寧化縣總醫(yī)院就網(wǎng)站建設(shè)、網(wǎng)站安全管理及網(wǎng)站三級等保測評進行公開詢價，歡迎國內(nèi)具有資質(zhì)條件的供應商前來參加報價。

一、項目名稱：網(wǎng)站建設(shè)、網(wǎng)站安全管理及網(wǎng)站三級等保測評

二、項目內(nèi)容及要求：

（一）網(wǎng)站建設(shè)：

1.網(wǎng)站欄目：首頁、醫(yī)院概況、醫(yī)院動態(tài)、通知公告、院務公開、行風建設(shè)、黨建工作、文明建設(shè)、科室介紹、專家介紹、健康百科（具體建設(shè)時溝通確定）。

2.網(wǎng)安系統(tǒng)：DedeCMS管理系統(tǒng)。

（二）網(wǎng)站安全管理

1、? 域名安全服務

1.1 DDOS攻擊防御：有效防護SYN Flood、UDP Flood、ACK Flood、ICMP Flood、DNS Query Flood、NTP reply Flood等3到7層DDoS攻擊。

1.2 云WAF功能：HTTP協(xié)議規(guī)范性檢查、文件B超、注入攻擊防護、跨站腳本攻擊防護、網(wǎng)頁木馬防護、信息泄漏防護等。

　1.3 網(wǎng)頁防篡改：通過網(wǎng)頁防篡改技術(shù)，對網(wǎng)站加以防護，同時借助防篡改引擎，實現(xiàn)對篡改行為的監(jiān)測。

1.4 質(zhì)量監(jiān)測：采用分布式節(jié)點進行數(shù)據(jù)監(jiān)測，以多鏈路多點監(jiān)測形式，自動監(jiān)聽指定的TCP端口，通過HTTP協(xié)議訪問返回的響應狀態(tài)碼，發(fā)現(xiàn)在不同區(qū)域內(nèi)網(wǎng)站系統(tǒng)的多線路訪問可用性情況，以及發(fā)現(xiàn)是否存在區(qū)域的域名劫持等安全事件。

1.5 釣魚監(jiān)測：對釣魚網(wǎng)站實時監(jiān)測。

1.6 漏洞檢測：通過大數(shù)據(jù)漏洞掃描技術(shù)，每周我院網(wǎng)站進行全面的安全漏洞掃描，發(fā)現(xiàn)系統(tǒng)存在的各類安全隱患，并持續(xù)跟蹤漏洞修復情況。

1.7 篡改監(jiān)測：通過網(wǎng)頁防篡改技術(shù)，對網(wǎng)站加以防護，同時借助防篡改引擎，實現(xiàn)對篡改行為的監(jiān)測。

1.8 實時攻擊監(jiān)測：實時攻擊監(jiān)測

2、服務器、數(shù)據(jù)庫、網(wǎng)站代碼安全服務

2.1安全檢測服務：對系統(tǒng)進行全面檢測Web應用程序的安全性（掃描所使用軟、硬件由安全服務商提供），并安排專業(yè)攻防人員深度挖掘程序中存在的各種漏洞和所面臨的威脅，如XSS跨站腳本攻擊漏洞、SQL注入漏洞、惡意代碼上傳漏洞、Cookie注入漏洞及網(wǎng)頁掛馬、網(wǎng)頁暗鏈等。

2.2服務器入侵清查服務：對服務器進行入侵清查，登錄到服務器進行入侵痕跡檢查、后門檢查、Rootkit檢查。對網(wǎng)站源代碼進行后門代碼檢查，發(fā)現(xiàn)源代碼中的危險函數(shù)和Webshell腳本。

2.3安全加固服務：包括（Web源代碼審查及加固，服務器系統(tǒng)加固，數(shù)據(jù)庫安全評估加固，攻擊行為審計分析等）安全加固服務。

2.4安全巡檢服務：對網(wǎng)站進行安全巡檢，及時發(fā)現(xiàn)并處理威脅風險，網(wǎng)站安全事件20分鐘現(xiàn)場應急服務等。

（三）網(wǎng)站三級等保測評

（四）其他

1.網(wǎng)站完成建設(shè)并通過三級等保測評后，再支付費用。

2、維護期一年。

系統(tǒng)必須包括但不限于以上內(nèi)容要求。

三、被詢價人的資格要求：符合《中華人民共和國政府采購法》第二十二條、二十四條及本詢價文件規(guī)定條件的供應商。

四、報價

1.1報價以人民幣為結(jié)算貨幣。

1.2報價為包含稅價、貨物運送、人工等費用；

1.3被詢價人應慎重合理確定利潤，自主報價，不得盲目壓價，低于成本惡性競爭。

1.4報價總金額到元為止。

1.5各報價單位可以根據(jù)情況選擇合同包報價，所報總價為：預算數(shù)量×單價。

五、 報價書的遞交
???? 報價書遞交的截止時間（投標截止時間）：2020年12月5日17時，提交地點為寧化縣總醫(yī)院信息科（３號樓2樓）；報價書要求密封包裝并加蓋單位公章，郵寄或當面遞交。

??? 六、聯(lián)系方式
????? 詢價人：寧化縣總醫(yī)院

地址：寧化縣總醫(yī)院（西大二路17號）3號樓2樓信息中心

郵編：365400；電話：0598-6827620? 聯(lián)系人：王女士

??七、報價書需附上建設(shè)方案或系統(tǒng)功能詳細說明

?

? 報? 價? 書

?

致：??????????????

?

??? 根據(jù)貴方為 ???????????????????????項目的詢價函，本簽字代表（全名、職務）正式授權(quán)并代表被詢價人提交下述報價：

? 據(jù)此函，簽字代表宣布同意如下：

??? 1.所附詢價文件中規(guī)定的應提供的貨物（服務）???????????????????????????????? 合同包報價總價為人民幣 ??????????????????，即 ???????????????????（中文表述）。

1.被詢價人已詳細審查全部詢價文件，將自行承擔因?qū)θ吭儍r文件理解不正確或誤解而產(chǎn)生的相應后果。

??? 2.被詢價人保證遵守詢價文件的全部規(guī)定，被詢價人所提交的材料中所含的信息均為真實、準確、完整，且不具有任何誤導性。

??? 3、被詢價人已經(jīng)過現(xiàn)場踏勘，明確了解全部施工范圍和施工內(nèi)容，明確被詢價人的全部權(quán)利和義務。

4. 與本詢價有關(guān)的一切正式往來通訊請寄：

????? 地址： ????????????????????郵編： ??????????????

????? 電話： ??????????????????傳真： ?????????????????

???? 被詢價人代表簽字： ????????????????

???? 被詢價人（全稱并加蓋公章）：??????????????????????

???????????????????????????????

?

?日? 期： ?????年???? 月???? 日