2027-2029年度安全技术支撑服务项目

C****0000其他信息技术服务

一、服务要求： 1. 项目团队要求。服务机构应根据服务标准建立合理的项目团队，团队成员均需具备相关技术服务人员资质证书。 2. 人员驻场要求。项目团队全部成员均须派驻用户现场开展相关服务工作。 3. 实时技术支持。服务机构应提供7×24小时技术支持服务，在接到故障应急工作要求时，技术服务人员应在15分钟内达到用户现场。 4. 项目成果要求。服务机构应根据服务内容提交成果文档（含电子版），内容要符合实际要求，并经用户认可。 5.其他。用户根据实际需要委托，不承诺最低委托工作量和最低金额。 二、服务内容 本次服务期为三年，每年各项服务内容标准如下。 1. 安全评估。通过工具和人工手段，从风险管理角度评估目标信息系统主机、数据库、应用等方面面临的威胁以及脆弱性导致安全事件的可能性，并结合安全事件所涉及的资产价值来判断安全事件一旦发生对系统造成的影响，提出有针对性的抵御威胁的方法措施，将风险控制在可接受的范围内，达到系统稳定运行的目的。共100个信息系统，每个信息系统提供一份安全评估报告（电子版和纸质版各一份）。 2. 漏洞扫描。对目标系统开展安全漏洞扫描发现漏洞，根据漏洞扫描结果，分析用户在技术和管理方面存在的安全问题，并给出具体安全整改建议。共100个信息系统，每个信息系统提供一份漏洞扫描报告（电子版和纸质版各一份）。 3. 渗透测试。主要模拟入侵者的攻击方法在保证系统安全稳定运行的前提下对应用系统、服务器系统和网络设备等进行渗透性测试。为用户检查网络策略，通过丰富经验的渗透测试专业人员，利用技术手段对特定对象进行测试，发现和挖掘系统中存在的漏洞及被利用后造成的影响，提供修复建议及加固措施，保障系统安全。共150个信息系统，每个信息系统提供一份渗透测试报告（电子版和纸质版各一份）。 4.数据灾备。配合完成异地数据灾备的实施，具体包括提供数据灾备专属存储**，以及备份软件授权、虚拟专用网络、数据验证和演练用服务器、预案开发和维护、灾备初始化、数据验证、灾备演练等，共10个信息系统，每个信息系统提交接入方案、灾难恢复总体预案、灾难恢复预案手册、灾难恢复演练总体方案、灾难恢复预案演练手册、数据验证记录、灾难恢复演练记录、运维记录等成果文档。（电子版和纸质版各一份）。 5.会议技术支持。配合专题研修班、座谈会的技术支持和实施工作，共3期。