中國(guó)醫(yī)學(xué)科學(xué)院 北京協(xié)和醫(yī)學(xué)院
關(guān)于OA系統(tǒng)上線前安全檢測(cè)工作面向社會(huì)比選安全檢測(cè)公司的公告
中國(guó)醫(yī)學(xué)科學(xué)院 北京協(xié)和醫(yī)學(xué)院（以下簡(jiǎn)稱院校）實(shí)行院校合一的管理體制，院校設(shè)有18個(gè)研究所（以及5個(gè)分所）、7所臨床醫(yī)院（含與北京市共建的天壇醫(yī)院）、6所學(xué)院、1個(gè)研究生院。為提高我院管理效率，提升服務(wù)水平，順應(yīng)信息化辦公時(shí)代的要求，我院決定改版上線院校門(mén)戶與協(xié)同辦公系統(tǒng)（以下簡(jiǎn)稱OA系統(tǒng)）。 該系統(tǒng)采用B/S結(jié)構(gòu)，是覆蓋院校工作人員的自動(dòng)化辦公管理信息系統(tǒng)，是實(shí)現(xiàn)院校辦公協(xié)同和信息共享的平臺(tái)，是院校信息化建設(shè)的重要組成部分，是提高院校辦公整體管理水平的重要手段。本期上線功能包括：黨政收文管理、黨政發(fā)文管理、部門(mén)便函、黨政用印申請(qǐng)、黨政用印備案、黨政內(nèi)部請(qǐng)示、督查督辦等。
為保證系統(tǒng)平穩(wěn)運(yùn)行，保障信息安全，系統(tǒng)上線前需要開(kāi)展安全檢測(cè)工作，檢測(cè)范圍包括：
1、主機(jī)滲透測(cè)試，包括主機(jī)安全漏洞利用、DOS攻擊、提權(quán)和遠(yuǎn)程控制等內(nèi)容；
2、數(shù)據(jù)庫(kù)滲透測(cè)試，包括數(shù)據(jù)庫(kù)安全漏洞利用、數(shù)據(jù)庫(kù)訪問(wèn)密碼破解等內(nèi)容；
3、應(yīng)用層滲透測(cè)試，包括SQL注入、XSS跨站攻擊、業(yè)務(wù)邏輯安全等；
4、手機(jī)APP滲透測(cè)試,包括本地客戶端、數(shù)據(jù)傳輸、后臺(tái)數(shù)據(jù)接口滲透，包括不限于反編譯、調(diào)試、進(jìn)程注入、信息泄露、篡改、攻擊等；
5、對(duì)主機(jī)、網(wǎng)絡(luò)、操作系統(tǒng)、數(shù)據(jù)庫(kù)及網(wǎng)絡(luò)設(shè)備進(jìn)行漏洞掃描，發(fā)現(xiàn)弱口令、信息泄漏、溢出、配置錯(cuò)誤、DOS攻擊等安全漏洞，提供漏洞修復(fù)建議；
6、發(fā)現(xiàn)安全薄弱環(huán)節(jié)，提供安全加固建議，指導(dǎo)安全加固工作并出具書(shū)面滲透測(cè)試報(bào)告和漏洞掃描報(bào)告。
為了保證安全檢測(cè)工作公開(kāi)公正進(jìn)行，特邀請(qǐng)各具有安全檢測(cè)資質(zhì)的公司參與我單位比選活動(dòng)，我們會(huì)以專家比選形式確定一家公司委托代理系統(tǒng)安全檢測(cè)工作。
安全檢測(cè)公司資質(zhì)要求：具有中國(guó)信息安全測(cè)評(píng)中心頒發(fā)的《信息安全服務(wù)資質(zhì)》，具有中國(guó)信息安全認(rèn)證中心頒發(fā)的《信息安全風(fēng)險(xiǎn)評(píng)估服務(wù)資質(zhì)》，具備漏洞挖掘能力經(jīng)驗(yàn)者優(yōu)先，還需要配合我單位的工作進(jìn)度，最大程度的保障安全檢測(cè)工作高效合規(guī)完成。
有意向者請(qǐng)將公司背景材料、公司資質(zhì)及檢測(cè)服務(wù)收費(fèi)標(biāo)準(zhǔn)等資料密封送至我單位。我單位將于2019年5月13日14:00舉行比選會(huì)。
材料報(bào)送截止日期：
2019年5月10日12:00 （以收到為準(zhǔn)）
地址：北京市東城區(qū)東單三條9號(hào)，100730
聯(lián) 系 人：武老師 王老師
聯(lián)系電話：65105532 65105721
中國(guó)醫(yī)學(xué)科學(xué)院
北京協(xié)和醫(yī)學(xué)院
2019年5月6日
