一、项目编号：JSHQZB-磋商-2022008（招标文件编号：JSHQZB-磋商-2022008）
二、项目名称：医保基金监督管理，宏观决策大数据应用，药品和医药耗材招采、医保服务价格管理等级保护测评项目
三、中标（成交）信息
供应商名称：江苏网擎信息技术有限公司
供应商地址：常州市钟楼经济开发区玉龙南路280号大数据产业园1号13楼13002号
中标（成交）金额：24.0000000（万元）
四、主要标的信息
| 序号 | 供应商名称 | 服务名称 | 服务范围 | 服务要求 | 服务时间 | 服务标准 |
| 1 | 江苏网擎信息技术有限公司 | 医保基金监督管理，宏观决策大数据应用，药品和医药耗材招采、医保服务价格管理等级保护测评项目 | 根据等保2.0三级等级保护要求，对系统进行测评分析，对评估对象的现状作记录，包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心；按照用户系统现状对应的管理要求进行测评分析，对评估对象的现状作记录，包括安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理。 药品和医药耗材招采、医保服务价格管理 | 1）识别信息安全风险。通过对信息系统在安全技术和安全管理方面的分析，发现信息系统在安全技术和安全管理方面与相应安全等级保护要求之间的差距，并进行风险分析，出具差距分析报告，明确信息系统面临的风险。 2）增强安全防护能力。依据差距分析报告的结果，并结合实际情况，区分轻重缓急，制定针对性的安全整改计划，通过安全整改不断提高信息系统的整体安全保护水平。 3）测评结果分析 （1）单项测评结果判定 （2）单元测评结果判定 （3）整体测评分析 （4）形成测评分析报告 （5）针对测评分析报告的整改建议 2、渗透测试 选取可能发起攻击的测试点，使用渗透测试的方式查找可能存在的渗透点,发现信息系统防护体系的薄弱环节，找出可能发生的恶意攻击事件和违规行为。 1）渗透测试的内容 工作内容包括渗透测试及提供漏洞修复方案。 本次渗透测试工作为黑盒测试。 2）需要包含如下阶段 前期交互阶段：与用户组织进行讨论，确定渗透测试范围和目标。 信息搜集阶段：采用各种方法搜集用户方的所有相关信息。 威胁建模阶段：使用在信息搜集阶段所获取到的信息，标识出目标系统上可能存在的安全漏洞与弱点。 漏洞分析阶段：综合前面几个环节获取到的信息，从中分析和理解，找出攻击途径和攻击方法。 渗透攻击阶段：针对确定好的攻击途径和攻击方法实施渗透攻击，获取系统相关权限。 后渗透攻击阶段：以特定的业务系统作为目标，识别出关键的基础设施，找出用户组织最具价值和尝试进行安全保护的信息和资产，找出能够对用户组织造成重要业务影响的攻击途径。 报告阶段：将渗透测试结果编制成文档提交给用户，提供安全解决方案。并将在渗透测试阶段产生的垃圾数据进行清理。 3）渗透测试工作要求 本次渗透攻击测试工作应当以不破坏用户应用系统为前提条件，不做危害用户应用系统的工作行为，遵守职业道德，遵守行业规则，严格遵守保密制度，保密要求，不得擅自修改、拷贝用户数据，不得泄露、传播用户的敏感信息，如有违反将负法律责任。 | 项目启动起三个月内 | 本次安全服务应提交以下成果： 1、《信息系统等级测评报告》，包括单元测评分析结果、整改测评分析结果、测评结论和安全整改建议等。 2、《信息系统渗透测试报告》，包含但不限于如下方面的内容：渗透测试的方法、目标、范围。测试的人员、时间、策略。测试的工具、风险规避措施。测试的过程、漏洞利用截图，测试的结果等。 |
五、评审专家（单一来源采购人员）名单：
梁维萍、何侃、杨利平
六、代理服务收费标准及金额：
本项目代理费收费标准：代理费计取标准参照计价格[2002]1980号收费标准
本项目代理费总金额：0.3600000 万元（人民币）
七、公告期限
自本公告发布之日起1个工作日。
八、其它补充事宜
九、凡对本次公告内容提出询问，请按以下方式联系。
1.采购人信息
名 称：江苏省医疗保障局
地址：南京市秦淮区建邺路168号
联系方式： 刘敏 025-83290285
2.采购代理机构信息
名 称：江苏荷清招标代理有限公司
地 址：南京市浦口区望江路5号新金融科技园4栋4层
联系方式：张龙 15335255116
3.项目联系方式
项目联系人：张龙
电 话： 15335255116