关于为【江门市委统战部智慧侨务系统上线前风险评估服务项目】公开选取【信息系统工程监理，检验检测服务】机构的公告

发布时间：2026-09-17

项目业主 ****
采购项目名称 ****统战部智慧侨务系统上线前风险评估服务项目
中介服务事项 无（属于非行政管理的中介服务项目采购）
投资审批项目 否
采购项目编码 ****
项目规模 投资额（￥10,000.00元）
所需服务 信息系统工程监理，检验检测服务
服务内容 ****统战部提供1个**系统（智慧侨务系统）上线前风险评估服务，包括系统渗透测试、漏洞扫描与基线核查等服务内容，使系统上线满足政务云上线安全要求。上线前风险评估服务主要内容包括： 1）系统渗透测试 渗透测试是以攻击者的视角，通过模拟黑客远程入侵的手段和方法，测试并挖掘应用系统的纵深防御能力和安全问题，主动发现应用系统存在的安全风险隐患。 2）漏洞扫描 使用专业的漏洞扫描工具对服务目标进行安全脆弱性的检测，发现其中的漏洞或安全弱点，并对发现的漏洞或安全弱点进行人工验证，同时提供相应的修复方案。 通过漏洞扫描能及时、准确地发现并修复信息系统当前所存在的漏洞，提高信息系统的安全防护能力，减少安全事件的发生。 3）基线核查 由服务人员根据评估范围，参考国内国际权威的系统安全配置标准，并结合采购人的实际业务需要，采用人工检查、脚本程序或基线扫描工具等方法对评估目标范围内的主机系统、数据库、中间件等做系统的安全配置检查并对其进行加固和安全优化。 通过安全配置检查服务能够提高信息系统抗攻击的安全防护能力，减少信息系统安全事件的发生，降低采购人面对日常安全事件的维护强度以及节省采购人处理日常安全事件的时间。（如果本栏目内容与采购需求书不一致，以采购需求书为准）
中介机构要求 资质（资格）要求
资质（资格）要求说明 1、.服务商为中华人民**国境内注册的独立法人或其他组织。 2、******部第三研究所认证颁发的《网络安全服务认证证书等级保护测评服务认证》证书，具备信息安全等级保护测评相关资质。
其他要求说明： 无