芜湖市健康医疗发展集团有限公司（以下简称询价人）拟开展办公场所及业务覆盖范围内的网络安全检测和风险评估，现通过公开询价方式选择并确定一家服务单位。参加本项目报价的单位为申请人，现将有关事宜告知如下：
一、项目概况
（一）项目名称：办公场所及业务覆盖范围内网络安全检测和风险评估项目。
（二）服务范围：从整体安全评估、无线安全和访问控制、渗透测试、物理安全评估、四个方面查找风险隐患，并出具风险评估报告，提出整改意见并辅助整改。
（三）预算控制价：9000元。
二、服务要求（一）服务要求：根据具体采购需求，开展芜湖市健康医疗发展集团有限公司办公场所及业务覆盖范围内的网络安全检测和风险评估，并根据网络安全检测和风险评估的最终检测结果，出具《芜湖市健康医疗发展集团有限公司网络安全检测和风险评估报告》，提出整改意见并辅助整改。
（二）服务内容（整体安全评估、无线安全和访问控制、渗透测试、物理安全评估）：
1.整体安全评估
1.1资产识别:确定组织的关键资产和资源，包括硬件、软件、数据和服务。
1.2威胁分析:识别可能对这些资产构成威胁的内部和外部因素。
1.3脆弱性评估:分析系统中存在的已知和潜在的安全弱点。
1.4风险量化:根据潜在威胁的可能性和对组织影响的严重性来评估风险。
2.无线安全和访问控制
2.1评估无线网络的安全配置和弱点，包括Wi-Fi保护访问(WPA)加密强度。审查安全策略、端口、对外映射是否符合安全合规要求。
2.2访问控制:评估身份验证、授权和账户管理机制的有效性。
3.渗透测试
本地局域网内的终端安全及云业务系统模拟内部用户和外部攻击者的行为，尝试利用系统脆弱性来获取未授权的访问权限。
4.物理安全评估
4.1环境控制:检查办公数据中心的监控安全、空调和防火系统等。
4.2终端物理主机安全评估：局域网内终端员工办公使用终端电脑等设备的安全扫描评估。
（三）服务时限及要求：以询价人通知之日起10个日历天内出具正式的网络安全检测和风险评估报告，提出整改意见并辅助整改。
（四）在申请人报价相同的情况下，则采用现场抽签方式确定。
三、资格要求
（一）需取得国家级或行业认可的相关资质认证例如信息安全风险评估服务资质或信息安全服务资质（风险评估类）等或有相关的服务案例（提供业绩证明）。
（二）具有良好的社会信誉。申请人具有良好的商业信誉，未被全国法院失信被执行人名单信息公布与查询平台（http://zxgk.court.gov.cn）列入失信被执行人，未被“信用中国”网站（www.creditchina.gov.cn）列入重大税收违法失信主体，同时未被国家企业信用信息公示系统（http://www.gsxt.gov.cn）列入严重违法失信企业名单（或未被中国政府采购网（http://www.ccgp.gov.cn）列入政府采购严重违法失信行为记录名单）（提供网上查询结果截图并加盖公章）。
（三）本次比选不接受联合体参选。
四、报名时间（一）报名时间：2025年7月14日14:00至2025年7月17日14:00。
（二）报名方式：凡有意参加的供应商应在规定的报名时间内登记报名，报名材料打包放在一个文件夹中，邮件主题和文件夹命名为“报名项目名称+报名单位全称”，将报名资料发送至邮箱wuhujkyl@126.com，并注明联系人及联系方式。报名材料：法人授权委托书、被授权人身份证、营业执照复印件（执业许可证）并加盖供应商公章。报名材料不作为评标时的审核依据。
（三）本项目询价过程中不收取任何费用。
五、报价文件递交截止时间及地点（一）递交截止时间：2025年7月18日14:00
（二）递交方式：
将封口加盖公章的密封文件直接递交或邮寄至：安徽省芜湖市镜湖区金鼎镜街99写字楼2301室综合办公室 谈老师 0553-3991811；或者将报价等相关材料发送至邮箱wuhujkyl@126.com
六、联系方式
名称：芜湖市健康医疗发展集团有限公司
地址：芜湖市镜湖区范罗山街道金鼎境街99写字楼2301室
项目联系人：谈老师 0553-3991811
招标联系人：曾老师 0553-3991817
附件：报价函
此公告信息同步在安徽长江阳光采购服务平台公告，链接地址：http://www.ccjeb.com/purchase/detail/xmxx?id=179089¬iceType=
芜湖市健康医疗发展集团有限公司
2025年7月14日
版权所有： 芜湖市健康医疗发展集团
Copyright © 2022
皖ICP备2022010466号-1
打印
关闭