当前位置：
一、服务要求：
全面渗透测试工作需由多位具有省级攻防、重保实战经验的高水平渗透测试工程师实施，采取线上远程渗透与线下近源渗透相结合的方式开展，从外到内全方位检验中心医院网络安全防护水平及防护能力。
从互联网侧对医院暴露在外的信息系统、微信小程序、公众号等互联网资产开展渗透测试工作，模拟真实环境下的黑客扫描及攻击行为，全面检查及验证互联网信息系统的安全性和健壮性。远程渗透测试工作主要包含互联网资产探测、互联网漏洞发现及利用、人工渗透测试验证等内容，针对弱口令、未授权访问、文件上传、SQL注入、敏感信息泄露等漏洞开展重点测试，如果突破网络边界，将通过东西向攻击进一步获取内部其他系统权限和数据。开展近源渗透测试工作将对医院各部门各单位设立的闸机闸口、电子门禁、视频监控、LED大屏、无线WiFi等开展专项检查工作。
二、征集截止日期
****下午17：00
三、报名联系单位及联系人：
信息中心 李老师 杨老师
联系电话：**** ****
电子邮箱：****@qq.com
