97国产精品视频|欧美国产偷国产精品三区|在线欧美成人网站网址|亚洲在线色情日本无码视频网|高潮喷水在线日韩精品操|真真操逼视频国产免费啪啪片|超大波少妇欧美亚洲精品日韩一区|久久视频精品91午夜视频|亚洲无码成人动漫精品一区二区|中文字幕久久成人

第1頁采購需求書1項(xiàng)目概況1采購單位:海南醫(yī)科大學(xué)（海南省醫(yī)學(xué)科學(xué)院）2項(xiàng)目名稱：海南醫(yī)科大學(xué)（海南省醫(yī)學(xué)科學(xué)院）大數(shù)據(jù)研究中心建設(shè)項(xiàng)目代碼審計(jì)服務(wù)3預(yù)算金額：5325000元4驗(yàn)收標(biāo)準(zhǔn)：按照國家有關(guān)規(guī)定和《投標(biāo)文件》的承諾進(jìn)行一次性驗(yàn)收。5付款方式：按合同約定方式付款6合同履行日期：本項(xiàng)目代碼審計(jì)服務(wù)周期自簽訂合同之日起，至建設(shè)項(xiàng)目完成竣工驗(yàn)收。7本項(xiàng)目不接受聯(lián)合體投標(biāo)2技術(shù)及商務(wù)要求（1）技術(shù)要求代碼審計(jì)是由具備高技能和高素質(zhì)的安全服務(wù)人員發(fā)起，檢查源代碼中的缺點(diǎn)和錯誤信息，分析并找到這些問題引發(fā)的安全漏洞，并提供代碼修訂措施和建議。代碼審計(jì)服務(wù)的目的在于充分挖掘和暴露系統(tǒng)的弱點(diǎn)，從而讓管理人員了解其系統(tǒng)所面臨的威脅。信息安全問題時刻都有新的變化，新的攻擊方法層出不窮，攻擊者攻擊的方向越來越側(cè)重于利用軟件本身的安全漏洞，例如SQL注入漏洞、跨站腳本漏洞、CSRF漏洞等，這些漏洞主要由不良的軟件架構(gòu)和不安全的編碼產(chǎn)生。開展源代碼審計(jì)能夠降低源代碼出現(xiàn)的安全漏洞，構(gòu)建安全的代碼，提高源代碼的可靠性，提高應(yīng)用系統(tǒng)自身安全防護(hù)能力。源代碼安全檢測能夠幫助開發(fā)人員提高源代第2頁碼的質(zhì)量，從底層保障應(yīng)用系統(tǒng)本身的安全，從早期降低應(yīng)用系統(tǒng)的開發(fā)成本。代碼審計(jì)服務(wù)主要對象包括并不限于對Windows和Linux系統(tǒng)環(huán)境下的以下語言進(jìn)行審核：java、C、C#、ASP、PHP、JSP、NET全面測試。代碼審計(jì)服務(wù)的主要內(nèi)容包括但不限于：?OWASPWEBTOP10漏洞?Web應(yīng)用程序的權(quán)限架構(gòu)?Web應(yīng)用通信安全?數(shù)據(jù)庫的配置規(guī)范?SQL語句的編寫規(guī)范?Web應(yīng)用框架安全性代碼審計(jì)參考依據(jù)：?CVE（CommonVulnerabilities&Exposures）公共漏洞字典表?OWASPOWASP_Testing_Guide_v3?OWASPOWASP_Development_Guide_2005?OWASPOWASP_Top_10_2010_Chinese_V10?OWASPMobileSecurityProject?信息安全技術(shù)信息安全風(fēng)險(xiǎn)評估規(guī)范（GB/T20984-2007）?信息技術(shù)信息安全管理實(shí)用規(guī)則（GB/T19716-2005）（ISO/IEC17799:2000）?信息系統(tǒng)安全風(fēng)險(xiǎn)評估實(shí)施指南?設(shè)備、軟件廠商公布的漏洞庫（2）商務(wù)要求1、項(xiàng)目實(shí)施要求自本項(xiàng)目具備代碼審計(jì)條件后且采購人下發(fā)進(jìn)場通知之日起30日內(nèi)完成。第3頁2、項(xiàng)目驗(yàn)收要求服務(wù)方應(yīng)提交最終測試總結(jié)報(bào)告，并按合同要求完成測試工作才予驗(yàn)收。3、付款方式按合同約定方式付款4、報(bào)價要求服務(wù)報(bào)價應(yīng)為人民幣含稅包干價，包含人工費(fèi)、材料費(fèi)、交通費(fèi)、稅費(fèi)等所有相關(guān)工作所發(fā)生的一切費(fèi)用，采購人將不再額外支付任何費(fèi)用。3其他未盡事宜以合同約定為準(zhǔn)。