登录
我院拟公开对卫生健康领域软件供应链安全评估技术服务进行市场调研，欢迎符合条件的企业、商家参与。
一、调研内容
项目名称 |
卫生健康领域软件供应链安全评估技术服务市场调研 |
|---|---|
要求 |
包含但不限于以下功能： 1.满足公安部《***网络安全等级保护制度和关键信息基础设施安全保护制度的指导意见》(公网安〔2020〕1960号):明确提出要加强供应链安全管理和安全可信产品服务采购，将供应链安全作为等级保护和关基保护的重要内容。 2.要求全面排查和识别院内潜藏的供应链安全风险隐患，***网络系统、重要数据、关键产品和服务等信息，确保数据和隐私安全，保障业务运行的连续性和稳定性，通过排查和整改提升软件供应链的整体安全性，提高院内供应链安全风险管理意识，增强对供应链攻击的防御能力。 3.根据四川省卫生健康委员会、四川***网络安全保卫总队《关于开展卫生健康领域软件供应链安全专项评估工作的通知》(公网安〔2025〕4号) 明确提出聚焦软件供应链安全风险防控，保障信息系统稳定运行，构建多部门协同的工作机制，全面推进卫生健康行业软件供应链安全管理工作落地。 4.主要包括：使用SAST/二进制、应用包等多种方式对资产(软件业务系统)进行分析及检测。组织软****中心技术专家对全量问题清单进行多维度、系统性的分析，提供修复建议。 ⑴ SAST静态源代码：对程序源代码进行分析，以识别其中的严重和高危安全漏洞，以及逻辑漏洞，并给出问题代码的正确示例。 ⑵ 二进制安全分析：对二进制问题扫描发现的严重和高危漏洞进行问题分析，并提供修复建议。 ⑶ 应用包成分分析：通过检测工具提取的问题清单，逐一进行人工排查，核实问题详情，并提供修复建议。 5、协助医院根据卫健委要求梳理整改计划表的内容，梳理内容有：缺陷名称、缺陷描述、缺陷代码位置、整改方式；组件名称、组件版本、漏洞编号、整改方式等内容，并按照文件要求完成整改工作。 6、具备软件供应链安全评估相关资质。 |
说明 |
此次市场调研报价环节商家不需到现场参与，报名资料请在报名时间内发送到邮箱26****@****.com，邮件标题请备注参加项目、公司名称、联系人及联系方式。 |
二、资格要求
1.具有独立承担民事责任的能力；
2.具有良好商业信誉和健全的财务会计制度；
3.具有履行合同所必须的设备和专业技术能力；
4.具有依法缴纳税收和社会保障资金的良好记录；
5.参加此次比选活动前三年内，在经营中没有重大违法记录；
6.法律、行政法规规定的其他条件；
7.其他必须具备的资质。
8.本项目不接受联合体参选,不允许转包、分包。
三、须提交的资料(以下资料需加盖公司鲜章):
1.公司营业执照复印件及相关资质文件；
2.产品介绍；
3.报价单（格式自拟）。
四、参加时间
2026年8月5日至2024年8月11日全天，逾期不再接受，不收取任何费用。
五、项目咨询：何老师、郑老师 0831-***7994
采购联系人：王老师、卢老师，联系电话：0831-***6408。
六、监督及投诉电话：院纪委联系电话：0831-***3069。
微信公众号（订阅通知）
本公告地址：https://www.bid110.com/view/2760/X5SchqABMqitpwL53_M0.html
微信在线客服