新时代赌场

一、 项目基本情况

为更好运行和维护中国医学科学院北京协和医学院MacRP系统各项功能，以便确保新时代赌场：各项工作能够安全有序地开展，现拟采购MacRP系统三级等级保护测评服务，诚邀符合资质条件和具备项目能力的供应商参加比选。现将项目情况公告如下：

1.比选项目名称：中国医学科学院北京协和医学院MacRP系统三级等级保护测评服务

2.采购预算：人民币12万元

3.项目范围：

对新时代赌场：MacRP系统进行等级保护测评、漏洞扫描、渗透测试等工作，发现系统存在的安全隐患，提出切实可行的整改方案。

4.项目目标：分析所运行的信息系统安全现状，为确保信息系统安全运行，对系统实行等保测评、漏洞扫描、渗透测试等工作，通过测评发现其在安全技术和安全管理方面与相应安全等级保护基本要求之间的差距；通过分析差距了解和掌握该系统相关资产存在的安全脆弱性，以及可能面临的网络安全威胁与风险。依据差距测评和风险分析的结果，结合单位实际情况，制订具有针对性的安全整改方案，通过安全整改提高系统的整体网络安全保护水平，达到等级保护三级基本符合的标准。

技术指标

1) 等级保护测评，对1个信息系统开展等保测评工作，达到等保三级的标准

2) 主机渗透压力测试，包括主机安全漏洞利用、DOS攻击、提权和远程控制等内容

3) 数据库渗透测试，包括数据库安全漏洞利用、数据库访问密码破解等内容

4) 应用层渗透测试，包括SQL注入、XSS跨站攻击、业务逻辑安全等

5) 手机APP渗透测试，包括本地客户端、数据传输、后台数据接口渗透，包括不限于反编译、调试、进程注入、信息泄露、篡改、攻击等

6) 对主机、网络、操作系统、数据库及网络设备进行漏洞扫描，发现弱口令、信息泄露、溢出、配置错误、DOS攻击等安全漏洞，提供漏洞修复建议

7) 技术咨询服务

①　提供7×24小时在线网络与信息系统安全技术咨询服务。

②　供应商应针对本项目情况，制定应急处理方案。

③　供应商需提供2小时内到达甲方现场证明

5.项目周期

拟计划3个月，包含等保测评、漏洞扫描、渗透测试等工作。

二、 供应商的资格要求

1.在中华人民共和国境内注册登记，有生产或供应能力的本国供应商，包括法人、其他组织和个人。

2.符合《中华人民共和国政府采购法》第二十二条的规定：

（1）具有独立承担民事责任的能力；

（2）具有良好的商业信誉和健全的财务会计制度；

（3）具有履行合同所必需的设备和专业技术能力；

（4）具有依法缴纳税收和社会保障资金的良好记录；

（5）参加此项采购活动前三年内，在经营活动中没有重大违法记录；

（6）法律、行政法规规定的其他条件。

3.本项目提交首次响应文件截止之日前被“信用中国”网站列入失信被执行人和重大税收违法案件当事人名单的、被“中国政府采购网”网站列入政府采购严重违法失信行为记录名单（处罚期限尚未届满的），不得参与本项目的采购活动。

4.单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得在同一项目中投标。

5.本项目不接受联合体响应。

三、 投标人须知

本表是对投标人须知的具体补充和修改，如有矛盾，均以本资料表为准。标记“■”的选项意为适用于本项目，标记“□”的选项意为不适用于本项目。