养护集团2024年度等保测评及网络安全服务合作方选取采购公告

序号

服务项

服务内容

单位

数量

一

网络安全技术服务

1.1

互联网出口安全服务（每年两次，按需安排网络安全专家值守服务）

1.开展互联网出口测试，从网络安全维度对当前网络架构开展合理优化。
2.对当前互联网资产开展暴露面梳理，包含域名、公网IP、映射端口开展扫描，对高危暴露面提出优化建议。
3、****集团内网环境、机房网络环境、****公司托管的互联网出口，开展互联网出口测试，发现潜在的互联网暴露面的高危风险。
4.对发现的相关问题配合完成修复。

年

1

1.2

应用系统安全服务（每年两次，按需安排网络安全专家值守服务）

1.对应用架构进行梳理和优化，根据业务历史使用峰值提出合理架构优化建议。
2.从内网开展应用系统漏洞扫描及渗透测试，发现应用系统潜在漏洞和中间件漏洞，并提出修复建议。
3.根据等保要求对应用系统部署架构提出优化，对缺少的安全组件提出整改建议。
4.开展应用系统漏扫和渗透测试。
5.对发现的相关问题配合完成修复。

年

1

1.3

主机安全服务（每年两次，按需安排网络安全专家值守服务）

1.对应用系统所有主机开展操作系统和端口漏扫，针对操作系统开展补丁修复。
2.开展安全基线扫描，根据等保要求对主机安全进行加固。
3.按应用系统对主机安全提出优化，对缺少相关安全防护的主机防护提出整改建议。
4.对发现的相关问题配合完成修复。

年

1

二

等保测评及相关服务

2.1

网络安全等级保护测评服务

1.总体要求：具备安全等级保护测评服务的机构依据《网络安全等级保护基本要求》（GB/T 22239-2019）对官网（二级）、统一门户系统（二级）、智安养护系统（二级）开展网络安全等级保护测评工作，并出具网络安全等级保护测评报告，****支队出具的备案证明。
2.测评内容：1）、安全通用要求：测评内容应包括安全技术和安全管理两大类，其中技术类应包括对安全物理环境、安全通信网络、安全区域边界、安全计算环境、****中心五个方面的测评，安全管理类测评应包括对安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理五个方面的测评。2）、安全扩展要求：根据现场情况，保护对象可能涉及的安全扩展要求包括：云计算、移动互联、物联网、工业控制系统、大数据等5个对象包括对安全物理环境、安全通信网络、安全计算环境、安全运维管理等的测评。
3.测评方法：在测评实施过程中，应采用访谈、检查、测试和渗透测试等测评方法进行，并与国家相关规范及标准的要求相符。
4.服务成果：测评完成后，出具符合《信息安全技术-网络安全等级保护基本要求》（GB/T 22239-2019）相关技术标准要求、国家****管理部****机关认可的的网络安全等级保护测评报告。

个

3