保亭黎族苗族自治县医疗保障局

关于选聘第三方服务机构开展医保专网安全

检查工作的公告

为确保我县医保专网安全，拟聘请第三方服务机构对县医保局、县医保中心及县域内各定点医药机构开展医保专网安全检查工作，现欢迎符合条件的第三方服务机构参与选聘并报送服务方案（包括价格）。

一、项目名称

保亭县医疗保障局医保医保专网安全检查工作

二、服务内容

（一）涉网终端专网检查服务：计算机终端网络检查，涉网终端是否存在混网使用；终端合规、终端网络健康

（二）服务交付物：《终端网络配置信息》

（三）安全风险评估服务：服务概述：高级服务工程师在获得授权的情况下，以主流工具结合自研的工具模拟黑客攻击为主要手段，发现常见的高中危漏洞为主要目标，将发现的安全风险进行整理，给出详细说明。

（四）具体服务内容：

1.系统漏洞扫描，包括：操作系统、网络设备、数据库等漏洞扫描，此外还可以选择紧急漏洞进行单独评估。

2.弱口令扫描支持多种常见服务或应用的弱口令检测，如FTP弱口令、SSH弱口令、RDP弱口令、SMB弱口令、MYSQL弱口令等。

3.基线配置核查支持对常见的操作系统、数据库、中间件系统配置根据等级保护二级、三级标准配置基线扫描及核查，进行差距评估分析。

4.Web漏洞扫描，包括：SQL注入、XSS、敏感信息泄露等Web应用漏洞扫描，此外还可以选择紧急漏洞进行单独评估。

（五）本项目意向投标人投标报价在6.7万元以内，超过此金额视为无效报价。

三、服务商要求

（一）满足《中华人民共和国政府采购法》第二十二条规定（须提供具有独立承担民事责任能力的法人或其他组织的营业执照或法人证书等证明材料）;

（二）参与报名的服务机构必须必有开展相关业务的资质，报名时必须提供相关许可证件;

（三）具有提供服务的基本能力（包含与服务提供相符合的服务人员、项目运作管理经验和专业优势等）及相关项目有效服务经验;

（四）参与报名的服务机构未被列入失信被执行人及政府采购严重违法失信行为记录;

（五）其他法定的情节等。

四、公告期限

2023年11月27日至2023年12月1日。

五、其他事项

有意向的服务机构须在公告期间将法人营业执照、相关资质证明、企业信用查询报告、具体工作方案、报价及《保密承诺书》等材料通过电子邮箱或者邮寄方式发送至保亭县医疗保障局

联系人：黄旭秀

电话：0898-********

邮箱：btylbzj@163.com

联系地址：海南省保亭黎族苗族自治县保城镇育才路医疗保障局

保亭黎族苗族自治县医疗保障局

2023年11月27日