2026年度网络安全防护服务采购项目

项目名称：外贸金租2026年度网络安全防护服务采购项目

采购单位名称：****

采购方式：公开询比

采购内容：二、采购内容 2.1采购包含内容 2.1.1采购清单 序号 服务类别 服务内容 1 渗透测试 通过真实模拟黑客使用的工具、分析方法来对网站进行模拟攻击，并结合智能工具扫描结果，由高级工程师进行深入的手工测试和分析，识别工具弱点扫描无法发现的问题。主要分析内容包括逻辑缺陷、上传绕过、输入输出校验 绕过、数据篡改、功能绕过、异常错误等以及其他专项内容测试与分析。整体测试内容包含初测、报告、复测、指导整改等。 测试范围：对系统进行人工渗透测试，发现存在的应用问题，并提供渗透测试报告以及整改建议。（不少于20次） 2 漏洞扫描 通过自动化扫描工具，对目标网站服务器、系统服务器、网络设备、安全设备等进行自动化安全扫描进行漏洞扫描、软件漏洞扫描、端口及服务探测、弱口令扫描等，提前发现系统可能存在的各类安全风险，并提供修复建议。 （不少于20次） 3 安全培训 针对企业全员开展安全意识培训（内容涵盖网络安全、数据安全、软件正版化等）+线上考试，旨在提供全员安全意识，提供网络安全宣传视频10个。 4 钓鱼邮件演练服务 通过定制邮件主题，为客户搭建用于收集信息的站点，构造邮件伪造，实现批量邮件钓鱼，提供邮件钓鱼整体测试报告。（不少于1次） 5 安全工程师支持服务 网络和数据安全支持，提供安全工程师远程问题咨询及处理（20次），现场排查、处置安全问题（不少于25人天）。 6 信息系统上线前安全评估服务 在系统上线前提供专项安全评估服务，评估内容包括系统渗透测试、主机漏洞扫描、安全配置核查等。（不少于5系统） 7 敏感数据过渡公开排查 对公司暴露在互联网上的资产进行全面排查，开展端口目录扫描及增量资产、敏感数据深度排查等；全覆盖代码仓库平台、文档平台、网盘平台以及社交平台等第三方公共平台和暗网论坛，重点核查单位核心技术 资料、敏感文档、敏感数据被违规公开披露的问题。（不少于1次）

预计采购时间：2026-10-23

联系人：吕鑫

联系方式：****6939

公示期：4天

项目地点：**市/**市辖区/西**