泸州市生态环境局2026年网络安全卫士服务项目采购预算价征询公告

项目

服务内容

频次

1.信息系统漏洞扫描（系统渗透测试）

对本系统自建信息系统进行漏洞扫描、渗透测试，提供漏洞报告及修复建议，指导各单位完成修复整改。

4次（每季度1次）

2.信息系统漏洞传达和复测

对自建信息系统网络安全问题，依托公共漏洞平台进行传达分发指导；对上级通报漏洞存在问题进行传达分发指导，并对漏洞进行复测，以确认漏洞完成修复。提供漏洞分发情况和漏洞复测报告以及针对性提供整改建议。

全年

3.网络安全攻防演练（网络安全事件应急演练）

对内部单位信息系统开展模拟攻击，进而提升网络安全防护能力。（攻防人员不可是前期防护人员，否则实战攻击不到位）

攻防1次

4.网络安全教育培训

为提高单位关键岗位人员的安全意识，结合常见安全漏洞及防护技巧、网络安全事件处置及安全意识提高等内容开展专题培训1场；结合实际为各直属单位提供针对性培训。

1次

5.网络安全咨询评估

年初全方位对生态环境系统信息系统资产进行梳理检查，对检查情况出具安全评估咨询报告，尤其是各单位的分级防护重点务必明确到位；最终交付总体评估报告1份，各直属单位报告1份。

1次

6.网络安全重保服务（重大节日、重大活动网络安全服务保障）

重大节日、活动期间网络安全保障：主要通过通报预警、资产梳理、巡查检查等方式，按照上级网信部门要求做好网络安全服务保障。每年两会、劳动节、国庆节、春节等重大时间节点做好24小时安全保障。
交付物：网络安全重保服务及《网络安全重保服务报告》

全年

7.网络安全设备日常监测

利用现有网络安全设备，负责中心机房网络安全设备的运维管理、安全监测，对异常流量、疑是攻击行为进行排查。提供监测月报。

全年

8.网络安全应急响应

对出现的网络安全事件进行应急处理，木马查找，证据收集，系统恢复，数据恢复等。提供应急处理报告。

全年

9.年度网络安全报告

根据全年工作情况，提供网络安全年度工作报告。

1次