黑龙江省医疗保障服务中心ZBJ-20241217103202-4290政府采购合同公告
一、合同编号：ZBJ-202********202-4290
二、合同名称：ZBJ-202********202-4290
三、项目编号：****
四、项目名称：****中心12393平台网络 安全服务项目
五、合同主体
采购人(甲方)：****
地址：**省**市**区**路68号
联系方式：**省**市**区**路68号
供应商(乙方)：****
地址：哈****开发区****中心**17号楼**大街822室
联系方式：045****85085
六、合同主要信息
主要标的：
| 1 | 安全运维服务 | 1(项) | ￥440,000.00 | ￥440,000.00 | （一）安全巡检。对平台的资产进行安全漏洞扫描、基线配置核查、安全日志分析，完成后提供全面的安全巡检报告，给出存在的安全漏洞及潜在的安全风险，并给出对应的整改建议，确保网络安全运行。 （二）渗透测试。安全服务人员模拟黑客对平台业务系统进行非破坏性的安全测试，查找存在的漏洞并进行利用，完成后给出详细的漏洞修复建议。在漏洞修复完成后进行复测，确保漏洞修复的有效性。包含对网站进行渗透测试，并使用具备协议库和特征库的IPS入侵防御设备。 （三）网站安全监测。通过进行平台网络结构的分析，对互联网网站提供7*24小时可用性监测，提供包含SQL 注入、跨站脚本攻击（XSS）、跨站请求伪造（CSRF）、文件上传等常见web漏洞监测、ssl协议安全漏洞监测，提供暗链、挂马、挖矿、坏链、外链等业务安全事件监测，提供资产目标关联域名及端口服务上下线变动监测，按周/月人工输出监测结果分析报告，针对重要事件提供威胁告警邮件、短信、电话、微信通知服务，针对存在的问题提供整改加固指导。提供具备WAF特征库的WAF防火墙进行网站防护，定期发送网站安全监测月度报告。 （四）应急演练。制定应急演练方案和应急处置预案，搭建应急演练环境，由安全服务人员进行网络安全应急演练，不断完善应急演练方法，提升标准化和流程化，提**全应急工作的效率和质量。 （五）应急响应。在业务系统遭受黑客入侵攻击时，第一时间对入侵事件进行分析、抑制、还原、处理，查找入侵来源并恢复系统正常运行，完成后给出对应的应急响应报告。 （六）数据安全检查。安全服务人员根据安全演练过程和网站安全监测成果制定数据安全检查方案，生成检查清单，开展专项数据安全检查，并对检查过程数据分类分级，针对存在的安全问题提供整改建设建议。 验收要求： 项目结束后，按照合同约定内容进行履约验收。 |
合同金额： 440,000.00元，大写(人民币)：肆拾肆万元整
履约期限：2024年12月20日至2025年12月19日
履约地点：**省**市
采购方式：****超市
七、合同签订日期
2024年12月19日
八、合同公告日期
2024年12月20日
九、其他补充事宜
合同附件：
7f84ad571be4c8bb3819dd512f7287b5.pdf
****
2024年12月20日
招标导航更多>>
工程建筑
交通运输
环保绿化
医疗卫生
仪器仪表
水利水电
能源化工
弱电安防
办公文教
通讯电子
机械设备
农林牧渔
市政基建
政府部门
换一批
换一批