一、项目编号：ZK[2020]146（招标文件编号：ZK[2020]146）

二、项目名称：德阳市旌阳区中医院（人民医院）渗透测试及攻防演练项目

三、中标（成交）信息

供应商名称：四川瀚博睿信息技术有限公司

供应商地址：四川省德阳市鞍山路39号德阳高新大厦1栋13-4号

中标（成交）金额：7.8900000（万元）

四、主要标的信息

序号	供应商名称	服务名称	服务范围	服务要求	服务时间	服务标准
1	四川瀚博睿信息技术有限公司	德阳市旌阳区中医院渗透测试及攻防演练	1、渗透测试安全服务：德阳市旌阳区中医院医院关于开展渗透测试安全服务，通过第三方安全服务商模拟黑客可能使用的攻击和漏洞发现技术，对本医院在互联网上运行的网 络信息系统。（如门户网站、互联网侧的 APP 等）及其宿主服务器（如 web、数据库、中间件服 务器等）进行深度漏洞挖掘，发现系统中存在的漏洞，并出具专业的技术检测报告，并协助医院 进行漏洞整改，直到完全漏洞修复。 2、攻防对抗演练：根据我院现有防御情况（包括可能的实时动态防御）进行的深度评估渗透，对目标系统、人员、软硬件设备、基础架构同时进行多维度、多手段、对抗性模拟攻击，旨在发现可能被入侵的薄弱点，并以此为跳板将攻击渗透结果最大化包括系统提权、控制业务、获取信息，进而检验信息系统的实际安全性和运营保障的有效性。 3、安全意识培训：根据我院的实际需求提供安全意识培训、安全意识检验等培训内容，通过信息安全意识培训服务可以提升组织员工的安全意识，降低由于员工安全意识不足而导致的风险。	1、渗透测试安全服务：德阳市旌阳区中医院医院关于开展渗透测试安全服务，通过第三方安全服务商模拟黑客可能使用的攻击和漏洞发现技术，对本医院在互联网上运行的网 络信息系统。（如门户网站、互联网侧的 APP 等）及其宿主服务器（如 web、数据库、中间件服 务器等）进行深度漏洞挖掘，发现系统中存在的漏洞，并出具专业的技术检测报告，并协助医院 进行漏洞整改，直到完全漏洞修复。 2、攻防对抗演练：根据我院现有防御情况（包括可能的实时动态防御）进行的深度评估渗透，对目标系统、人员、软硬件设备、基础架构同时进行多维度、多手段、对抗性模拟攻击，旨在发现可能被入侵的薄弱点，并以此为跳板将攻击渗透结果最大化包括系统提权、控制业务、获取信息，进而检验信息系统的实际安全性和运营保障的有效性。 3、安全意识培训：根据我院的实际需求提供安全意识培训、安全意识检验等培训内容，通过信息安全意识培训服务可以提升组织员工的安全意识，降低由于员工安全意识不足而导致的风险。	（1）项目质保期：壹年（验收合格之日起计算）。质保期按国家相关标准执行，质保期内需提供免费上门维修服务。 （2）渗透测试、攻防对抗服务、培训各一次。 （3）工期要求：60日内完成成果交付及培训。	1、渗透测试安全服务：德阳市旌阳区中医院医院关于开展渗透测试安全服务，通过第三方安全服务商模拟黑客可能使用的攻击和漏洞发现技术，对本医院在互联网上运行的网 络信息系统。（如门户网站、互联网侧的 APP 等）及其宿主服务器（如 web、数据库、中间件服 务器等）进行深度漏洞挖掘，发现系统中存在的漏洞，并出具专业的技术检测报告，并协助医院 进行漏洞整改，直到完全漏洞修复。 2、攻防对抗演练：根据我院现有防御情况（包括可能的实时动态防御）进行的深度评估渗透，对目标系统、人员、软硬件设备、基础架构同时进行多维度、多手段、对抗性模拟攻击，旨在发现可能被入侵的薄弱点，并以此为跳板将攻击渗透结果最大化包括系统提权、控制业务、获取信息，进而检验信息系统的实际安全性和运营保障的有效性。 3、安全意识培训：根据我院的实际需求提供安全意识培训、安全意识检验等培训内容，通过信息安全意识培训服务可以提升组织员工的安全意识，降低由于员工安全意识不足而导致的风险。

五、评审专家（单一来源采购人员）名单：

洪波、廖周波、黄锡川

六、代理服务收费标准及金额：

本项目代理费收费标准：发改价格〔2015〕299号文件

本项目代理费总金额：0.3000000 万元（人民币）

七、公告期限

自本公告发布之日起1个工作日。

八、其它补充事宜

九、凡对本次公告内容提出询问，请按以下方式联系。

1.采购人信息

名 称：德阳市旌阳区中医院（人民医院）　　　　　

地址：德阳市旌阳区中医院（人民医院）　　　　　　　　

联系方式：崔老师 0838-2208091　　　　　　

2.采购代理机构信息

名 称：四川正焜项目管理有限公司　　　　　　　　　　　　

地　址：四川省德阳市密江街8号富贵世家8栋2-11、2-12号　　　　　　　　　　　　

联系方式：徐先生 0838-3866521　　　　　　　　　　　　

3.项目联系方式

项目联系人：崔老师

电　话：　　0838-2208091