[审合同]大渡口区智慧医疗健康云平台等级保护测评和数据安全测评项目

项目概况

“智慧医疗健康云平台系统”是我单位的重要信息系统,为了提升系统的安全保护能力，加强信息安全管理，根据《信息安全等级保护管理办法》、GB/T 22239-2019《信息安全技术网络安全等级保护基本要求》等法规和标准的要求，在充分了解被测系统的情况下从实际出发，结合该系统的构成特点，确定具体的测评对象，建立测评方案和测评指导书，通过访谈、检查和工具测试等方式判断该系统安全管理和安全技术的各个方面相对于测评指标的符合程度。针对互联网Web应用特点，重点对Web应用常见的SQL和代码注入漏洞、跨站脚本、缓冲期溢出、信息泄漏等进行工具扫描和检测，并对系统进行渗透测试，以发现系统存在的高危漏洞和风险。通过测评、风险评估、安全扫描和渗透测试，准确反映待测信息系统的安全防护能力现状，对发现的问题进行深入分析，提出安全整改建议，帮助我单位对系统进行安全建设和改进，确保被测系统达到安全保护相应能力的要求。最终出具网络安全等级保护测评报告及数据安全风险评估报告。