招标详情
下文中****为隐藏内容,仅对千里马会员开放,如需查看完整内容请
「注册/登录」或 拨打咨询热线:
400-688-2000
预算金额:¥41600 元 采购方式:直购
项目需求详情
1.漏洞扫描:采用“外部非授权扫描”与“内部授权扫描”相结合的方式,使用主流专业扫描工具,漏洞库保持最新,****规划局运行于互联网**务外网的7个信息系统进行漏洞扫描。漏洞扫描结束后,服务商须提供(1)《漏洞详细报告》,报告必须包含漏洞名称、风险等级(高中低)、受影响系统、详细修复步骤等;(2)《总结报告》,报告必须包括整体风险分析、漏洞统计、管理建议等。****规划局技术人员修复漏洞过程中提供技术答疑和支撑。
2.渗透测试:模拟真实黑客攻击,****规划局指定的3个信息系统,验证安全防护的有效性。渗透测试结束后,服务商须提供(1)《渗透测试报告》(详细版),内容必须包括漏洞详情、风险等级、完整的漏洞利用步骤(含截图)、漏洞可能造成的实际业务影响、可操作的具体修复建议;(2)《渗透测试报告》(管理层摘要版),用非技术语言说明整体风险状况,发现的核心问题及整体改善建议。****规划局技术人员修复漏洞过程中提供技术答疑和支撑。
3.应急保障:****规划局7个信息系统提供1年期的应急保障服务,****规划局发生网络安全事件后,服务商提供现场应急处理技术支持,对安全事件进行溯源分析,查明原因、遏制威胁、清除后门,****规划局信息系统恢复运行。在重大活动或特殊时期,****规划局要求提供现场或远程的网络安全值守服务。每次应急保障服务结束后,服务商需提交《应急响应报告》,报告包括事件现象、分析过程、根本原因、处置方案、整改建议及事后防护策略等。
项目名称:网络安全服务费
项目类型:非政府采购项目
服务周期:365天
供应商资格:一、符合《****政府采购法》第二十二条规定,且已在本系统注册的供应商。
二、****政府采购政策满足的需求:无。
三、特定的资格要求:无。
四、本项目不接受联合体参与
异议处理项:如有异议请电话咨询采购人,采购流程问题请咨询平台运营。
发布时间:2025-12-25 16:16:33
采购编号:****
座机电话:0451-****2662
服务实施地:**省**市**区世纪大道1号
采购单位:****