一、项目信息 项目名称：超算平****网络安全保障服务和专项安全渗透测试服务 项目编号：62********27 项目联系人及联系方式： 涂岳 ************ 报价起止时间：******** 18:03 - ******** 18:00 采购单位：江西省科技基础条件平台中心 供应商规模要求： - 供应商资质要求： - 供应商报价要求：报价含税 二、采购需求清单 商品名称 参数要求 购买数量 控制金额(元) 建议品牌 安全运维服务 核心参数要求:商品类目: 安全运维服务; ****网络系统提****网络安全保障服务和专项安全渗透测试服务****网络安全攻防实战演练保障服务，演练期间需提供1名安全工程师驻场:（1）攻防实战演练****网****网段资产进行梳理，并仔细核对所开放的服务是否为必需，协助关闭不需要的服务端口，减小业务****网上的受攻击面；针对内、外部资产进行漏洞扫描，并对发现的安全问题提出整改建****网络安全设备进行策略加固；对中心所有业务系统及科管系统进行安全检测；****网络安全攻防实战演练保障服务，演练期间需提供1名安全工程师驻场:（2）在攻防实战演练开始至结束期间（至少一周演练时间），派遣至少一名经验丰富的技术人员到现场进行安全值守。现场安全值守工作主要包括：安全设备日常监控、安全事件协助处理、日志分析；****网络安全攻防实战演练保障服务，演练期间需提供1名安全工程师驻场:（3）攻防实战演练结束后，开展总结会议，整理重保整体数据并汇报，分析缺陷，提出改正建议，总结经验，结合当前防护能力提出可落地的后续能力建设方案。每次服务需****网络安全攻防实战演练总结报告》。;开****网渗透测试服务:2、通过利用目标应用系统的安全弱点模拟黑客入侵攻击方法，以人工渗透为主，在保证整个渗透测试过程都在可以控制和调整的范围之内尽可能的获取目标信息系统的管理权限以及敏感信息。针对发现的问题提出整改建议，并对整改结果进行人工核实。每次服务都需输出****网渗透测试报告》。应用系统包括但不限于以下****网站、OA系统****网站、计算机与****网通、高企培育、江西省科技管理信息系统等系统。;提供应急响应技术支撑服务:在非值守****网络安全事件时，提供已发生安全事件的事中、事后的取证、分析及提供解决方案等工作。应急响应支撑服务****网络阻塞、DDoS攻击问题、服务器遭劫持问题、系统异常宕机问题、恶意入侵、黑客攻击问题、病毒爆发问题、内部安全事故等。****网络安全攻防实战演练保障服务，演练期间需提供1名安全工程师驻场:服务及工具要求：重保期间使用的服务工具需保证业务连续性和稳定性，确保业务在运营中断事件发生后快速恢复，降低或消除因业务运营中断造成的影响和损失，保障业务持续运营，该工具厂商需具备业务连续性管理体系认证和《数据安全服务能力评定资格证书-数据安全评估》二级证书。提供业务连续性管理体系认证证书复印件和《数据安全服务能力评定资格证书-数据安全评估》二级证书复印件并加盖原厂公章。;开****网渗透测试服务:服务及工具****网暴露面识别工****网站资产存在的风险进行识别，包括存在恶意情报标签、未备案风险、域名被抢注风险、子域名接管风险。支****网Passive DNS数据监测分析，发现近似（高仿）域名，识别可能被近似域名利用产生钓鱼风险，并评估域名相似度、风险等级，提供注册商、注册者名字等信息****网暴露面识别工具以上功能截图及服务平台厂商的本项目工具使用授权书并加盖厂商公章。;次要参数要求: 1件 ********.00 - 买家留言：- 附件： 超算平****网络安全保障服务和专项安全渗透测试服务技术需求.docx
本招标项目仅供 正式会员查阅，您的权限不能浏览详细信息,请点击注册/登录，请联系工作人员办理入网升级。
联系人：王越
电话：010-68819835
手机：13661355191 (欢迎拨打手机/微信同号)
邮箱：wangyue@zbytb.com
