根据网络安全管理规范，我局近期将对**区卫健系统公立医疗卫生机构及区卫健局建设三个信息化应用平台（合计27个机构）的网络信息安全情况进行检测评估，为保障该项工作顺利进行，我局计划采购网络安全检测评估服务，请各专业机构依下列的服务要求进行书面报价。

一、采购项目名称：

**区卫健系统网络信息安全检测评估服务项目

二、项目服务要求：

1、服务

安全漏洞扫描评估主要是根据已有的安全漏洞知识库，检测网络协议、网络服务、网络设备等各种信息资产所存在的安全隐患和漏洞。扫描的方式可以采用工具进行网络扫描。

利用安全扫描评估工具扫描网络中的核心服务器及重要的网络设备，包括服务器、交换机、防火墙等，以对网络设备进行安全漏洞检测和分析，对识别出的可能被入侵者用来非法进入网络或者非法获取信息资产的漏洞，提醒安全管理员，及时完善安全策略，降低安全风险。

2、安全基线检查服务

安全基线检查是风险评估的重要评估方式，通过安全基线检查工作，发现各类服务器、网络设备、安全设备等IT设备自身存在的安全漏洞和薄弱环节，并对发现的脆弱性进行识别、分析、修补、检验，消除、降低IT设备的高、中风险隐患，防范安全事件发生，避免信息系统脆弱性被非法利用，增强信息系统安全防范能力，保障业务的可持续性。

3、

账号口令安全检测服务流程主要分为调研定制、风险检测、分析结果三个阶段。基于充分的调研，构建更贴合用户的使用习惯及特征的口令集，进行全面的账号口令风险检测，并对检测结果进行分析，配合客户对资产进行梳理、风险揭示，并提出改进建议。

通过账号口令安全检测服务提高账号、口令风险检测能力，降低由于账号口令造成的安全风险，增强对账号资产的管控能力。

三、项目服务清单

各专业机构提供服务内容可优于但不得低于上述要求。

收件地址：**区淡水街道**路78号区卫健局305

收件截止时间：2022年6月21日下午17：30

联系人：张义勇 联系电话：0752-****893

附件：

1．