一、目的

为有效检验我院整体网络安全状况，精准查找网络系统中的漏洞与薄弱环节，计划采购网络安全攻防实战演习服务。通过模拟真实的网络攻击场景，全面评估我院现有安全防护体系的有效性，以便及时发现潜在风险，采取针对性的加固措施，进一步提升我院网络安全防护能力，确保我院信息资产的安全与稳定运行。

二、需求

1、红队攻击测试服务：根据黑客攻击的思维，参考黑客攻击的手段，从互联网信息系统为攻击切入点对医院信息系统进行攻击测试，尽可能全面发现导致黑客入侵的所有途径。以获取核心数据、服务器权限或漫游进入内网为目的，从而暴露对外网的防御薄弱点。具体服务内容包括不限于：1、身份认证攻击；2、权限访问攻击；3、XSS（跨站脚本攻击）；4、CSRF（跨站请求伪造）；5、SSRF（服务器端请求伪造）；6、XXE（XML外部实体注入）；7、OS命令注入；8、反序列化攻击；9、后台Getshell；10、远程代码执行；11、任意文件下载/读取；12、任意文件上传；13、数据存储注入技术；14、应用服务暴力破解；15、脚本漏洞挖掘。

2、近源安全检测服务：根据黑客进源攻击的思维，参考黑客攻击的手段，从医院实际物理环境为攻击切入点对信息系统进行攻击测试，尽可能全面发现导致黑客入侵的所有物理途径。

三、报名要求：

欢迎具备合格资质、具有相应供应保障能力、三年内无违法违纪记录的生产厂商参加。

四、参加“hth网站登录信息化建设项目市场调研”工作的须知：

1、报名资质要求：

①生产厂家资质（三证合一的营业执照或营业执照）

②推荐方案相关产品登记证书或软件著作权登记证书

③生产厂家授权人给予参与调研工作经办人的授权及其身份证复印件（授权人、经办人）

④以上报名用资质文件需加盖生产厂家鲜章

2、报名时间截止于2025年3月24日17:30分，报名方式分两种：

①线上报名方式：将以上报名资质彩扫成一个PDF文件发至邮箱dy120sbk@163.com并致电下方联系方式审核登记。

②线下现场报名地点位于医工信息部医工中心二号办公室

3、各项目“调研会议”时间另行通知。

五、联系方式：

1、联系人：彭老师、江老师，郝老师，联系电话：0838-2418071。

2、地址：四川省德阳市旌阳区泰山北路173号，hth网站登录医工信息部医工中心二号办公室。

医工信息部

                                                                                                                                                                                                                                 2025年3月5日