医保信息安全风险评估询价公告
医保信息安全风险评估询价公告
根据我单位工作需要，拟就攻防演练服务实施采购，参照《中华人民共和国政府采购法》等有关规定要求，本着公开、公平、公正的原则，现邀请符合条件且有意向承接该项工作的供应商参加报价。具体要求如下：
一、项目名称
医保信息安全风险评估。
二、项目预算
人民币（大写）伍拾捌万元整，（小写）￥******.00元。供应商的报价不得超出项目预算（各服务类别报价均不得超过单价），否则按无效报价文件处理。
三、项目基本概况及需求内容
（一）项目背景
为保障广西壮族自治区医疗保障信息平台网络安全，全面推进医疗保障标准化、智能化、信息化。结合当前形势，我单位将开展医保信息安全风险评估工作，提升突发网络安全事件应急响应能力，健全大规模持续性威胁攻击、大规模医保信息泄露等突发网络安全事件的应急协同配合机制，加强应急预案演练，提高科学性、实用性、可操作性，筑牢医保信息安全防线。
（二）需求内容
序号 | 服务类别 | 技术规格 | 单位 | 数量 | 单价(元) | 小计(元) | 备注 |
1 | 安全风险评估服务 | 提供30人天1800虚拟机高级服务工程师采取访谈调研、人工审核、工具检测等手段，评估信息系统安全现状，对信息资产面临的威胁、存在的脆弱性、现有防护措施及综合作用而带来的风险发生的可能性进行评估，最终提供全面性的风险评估报告及建设建议。 | 项 | 1 | ******.00 | ******.00 | |
2 | 攻防演练服务 | 提供6名安全工程师，进行约1周时间的攻防演练，以APT攻击者视角对我单位目前现有防御措施进行深度渗透测试，对目标系统、人员、软硬件设备、基础架构，进行多维度、多手段、对抗性模拟攻击，旨在发现可能被入侵的薄弱点，并以此为跳板将攻击渗透结果最大化（包括系统提权、控制业务、获取信息），进而检验现有防御体系的短板和远程社工，通过发送邮件、虚拟网络身份欺骗、水坑攻击以及其他社工方式，通过职工打开进入系统&内网的突破口（远程）以及近源攻击，开展伪造wifi钓鱼、现场身份识别绕过、本地网络嗅探、虚假活动钓鱼等方式获取职工敏感个人信息，进而实现对内部网络的渗透工作（现场）。同时在演练期间，安全专家需组织防守工作，每天演练期间攻击、防守双方提交的报告进行审核。演练结束后对数据进行安全统计分析，完成总结报告。 | 项 | 1 | ******.00 | ******.00 | |
3 | 应急演练服务 | 据相关国家标准或国际标准，结合组织的IT建设现状，安排1-2名安全工程师，每次应急演练不超过一天，提供网络与信息安全突发事件应急预案模版，以指导应急团队应对安全事件，制定应急演练方案及脚本并协助开展应急演练，模拟安全事件发生及处置的全过程，提高应对安全事件的处置能力，预防和减少安全事件造成的危害和损失，每季度组织一次，一年共4次应急演练服务。 | 次 | 4 | *****.00 | *****.00 | |
4 | 商用密码应用安全性评估 | 参照GB/T *****-2021《信息安全技术 信息系统密码应用基本要求》检查被测系统，从物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全、管理制度、人员管理、建设运行、应急处置进行差距分析，对系统进行安全评估。 | 1 | 1 | ******.00 | ******.00 | |
合计 | ******.00 | ||||||
四、供应商资格要求
（一）供应商须具有独立法人或独立承担民事责任的能力资格，为国内注册且有效经营范围具备生产或经营本次采购项目要求的供应商。
（二）对在“信用中国”网站(www.creditchina.gov.cn)列入失信被执行人、企业经营异常名录和重大税收违法案件当事人名单的供应商，不得参与本次采购活动。
（三）具备中国网络安全审查技术与认证中心颁发的信息安全服务资质认证证书，且为国家互联网应急中心网络安全应急服务支撑单位，获得ISO*****信息安全管理体系认证。
（四）不接受联合体报价。
五、供应商提交材料要求
（一）有效的营业执照复印件（须盖公章）。
（二）有效的企业法定代表人（负责人）身份证正反面复印件（须盖公章）。
（三）有效的法定代表人授权委托书原件和被授权人身份证正反面复印件（委托代理时必须提供，须盖公章）。
（四）近3年内在经营活动中没有重大违法记录的书面声明（须盖公章），有行贿犯罪记录的不得参与本次采购活动。
（五）关于本项目的报价文件及服务承诺（须盖公章）。
（六）联系人姓名及联系方式。
（七）企业简介、企业资质、相关业绩、服务质量保障方案、实施方案和团队成员等服务能力证明。
（八）供应商认为需要提供的其他说明和资料（如有请提供）。
六、成交规则
最低价中标法。
七、材料提交要求、地点及时间
参与报价供应商按上述要求准备材料进行装订并密封，一式四份。公告期限3天，于2023年5月30日早上9：00前提交至自治区医保局（南宁市青秀区星湖路26号2号楼407室）。逾期送达的将予以拒收（或作无效报价文件处理）。
八、项目联系人及联系方式
联系人：姜世佳，联系电话：0771-*******
监督及投诉：刘艳军，联系电话：0771-*******
广西壮族自治区医疗保障局
2023年5月24日
文件下载：
关联文件：
|
招标
|
- 关注我们可获得更多采购需求 |
关注 |
最近搜索
无
热门搜索
无
