养护集团2024年度等保测评及网络安全服务合作方选取采购公告

序号

服务项

服务内容

单位

数量

*

网络安全技术服务

*.*

互联网出口安全服务（每年两次，按需安排网络安全专家值守服务）

*.开展互联网出口测试，从网络安全维度对当前网络架构开展合理优化。 *.对当前互联网资产开展暴露面梳理，包含域名、公网**、映射端口开展扫描，对高危暴露面提出优化建议。 *、对养护集团内网环境、机房网络环境、以及*级公司托管的互联网出口，开展互联网出口测试，发现潜在的互联网暴露面的高危风险。 *.对发现的相关问题配合完成修复。

年

*

*.*

应用系统安全服务（每年两次，按需安排网络安全专家值守服务）

*.对应用架构进行梳理和优化，根据业务历史使用峰值提出合理架构优化建议。 *.从内网开展应用系统漏洞扫描及渗透测试，发现应用系统潜在漏洞和中间件漏洞，并提出修复建议。 *.根据等保要求对应用系统部署架构提出优化，对缺少的安全组件提出整改建议。 *.开展应用系统漏扫和渗透测试。 *.对发现的相关问题配合完成修复。

年

*

*.*

主机安全服务（每年两次，按需安排网络安全专家值守服务）

*.对应用系统所有主机开展操作系统和端口漏扫，针对操作系统开展补丁修复。 *.开展安全基线扫描，根据等保要求对主机安全进行加固。 *.按应用系统对主机安全提出优化，对缺少相关安全防护的主机防护提出整改建议。 *.对发现的相关问题配合完成修复。

年

*

*

等保测评及相关服务

*.*

网络安全等级保护测评服务

*.总体要求：具备安全等级保护测评服务的机构依据《网络安全等级保护基本要求》（**/* *****-****）对官网（*级）、统*门户系统（*级）、智安养护系统（*级）开展网络安全等级保护测评工作，并出具网络安全等级保护测评报告，并获得网安支队出具的备案证明。 *.测评内容：*）、安全通用要求：测评内容应包括安全技术和安全管理两大类，其中技术类应包括对安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心*个方面的测评，安全管理类测评应包括对安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理*个方面的测评。*）、安全扩展要求：根据现场情况，保护对象可能涉及的安全扩展要求包括：云计算、移动互联、物联网、工业控制系统、大数据等*个对象包括对安全物理环境、安全通信网络、安全计算环境、安全运维管理等的测评。 *.测评方法：在测评实施过程中，应采用访谈、检查、测试和渗透测试等测评方法进行，并与国家相关规范及标准的要求相符。 *.服务成果：测评完成后，出具符合《信息安全技术-网络安全等级保护基本要求》（**/* *****-****）相关技术标准要求、国家网络安全等级保护管理部门规范要求且公安机关认可的的网络安全等级保护测评报告。

个

*