驻马店市政务信息中心政务云网安全监测应急响应服务

一、安全咨询 根据****信息化建设和网络安全保护现状，参考国家和**省政务大数据行业的法律法规、规章制度和技术规范，在当前安全信息安全策略与集成服务的基础上，对单位安全现状进行实地调研分析，修订和完善适用于单位内部的安全管理体系，规划设计安全咨询方案、实施框架及细化方案，保证安全管理体系既能符合信息系统建设发展需要，同时又能够满足上级监管部门在信息安全管理工作方面的要求，针对单位当前的网络不断完善安全防护能力，保证核心业务系统安全稳定运行。 二、风险管理 1、渗透测试 提供每季度1次的渗透测试服务，****中心关键业务系统进行渗透测试。通过利用渗透测试工具对特定业务系统的各类**等进行非破坏性质的模拟黑客攻击，尝试入侵系统并获取系统信息，将入侵过程和技术细节产生进行报告，形成最终的渗透测试报告。安全渗透测试的主要内容至少包括：SQL 注入、XSS（跨站脚本）、CRLF 注入、目录遍历、文件包含、输入验证、认证、密码保护区域猜测、字典攻击、特定的错误页面检测、脆弱权限的目录、信息泄露、stuct2漏洞、Cookie欺骗、源代码泄露等。 2、漏洞扫描 利用自动化漏洞发现工具加人工辅助认证对服务范围内的资产进行扫描，扫描对象包括****政务服务云网业务系统资产，使用最新的漏洞库，在不影响应用系统正常运行的前提下，定期对****信息系统进行漏洞扫描，发现系统所存在的安全漏洞，并组织安全专家对发现的安全漏洞进行人工验证，根据检查和验证结果出具相应的扫描报告。 三、运维应急 1、安全加固 根据等保测评整体评估测试结果、渗透测试检查结果、漏洞扫描结果，针对所发现的安全漏洞及安全风险，提出可操作性强、效果佳的整改建议，并协助客户完**全整改。 2、应急响应 发生安全事件时，启动应急响应，协助快速发现问题、解决问题，减小安全事件带来的影响。检测威胁来源、清除入侵痕迹、加固系统，防止发生二次风险。 四、资质要求 1、供应商认证要求 （1）具有质量管理体系认证（ISO9001），提供证书复印件，并加盖公章。 （2）具有中国网****认证中心颁发的信息安全服务资质认证证书，提供证书复印件，并加盖公章。 2、供应商资质要求 投标单位入选**省网信系统网络安全工作支撑单位。（提供网站链接及截图，并加盖公章）。3、供应商其他要求 参与竞价供应商需勘察现场，并提交服务方案，否则竞价无效。 4、人员资质要求 （1）、项目经理具备注册数据安全治理专业人员（CISP-DSG）、信息安全保障人员认证（CISAW），提供证书复印件，并加盖公章。 （2）、组**全服务实施团队，团队成员至少两人具备CISP认证证书。