估报告及加固建议》
《信息系统安全风险整改总结报告》
 
 三、报名递交资料
1、单位营业执照复印件盖公章；
2、服务厂商对该项目的授权书 ，需盖章；
3、参选单位代理人授权书及身份证复印件盖公章。
 
四、报名截止时间：2019年8月2日下午17时
五、比选文件递交及比选时间：另行通知
六、联系方式
联系地址：成都市上东城根街39号
联 系 人：李莹
联系电话：028-86633556

具体项目比选细则请见附件

成都儿童专科医院
2019年7月29日