开启全网商机
登录/注册
| ****统战部智慧侨务系统上线前风险评估服务项目 | ||
| **** | ||
| **** | ||
| **** | ||
| ****统战部智慧侨务系统上线前风险评估服务项目 | ||
| **** | ||
| 9500.00 | ||
| ****统战部提供1个**系统(智慧侨务系统)上线前风险评估服务,包括系统渗透测试、漏洞扫描与基线核查等服务内容,使系统上线满足政务云上线安全要求。上线前风险评估服务主要内容包括: 1)系统渗透测试 渗透测试是以攻击者的视角,通过模拟黑客远程入侵的手段和方法,测试并挖掘应用系统的纵深防御能力和安全问题,主动发现应用系统存在的安全风险隐患。 2)漏洞扫描 使用专业的漏洞扫描工具对服务目标进行安全脆弱性的检测,发现其中的漏洞或安全弱点,并对发现的漏洞或安全弱点进行人工验证,同时提供相应的修复方案。 通过漏洞扫描能及时、准确地发现并修复信息系统当前所存在的漏洞,提高信息系统的安全防护能力,减少安全事件的发生。 3)基线核查 由服务人员根据评估范围,参考国内国际权威的系统安全配置标准,并结合采购人的实际业务需要,采用人工检查、脚本程序或基线扫描工具等方法对评估目标范围内的主机系统、数据库、中间件等做系统的安全配置检查并对其进行加固和安全优化。 通过安全配置检查服务能够提高信息系统抗攻击的安全防护能力,减少信息系统安全事件的发生,降低采购人面对日常安全事件的维护强度以及节省采购人处理日常安全事件的时间。 |