? 彩客网下载 北京协和医學院MacRP系統上線前安全檢測工作面向社會比選安全檢測公司的公告 | 彩客网_已认证_Welcome
|English(beta)|


   九月 05, 2019   浏览:52703 次



彩客网下载 北京协和医學院
MacRP系統上線前安全檢測工作面向社會比選安全檢測公司的公告

 

 

彩客网下载北京协和医學院(以下简称院校)实行院校合一的管理体制,院校设有18个研究所(以及5个分所)、7所临床醫院(含与北京市共建的天坛醫院)、6所學院、1个研究生院。为提高我院管理效率,提升服务水平,顺应信息化办公时代的要求,我院决定上线科技创新工程支撑项目一期建设的信息化系统(以下简称MacRP系统)。该系统采用B/S结构,促进院校医、教、研、产、防协同发展,创新中国医学科院管理体系,提升综合治理能力,为彩客网下载科技创新体系与核心基地建设全面提供数字化支撑。本期上线功能包括:财务资源管理系统、人事资源管理系统、科研管理系統、合同管理系統、決策分析系統、通用管理系統、協同辦公管理系統等7個管理信息系統。

 

爲保證系統平穩運行,保障信息安全,系統上線前需要開展壓力性、安全性和功能檢測工作,檢測範圍包括:

 

1、系統功能測試,包括按照功能需求文檔,對軟件系統功能進行逐一測試。

 

2、主機滲透壓力測試,包括主機安全漏洞利用、DOS攻擊、提權和遠程控制等內容;

 

3、數據庫滲透測試,包括數據庫安全漏洞利用、數據庫訪問密碼破解等內容;

 

4、應用層滲透測試,包括SQL注入、XSS跨站攻擊、業務邏輯安全等;

 

5、手機APP滲透測試,包括本地客戶端、數據傳輸、後台數據接口滲透,包括不限于反編譯、調試、進程注入、信息泄露、篡改、攻擊等;

 

6、對主機、網絡、操作系統、數據庫及網絡設備進行漏洞掃描,發現弱口令、信息泄漏、溢出、配置錯誤、DOS攻擊等安全漏洞,提供漏洞修複建議;

 

7、發現功能缺陷和安全薄弱環節,提供安全加固建議,指導安全加固工作並出具書面滲透測試報告和漏洞掃描報告。

 

爲了保證安全和功能檢測工作公開公正進行,特邀請各具有安全和功能檢測資質的公司參與我單位比選活動,我們會以專家比選形式確定一家公司委托代理系統安全和功能檢測工作。

 

安全和功能檢測公司資質要求:具有中國信息安全測評中心、中國信息安全認證中心、公安部信息安全等級保護評估中心等機構頒發的相關服務資質證書,具備漏洞挖掘能力經驗者優先,還需要配合我單位的工作進度,最大程度的保障安全和功能檢測工作高效合規完成。

 

有意向者請將公司背景材料、公司資質及檢測服務收費標准等資料密封送至我單位。我單位將于2019年9月11日14:00舉行比選會。

 

材料報送截止日期:

 

2019年9月11日12:00  (以收到为准)

 

地址:北京市東城區東單三條9號,100730

 

联 系 人:王老师  高老师

 

联系电话:65105721  65105532

 

 

彩客网下载

北京协和医學院

2019年9月5日

 

 

 

 

 

 

組織機構

醫護工作

研究生院

招生就業

現任領導

學生工作

臨床醫學院

直屬醫院

曆任院校領導

支援西部

基础医學院

直屬研究所

院士風采

國家臨床重點專科

護理學院

本科招生

校徽校歌

科研項目

繼續教育學院

研究生招生

殷切勉勵

重點企業

公共卫生學院

繼續教育招生

 

 

 

Copyright@2014 All Rights Reserved. 版权所有 彩客网下载 & 北京协和医學院