长沙市开福区数据局开福区电子政务外网安全监测服务采购项目续签合同合同公告

序号

服务名称

服务子项

服务频率

1

安全保障服务

全网安全性评估

1次/年

安全加固

1次/年

安全监测

7*24H

季度巡检

4次/年

应急响应

根据实际情况而定

安全通告

根据实际情况而定

合计：227200.00

序号

服务名称

服务子项

服务频率

服务要求

1

安全保障服务

全网安全性评估

1次/年

1、全网安全性评估

服务项目将对**区电子政务外网平台内所有网络信息资产进行一次全面的安全评估，了解其客观真实的自身网络系统安全现状，及了解当前信息系统面临的安全风险，并提供风险规避建议，评估内容具体如下：

（1）网络架构分析

乙方应根据**区电子政务外网平台的网络拓扑图及相关安全标准（包括但不限于：GB/T20274-2006信息安全技术信息系统安全保障评估框架、GB/T22239-2008信息安全技术信息系统安全等级保护基本要求、GB/T20984-2007信息安全技术信息安全风险评估规范）的要求来评估当前网络结构的合理性和安全性，应从如下几个方面评估：

1）是否根据资产的重要级别划分不同的安全区域实现对资产的分级保护；

2）网络边界是否部署了相应的安全设备进行边界保护；

3）病毒防护系统部署是否合理；

4）根据业务需求，是否部署了相应的审计系统；

5）是否按照上级主管单位的相关标准进行全网部署；

6）对网络结构设计的安全符合性进行评估，确保当前的网络拓扑结构严格按照网络拓扑结构设计的要求正确部署，配置合理，满足应用需求、安全需求和性能需求；

（2）漏洞扫描

乙方应通过工具对网络系统内的操作系统、数据库和网站程序进行自动化扫描，发现各种可能遭到黑客利用的各种隐患，包括：端口扫描，漏洞扫描，密码破解，攻击测试等。

（3）主机核查

服务器安全配置核查主要包括应用系统相关服务器的操作系统补丁安装情况、账号管理、密码策略、系统对外开放的服务及端口、系统内部审计子系统安全设置、防病毒及特洛伊木马检测能力等。

（4）病毒木马检测

乙方应通过多种方式对机器内异常进程、端口进行分析，判断是否是木马或病毒，研究相关行为，并进行查杀。

（5）应用安全检查

1）渗透性测试

在不影响当前系统运行状况的前提下，采用各种攻击和入侵手段对系统可能存在的漏洞进行尝试，并验证其危害性，主要包括：口令破解、SQL注入、跨站、远程溢出和数据库查询等。及早预测以后可能带来的各种安全隐患，及时纠正可能影响系统功能与性能的缺陷。

2）应用安全功能核查

主要对网站应用系统安全方面功能进行核查测试。

3）中间件核查

中间件安全配置核查主要对IIS、Tomcat、Apache、weblogic等相关基础信息及与安全相关的策略进行检查，以便了解中间件应用服务器的安全情况。

（6）网络设备及安全设备配置核查

用人工方式核查网络设备与主机的相关安全配置是否按照国家相关标准进行安全配置，主要核查对象为相关应用系统网络设备及安全设备。

安全加固

1次/年

乙方应参考国内国际权威的系统安全配置标准，并结合安全测评结果，本项目将对**市**区电子政务外网平台网络、操作系统、安全设备等存在的安全隐患进行安全加固，具体如下：

（1）操作系统安全加固：开展windows、liunx操作系统安全加固工作，针对测评过程中发现的网站系统运行过程中新出现的不符合安全规范要求的项目进行相应的调整，以保证网站系统持续满足安全规范的要求，主要加固内容具体包括系统账号加固、密码策略加固、关闭不必要的服务及端口、主机访问控制、共享权限加固、审计策略加固等；

（2）网络设备安全加固：网络设备安全加固服务是通过对设备配置的调整，对网络安全性进行优化，满足组织机构安全规范要求。加固对象主要为交换机、路由器等网络设备，协助对网络设备系统配置、网络服务安全配置、路由协议安全配置、安全审计配置等进行加固；

（3）安全设备安全加固：开展防火墙、入侵检测系统等安全设备安全加固工作，具体包括安全设备系统安全加固、安全防护策略加固、审计策略加固等；

（4）木马病毒清除：通过专业木马病毒查杀工具，针对所有服务器开展专项木马病毒查杀工作，并协助进行木马清除工作。

安全监测

7*24H

乙方应提供专业政务网络安全监测平台（在**区政务网总出口部署探针，通过集中监测平台）实现对IT环境、云环境中的基础架构和虚拟机进行统一透明的监控管理能力，监控内容包括但不限于网络入侵、攻击、恶意程序感染和恶意流量等安全性内容。

季度巡检

4次/年

乙方应有针对性的使用各种当前主流的攻击手段对甲方信息系统进行模拟性渗透测试，测试应用系统和服务器的抗攻击强度，挖掘系统漏洞，并验证其危害性。同时结合网站可用性监测和客户重要安全设备日志信息，对相关的日志及监测结果进行分析，对上次安全评估或巡检发现的脆弱性整加固改情况进行复查，对新添设备或配置发生变更的设备进行安全性核查，对新发现的安全漏洞及异常行为，及时提出安全整改加固建议措施，并进行安全加固。

安全巡检的主要内容应包括：

1）复查安全整改加固情况：对上次安全测评或安全巡检所发现脆弱性的整改加固情况进行复查，包括对服务范围内的网络设备、服务器、应用系统程序的安全配置整改或变更部分、系统漏洞修补情况进行核查与加固效果检验，督促安全整改加固实施工作的进度；

2）查找发现新的系统漏洞：通过漏洞扫描与渗透测试相结合方式检测操作系统与应用系统在运行过程中暴露出来的新漏洞，并提出相应的修补措施。

3）配置核查：定期对指定应用系统涉及的相关服务器、网络设备、安全设备配置进行合规性检查。

4）对病毒木马进行查杀：对应用系统、服务器与应用程序进行病毒扫描，对发现的病毒木马及其他恶意程序进行现场处置与清除。

应急响应

根据实际情况而定

乙方应建立一套系统有效的安全应急响应机制，为信息系统遭受病毒、黑客以及其它网络安全问题提供快速的安全响应服务，在短时间内解决信息系统的安全问题，包括安全紧急事件处理和入侵分析，以最快速度恢复系统的保密性、完整性和可用性，阻止和减小安全事件带来的负面影响。

安全通告

根据实际情况而定

乙方及时将互联网最新的安全动态、安全技术的发展趋势，包括时效性很强的安全漏洞、攻击事件、病毒等通告甲方，帮助甲方相关人员在最短的时间内了解重要的安全信息，并提供整改建议。