哈尔滨市疾病预防控制中心网络安全三级等保测评服务公告

3、需从安全物理环境、安全通信网络、安全区域边界、安全计算环境、****中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等 10 个安全层面开展测评工作。
4、需在测评工作结束后，依据《网络安全等级保护测评报告（2025版）》出具网络安全等级保护（三级）要求的测评报告。
5、投标人提供数据安全检查工具服务：
(1)支持自定义检查时间、检查范围、检查对象；
(2)支持检查对象的增加、修改、删除和查询功能，要求可以选择已有的检查对象或录入新的检查对象；
(3)支持基于日志采集，获取信息系统中相关基本信息和相关系统日志、应用日志、数据库日志、安全设备日志等信息或数据操作行为异常、恶意外联等日志分析结果信息；
(4)支持基于样本采集，获取异常行为文件、异常邮件附件、威胁情报命中关联文件等，通过智能样本分析检测技术进行风险识别，识别出可疑、风险、恶意样本；（需提供详细功能截图）
(5)支持在网络流量中，通过威胁情报库命中的 URL、IP 地址等威胁情报信息，基于网络流量检测，获取大数据平台、云平台、数据库、运维平台的通信流量中的外联信息，包含外联；
(6)支持针对发现恶意外联、数据异常操作行为的风险主机进行进一步主机日志分析的功能；（需提供详细功能截图）"
6、投标人提供网络安全事件应急处置工具服务：
(1)采集主机安全审计策略和本地安全策略配置情况；安全基线检测：支持账号安全、口令安全、授权安全、服务访问安全、网络访问安全、文件访问安全、高危开放端口开放情况的检测（需提供详细功能截图）
(2)支持 webshell 执行、SQL 注入、任意文件上传、命令执行、扫描器探测、XSS、任意文件下载、Struts2 攻击威胁检测；Struts2 远程命令执行；Java 反序列化攻击；密码验证码；shellshock 破壳命令注入；web 文件篡改等 Web 攻击行为检测； 标书代写
(3)支持攻击回溯：参考 ATT CK 模式，以黑客标准攻击流程为主线，通过提取分析出来的各层面、各环节的证据为支撑，可检测、研判 5 种一类事件（有害程序事件、网络攻击事件、数据攻击事件、违规操作事件和有害内容事件）、20 余种二类事件、60 余种三类网络安全事件。可基于侦查、初始访问、执行与持久化、特权提升、漏洞利用、横向渗透、命令与控制、渗出、消除痕迹等十余个典型攻击阶段，现实对攻击和破坏行为的深度检测和取证溯源，提取攻击痕迹、攻击 IP 源，攻击行为、时间等线索，建立攻击链、回溯攻击过程；（需提供详细功能截图）
(4)支持数据以饼状图和柱状图进行展示；支持自动输出《应急处置报告》、《网络安全事件现场调查表》、《网络安全事件分析表》、《网络安全事件应急响应结果报告》等；（需提供详细功能截图）"
7、****中心整体网络安全防护水平，要求提供高级可持续性攻击检测系统，系统具备采集恶意事件，功能说明包括：
(1)“挖矿”检测能力，支持挖矿木马专项分析功能，支持从检测信标、挖矿行为、木马家族、矿池类型、资产IP、事件次数等方面对挖矿事件进行告警分析；（需提供详细功能截图）
(2)攻击溯源分析功能，支持被攻击资产分析、攻击源分析、恶意代码分析、专项分析（失陷主机、恶意邮件、挖矿木马、勒索软件、拒绝服务、信息泄露）、IP画像分析等多种溯源分析场景。（需提供详细功能截图）
(3)支持网络层吞吐率≥20Gbps，最**建连接数≥15w/s，最大并发连接数≥150w/s。
(4)流量采集、威胁检测、关联分析、威胁告警、策略配置、日志上传、威胁日志记录、日志管理等功能；监听口：2个万兆光口；管理口：2个千兆电口；光模块：2个万兆多模SFP+光模块（850nm）；
8、****中心做一次渗透测试、一次流量威胁分析、一次漏洞扫描及全年安全监测服务；
9、****中心提供不少于两人为期一年的网络安全应急响应驻场服务；重大节假日、攻防演练期间要求提供不少于三人重大活动安保服务，要求24小时轮流值守，值守人员需为专业网络安全服务工程师，提供cisp证书。