西藏自治区自然资源厅网络安全建设项目成交公告

序号

名称

服务范围

服务要求

服务标准

服务期限

*

网络安全服务

外网网络安全评估服务

*.由专业技术人员对厅内、外网业务系统以及信息设备资产的梳理工作，并形成完整的《信息化资产台账》；*.定期采用最新漏洞特征库扫描单位所有业务系统，包括：**系统、互联网主机、内外网主机、数据库、中间件等，形成《脆弱性评估报告》；*.漏洞整改结束后，再次进行漏洞扫描，确保无中高风险漏洞。(服务期为*年内*次)

*次

按合同签订要求执行

*

网络安全服务

网络安全风险整改服务

根据安全评估后的结果进行整改。包括但不限于权限修改、代码修改、文件删除、后门、病毒、恶意脚本的整改、安全补丁、策略调整等。(服务期为*年内*次)

*次

按合同签订要求执行

*

网络安全服务

攻击渗透测试服务

开展厅信息系统信息收集工作，制定渗透攻击方案，主要针对主机安全、应用安全、业务安全开展攻击测试。最终根据攻击情况提交包含漏洞类别、漏洞路径、漏洞证明截图、漏洞描述与危害的渗透测试总结报告。(服务期为*年内*次)

*次

按合同签订要求执行

*

网络安全服务

渗透结果整改服务

针对渗透发现的问题进行全面整改。(服务期为*年内*次)

*次

按合同签订要求执行

*

网络安全服务

安全培训服务

针对单位网络安全现状开展相关网络安全培训，主要包括但不限于网络安全意识、网络安全政策法规、网络安全基础技术、数据安全、个人信息保护等方面。(*年内完成)

*次

按合同签订要求执行

*

网络安全服务

自治区网络攻防演练保障及安全应急响应服务

攻防演练保障内容：通告处置、漏洞封禁、监控预警、分析研判、事件上报、策略优化、安全巡检等；(*年内完成)

*项

按合同签订要求执行

网络安全服务

安全应急响应：处理紧急网络安全事件，检查漏洞、问题溯源、漏洞整改、协助上报整改情况等。(*年内完成)

按合同签订要求执行