堯都農(nóng)商銀行網(wǎng)絡(luò)安全服務(wù)項目詢價公告

服務(wù)項目

服務(wù)內(nèi)容

安全服務(wù)

資產(chǎn)統(tǒng)計、基線核查、安全加固

對需服務(wù)系統(tǒng)相關(guān)安全設(shè)備、軟件產(chǎn)品的型號、授權(quán)及版本做登記，并協(xié)助統(tǒng)計網(wǎng)絡(luò)架構(gòu)、系統(tǒng)及系統(tǒng)IP；對服務(wù)器、數(shù)據(jù)庫、中間件等配置進(jìn)行安全基線核查，并提供檢測結(jié)果說明和加固服務(wù)。

漏洞掃描

對業(yè)務(wù)系統(tǒng)進(jìn)行全面且有針對性的掃描，發(fā)現(xiàn)潛在的漏洞，對于發(fā)現(xiàn)的漏洞進(jìn)行評估和分類，確定漏洞的危害程度和可能的利用方式漏洞報告

滲透測試

對業(yè)務(wù)系統(tǒng)進(jìn)行滲透測試，結(jié)合漏掃情況，驗證數(shù)據(jù)真實性，并出具報告

安全巡檢

對系統(tǒng)進(jìn)行例行安全檢查，并出具安全統(tǒng)計分析報告，巡檢內(nèi)容包括對服務(wù)器、數(shù)據(jù)庫、中間件等進(jìn)行配置核查，對相關(guān)日志進(jìn)行審計分析，對Webshe11進(jìn)行查殺，告警分析、基線檢查、全域流量分析、安全策略配置、安全規(guī)則調(diào)優(yōu)，并根據(jù)實際情況出具系統(tǒng)安全報告、年度報告。

網(wǎng)絡(luò)安全監(jiān)測與防護(hù)

全年提供監(jiān)測預(yù)警服務(wù)，包含站點的DNS解析監(jiān)測、掛馬、黑鏈、篡改、敏感內(nèi)容監(jiān)測。

應(yīng)急處置

提供應(yīng)對突發(fā)網(wǎng)絡(luò)與信息安全事件的能力，當(dāng)安全事件或疑似安全事件正在發(fā)生或已經(jīng)發(fā)生，及時派遣安全工程師協(xié)助檢查所受影響的系統(tǒng)，找到問題的根源并提出解決方案，協(xié)助后續(xù)處理；

安全培訓(xùn)

提供專業(yè)網(wǎng)絡(luò)安全培訓(xùn)服務(wù)及技術(shù)指導(dǎo)（培訓(xùn)內(nèi)容包括但不限于：網(wǎng)絡(luò)安全政策講解、網(wǎng)絡(luò)安全意識提高培訓(xùn)等）。

政策解讀與實施

針對國家或地區(qū)發(fā)布的網(wǎng)絡(luò)安全相關(guān)法律法規(guī)、標(biāo)準(zhǔn)和政策進(jìn)行及監(jiān)管部門下發(fā)的專項通知文件詳細(xì)解讀，并根據(jù)這些政策提供具體的執(zhí)行指導(dǎo)和解決方案。

網(wǎng)絡(luò)安全管理制度制定與優(yōu)化

協(xié)助制定和優(yōu)化網(wǎng)絡(luò)安全管理制度，包括明確的安全政策和程序、定期的風(fēng)險評估與管理、安全培訓(xùn)與意識提升、應(yīng)急響應(yīng)計劃的制定與維護(hù)、安全監(jiān)控與審計的實施、物理安全措施的加強、網(wǎng)絡(luò)安全技術(shù)措施的部署、數(shù)據(jù)備份與恢復(fù)策略的制定、第三方安全管理的評估以及法律遵從與報告

重要時期安全保障服務(wù)

在法定節(jié)假日、重大活動或會議期間提供重保組織架構(gòu)設(shè)計、風(fēng)險評估、規(guī)劃整改、專家指導(dǎo)、防御構(gòu)建、實時監(jiān)測、安全值守、響應(yīng)處置等安全服務(wù)。

邊界防護(hù)設(shè)備有效性檢測

面向?qū)崙?zhàn)場景的常態(tài)化安全防御能力，聚焦高效穩(wěn)定的全域范圍巡查與重點安全事件信息快速排查。從實戰(zhàn)化攻防對抗視角開展持續(xù)性模擬攻擊驗證，及時發(fā)現(xiàn)暴露安全防護(hù)失效問題，保障安全防護(hù)策略有效落地運行；以自動化攻擊驗證閉環(huán)能力為核心，結(jié)合智能化分析技術(shù)，實現(xiàn)縱深防御全鏈路的系統(tǒng)性“健康體檢”；可與各類現(xiàn)有安全運營體系無縫融合，能夠和態(tài)勢感知等安全運營平臺實現(xiàn)聯(lián)動對接，可與攻防演練、紅藍(lán)對抗等各類實戰(zhàn)化攻防活動形成能力互補，構(gòu)建完善的新型安全攻防驗證體系。