广东省保险行业协会信息系统网络安全保障 服务项目招标公告

序号

服务项目

主要需求

服务频率

服务内容

1

整体网络架构合理性分析

整体网络架构合理性分析服务

一次性

针对全网安全防护部署情况进行合理性分析，满足等保合规性要求

2

终端（包括办公终端和服务器）扫描检测和补丁升级

终端（包括办公终端和服务器）扫描检测和补丁升级

每月一次

火绒杀毒软件企业版（包含操作系统补丁更新）

约50套服务器操作系统和50台Windows办公终端

服务完成后出终端检测报告和补丁升级及修复报告

终端（包括办公终端和服务器）补丁升级

参与漏洞修复过程，并验证是否修复成功

3

安全设备巡检与日志分析

安全设备巡检与日志分析

每月一次

省保协所有网络设备和安全设备的巡检，巡检完成后出设备巡检分析报告

4

渗透性测试

渗透性测试

一次性

信息系统渗透分析，并提供整改建议

协助业务整改

5

资产管理

资产梳理服务

每月一次

探测单位主机、网站资产，包括探测主机操作系统、开放端口、应用服务、协议版本等，探测网站子域名、url、web框架、备案号、APP应用程序等，形成资产清单，并定时探测更新

6

安全事件监测与处置

主机威胁监测

每月一次

针对重要系统服务器部署主机安全监测软件，针对webshell、后门以及异常行为实时监测。

日常安全事件处置

突发性，预计3次

针对事件监测结果，提供处置办法：1、失陷主机病毒、木马查杀；2、被入侵网站的webshell网页木马查杀；3、针对高频攻击目标进行溯源分析，甄别是否封堵；4、监测**省保险行业数据存储传输及展示的合规性。

应急响应

根据实际需要，预计3次

借助服务平台的威胁溯源功能进行溯源分析，结合技术专家对其它安全事件进行应急响应

7

脆弱性管理

漏洞扫描服务

每月一次

对主机、网络设备、操作系统、数据库、中间件等进行常态化的漏洞与弱口令扫描，提供漏洞、弱口令扫描结果与整改建议

配置核查

半年一次

提供操作系统、中间件、数据库等场景的配置核查服务，输出配置核查检查结果及加固建议。

弱口令排查

半年一次

提供对Redis、smb、rdp、telnet、ftp、ssh、pop3、smtp、mysql、imap、vnc、snmp、vmauthd、postgres、mssql、oracle、mongodb、onvif等多种服务协议进行弱口令检测，并提供弱口令处置方案。

提供漏洞优先修复建议

每月一次

基于攻防视角评估资产漏洞风险，识别可实际产生风险的漏洞，提供漏洞修复的优先级建议，可大幅减少漏洞整改工作量

8

威胁管理

流量威胁监测

每季度一次报告

旁路部署流量检测探针，实时监测互联网出口与服务器区域边界流量，基于威胁计分算法精准识别恶意IP

蜜罐威胁诱捕

半年一次报告

旁路部署高交互或无漏洞的仿真蜜罐，精准诱捕攻击蜜罐的失陷主机，实时零误报定位攻击威胁：勒索病毒传播、内网主机被远控后横向攻击（如钓鱼远控、供应链威胁）

9

处置与预警

自动化旁路阻断服务

半年一次报告

内网非法外联阻断：自动阻断内到外的病毒木马外联行为