微信二维码

微博二维码

新闻公告

News
首页新闻公告 → 通知公告

网站安全升级加固及网络安全保障服务洽谈公告

2019-09-10文章来源:
 

项目名称:武汉市第三医院网站安全升级加固及网络安全保障服务

二、招标内容:

武汉市第三医院网站安全升级加固及网络安全保障服务

三、投标资质

1、企业相关资质证明(企业营业执照、税务登记证、组织机构代码证)加盖公章(三证合一只需营业执照);

2、相关业绩证明文件;

3、委托代理人证明文件(法定代表人、委托代理人身份证复印件及法人授权委托书);

四、招标文件的组成(投标文件组成应包括但不限于下列内容,并加盖投标人单位公章,标书一式三份,一正两副,胶封装订)

1、企业的相关资质

2、投标人资格

3、投标报价表

4、技术服务要求偏离表(投标产品必须支持单位现有HIS系统以及叫号系统)

5、具体情况及要求咨询联系人 樊颖 18507146601

六、资料提交时间:2019年9月10日上午11时-2019年9月17日上午11时。(工作时间08:00--12:00,14:00--17:30)一式两份,即正副本各一份,装订成册,文件密封并盖骑缝章,封面注明投标单位、投标产品(项目)、品牌、联系人、联系方式。

七、洽谈时间:另行通知。

八、联系人:谢文:027-68894679

   监督电话:027-68894815

   地  点:首义院区行政办公区采购管理办公室

 

 

序号

产品

项目内容

数量

单位

1

WAF

保护web应用服务器,能够有效防止网站被挂马、注入暗链等问题
HTTP
吞吐量400MbpsHTTP连接数25,000/

1

2

网页防篡改软件

支持各类网页文件的保护,包括静态和动态网页以及各类文件信息;支持对指定文件夹以及子文件夹的保护,避免上传非法文件及木马等恶意文件或插入恶意代码;支持篡改后的自动恢复功能,恢复不依赖访问事件,直接由篡改动作触发恢复机制进行恢复;支持所有第三方发布系统无缝结合,做到全自动发布;支持在断线情况下对网页文件目录的防护功能;持手工文件同步功能;支持手工指定文件或文件夹从监测目录到指定目录的备份;支持增量备份功能。

1

3

网站安全扫描

网站安全检查工具实现对信息系统的WEB安全检查,支持对SQL注入、XSS跨站脚本、伪造跨站点请求、网页木马、隐藏字段、表单绕过、AJAX注入、弱配置、敏感信息泄漏、HIJACK攻击、弱口令、Xpath注入、LDAP注入、框架注入、操作系统命令注入、Flash源代码泄漏、Flash跨域攻击、Cookies注入、敏感文件、第三方软件、其他各类CGI等漏洞进行扫描;支持易通、织梦、DiscuzEcshop、方欣、大汉、通达OASHOPEX、亿邮邮件系统命令执行等国内外众多知名WEB应用程序漏洞扫描;支持OracleSQL ServerDB2InformixSybaseMySQLPostgreSQLAccess Ingres等后台数据库类型识别;用户根据自己网站的实际情况选择不同的扫描策略,同时对检查出来的问题提供弱点描述、修改和改进建议。

2

/

4

应急响应

在发生安全事件后进行7×24小时应急响应,快速协助进行系统恢复,尽可能降低安全事件对系统的正常运营所造成的影响,同时对安全事件进行分析,查找事件原因,对其中存在的安全隐患进行规避。

1

5

网安值守及演练

1、配合上级进行安全演练
2
、提供国庆期间安全值守,确保站点安全可靠稳定
3
、提供军运会期间安全值守,确保站点安全可靠及稳定

1

人月

6

服务器维护

1 网络基础配置
2
网络设备配置
3
服务器重启服务
4 7*8
小时远程维护
5
故障排查
6
重装系统及密码破解服务
7
系统备份、还原
8 RAID
磁盘阵列(具有硬件资源)
9
病毒、木马定期查杀
10
服务器安全策略设置
11
定期巡检服务器,提供巡检报告
12
提供报表记录服务器硬件和系统的使用情况
13
升级或更新咨询

1

7

网站平台升级

1、对现有平台进行升级,调整结构
2
、排查弱密码、SQLCSS、可执行文件等常见漏洞
3
、针对巡检和评估过程中存在安全脆弱点的网络架构、网络设备、操作系统、应用系统和数据库系统,根据安全加固工程师制定的安全加固方案进行现场安全加固,并提供加固报告。

1

8

1、部署安装安全软件并调试
2
、站点部署调试
3
、数据接口联调
4
、服务安全联调

1