各潜在服务商：

为保证信息系统安全可靠运行，我院拟开展攻防演练及渗透测试，请具有相应资质的服务机构和公司把相关资料（公司资质、服务厂家资质、服务质量承诺书及报价单等）密封后，在封面上填写报价公司名称、联系人及电话并加盖公章于2022年8月18日12时前送至或邮寄至广元市朝天区人民医院信息统计科，如未按要求的视为无效文件。

一、服务商参加本次采购活动应具备下列条件

     （1）具有独立承担民事责任的能力；

     （2）具有良好的商业信誉和健全的财务会计制度；

     （3）具有《信息安全服务资质证书》（安全工程类）；

     （4）具有信息安全管理体系认证证书；

     （5）具有国家安全信息漏洞库（CNNVD）技术支持单位；

二、禁止参加本次采购活动的服务商

服务商将本企业通过“信用中国”网站（www.creditchina.gov.cn）查询结果网页打印并装订于响应文件中，供评审小组审查。被列入失信被执行人名单的服务商不得参加本项目的采购活动。

三、渗透测试安全服务及相关技术要求 

    （1）本次攻防演练和安全渗透测试服务要求服务商严格遵守《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法律相关要求，不影响数据安全。 

    （2）服务商提供的服务工具须为国内自主研发，具备自主知识产权，具备但不限于：系统漏洞、web漏洞、安全配置核查、大数据组件框架等漏洞检测能力。采用工具自动分析、手工挖掘分析等方式尽可能地发现被测系统存在的漏洞。 

    （3）应详细描述本次项目整体实施方案，包括项目概述、渗透测试与攻防演练服务方案等。 

    （4）对目标范围内的系统资产、威胁、脆弱性等各方面进行评估，对主要资产的风险进行定性或定量的脆弱性风险分析，描述不同资产的风险高低状况，模拟黑客攻击行为通过本地或远程方式对目标对象进行非破坏性的入侵测试。给出详细的《渗透测试报告》、《攻防演练报告》，并提出整改方案及技术支撑。

四、联系方式

地址：广元市朝天区朝天镇明月大道二段64号

名称：广元市朝天区人民医院信息统计科（行政楼306）

技术咨询：0839-6012200 

监督电话：0839-8622131 

                                                                 广元市朝天区人民医院

                                                                   2022年8月15日