2026年赣州市文化广电旅游局网络安全保障项目需求调查（预算询价）公告

序号

服务名称

服务内容

服务次数

1

应急响应

****以及局属单位出现网络安全事件，第一事件应急响应，两小时内现场应急。

1.处置内容：

（1）病毒和蠕虫事件；

（2）黑客入侵事件；

（3）误操作或设备故障事件；

（4）CentOS停服技术支持；

2次

2

应急演练

1.协助****编制应急演练方案，并进行相应模拟演练。

2.制定符合单位的应急演练方案，并下方应急演练手册；

3.对单位人员进行培训，提高大家对于应急事件的重视；

4.熟悉应急响应流程，提高对安全事件的响应能力，在安全事件发生时，相关人员了解应急流程和自己的责任，能够有条不紊开展工作，最大程度降低安全事件带来的负面影响和损失；

5.验证预案正确性和适用性，进行总结分析，根据需要对应急预案进行修订。

1次

3

风险评估

协助****对**市旅游产业运行监测及应急指挥平台、**市文旅官网、局机关办公网络、****图书馆业务系统等信息系统分别进行一次风险评估，至少包括如下内容：

1.基于信息系统现状，参照国家信息安全风险评估规范，对资产、威胁、脆弱性、安全措施进行识别和分析，确定风险计算模型；

2.确定评估范围：确定评估的网络系统的范围，包括内网、外网、各个业务系统等。了解系统的主要功能和特点，分析潜在的风险点；

3.进行信息收集：包括对系统硬件、软件、网络架构、配置信息、安全策略等信息的收集；

4.进行威胁分析：根据收集到的信息，分析可能对系统造成威胁的因素，如黑客攻击、病毒传播、内部泄露等。分析这些威胁可能发生的场景和后果；

5.针对系统的各个方面进行漏洞分析，找出系统存在的安全隐患和弱点。对漏洞的严重程度进行评估，确定漏洞可能被利用的方式和后果。

6.从物理层、网络层、系统层和应用层进行评估，全面分析系统面临的信息安全风险。

7.物理安全排查：排除计算机网络设备设施遭水灾、火灾等环境事故以及电源故障、人为操作失误或错误等导致的损坏的风险；

4次

4

Webshell扫描

通过web后门检查工具，针对**市旅游产业运行监测及应急指挥平台、**市文广旅局官网所有文件分别进行一次安全扫描，提前发现网站上可能存在的webshell、网页后门等恶意文件。

2次

5

基线检查

针对**市旅游产业运行监测及应急指挥平台、**市文广旅局官网，根据既定的检查规范及方法，采用人工检查用表（checklist）、脚本程序或基线扫描工具对评估目标范围内的主机系统安全、数据库安全、中间件安全等进行系统的策略配置、服务配置、保护措施以及系统和软件升级、更新情况，是否存在后门等内容分别进行一次检查。

2次

6

渗透测试

针对**市旅游产业运行监测及应急指挥平台、**市文广旅局官网开展非破坏性的模拟黑客攻击测试，通过收集信息和分析，排查安全隐患

2次

7

漏洞扫描

1.针对**市文旅官网及下属单位官网等进行漏洞扫描；

2.每月出具报告，共12次。

12次

8

网络安全培训

为局机关及下属单位业务骨干开展专业的网络与信息安全培训，提高受众个人隐私保护、常规攻击防护、信息安全管理等能力，增强个人网络安全防护意识，规避网络攻击风险。

1次

9

网站安全监测

建立网络安全风险和事件监测工作机制，提供2个网站7*24小时为期一年的网站监测服务，主要监测**市旅游产业运行监测及应急指挥平台、**市文广旅局官网包括篡改监测、关键字监测、网站可用性监测，提供全面的事前、事中的安全监测。

1年

10

攻防演练服务

对21****中心相关对外业务系统进行脆弱性测试，并通过在专业的安全人员设计并搭建的网络及应用环境中进行模拟入侵的一类演练服务，模拟网络及应用的安全人员将同时设计一套可实施的、闭环的演练场景用以模拟安全事件，从而可以通过模拟的演练场景亲身参与到安全事件攻防之中，发现影响业务稳定运行的不稳定因素，降低数据丢失及财产损失的风险。

1次

11

无线局域网安全保障

1.网络架构：合理部署AP，确保正确配置，使用NAC策略。

2.用户身份验证：实施强密码和多因素认证，控制用户访问。

3.数据加密：使用WPA2或更高加密协议，对敏感数据使用VPN，定期备份并确保备份安全。

4.网络监控：部署IDS/IPS，实时监控网络流量，定期进行安全审计和漏洞扫描。

1年

12

网络安全巡检

使用多种手段，****中心的网络设备、服务器、操作系统、应用系统进行周期性的状态检查、安全扫描、日志分析，补丁管理并提交巡检报告及安全建议，长期和持续的保持IT系统良好的安全状况，定期的安全巡检有助于及时发现长期运行的系统安全隐患、新的安全漏洞，并进行及时修复，能够保障系统、设备的安全和高可用性，能够掌握当前网络、系统的威胁状况，从而采取有针对性的安全措施。

12次

13

网络资产梳理

由专业的技术服务人员到现场对****及下属单位的内、外网进行资产情报的搜集，梳理出资产的IP（IP详情、数量）、端口信息（开放的端口及数量）、网络状态、主机应用、各类指纹信息（操作系统、开发语言、Web应用平台/框架及第三方软件等）等资产详情，并绘制单位的网络拓扑图。

1次

14

网络安全现场检查

通过调研检查、督促整改，进一步健全工作机制，切实推进各单位落实网络安全工作责任，加快构建网络安全保障体系，全面提升行业网络安全工作水平。

1次