安全服务项目内容包括以下三方面：

(一)日常安全扫描

****公司负责建设、运维的系统进行扫描，主要包括：主流操作系统、中间件、数据库和网络设备的安全漏洞及断坏链；WEB应用漏洞的安全检测，如SQL注入、跨站脚本、网站挂马、网页木马、CGI漏洞等；主流操作系统、数据库、中间件、网络设备、安全设备进行配置核查。

****中心规定产品上****安全中心进行检测，为提高检测的通过率，将由本项目进行预检测。

(二)付费APP应用及第三方分发平台的扫描

****事业部因业务**需要，需引入付费APP应用及第三方分发平台，为避免上述应用及平台吸费和盗取客户隐私信息，需对应用及平台进行安全评估，避免后期出现的经营风险，保障客户利益。

(三)人工渗透测试

针对部分业务系统，工具无法智能扫描到业务规则漏洞，需要专业人员进行渗透测试，及时开展各类业务安全检查和评估工作。