堯都農商銀行網絡安全服務項目詢價采購中標結果公告

服務項目

服務內容

安全服務

資產統計、基線核查、安全加固

對需服務系統相關安全設備、軟件產品的型號、授權及版本做登記，并協助統計網絡架構、系統及系統IP；對服務器、數據庫、中間件等配置進行安全基線核查，并提供檢測結果說明和加固服務。

漏洞掃描

對業務系統進行全面且有針對性的掃描，發現潛在的漏洞，對于發現的漏洞進行評估和分類，確定漏洞的危害程度和可能的利用方式漏洞報告

滲透測試

對業務系統進行滲透測試，結合漏掃情況，驗證數據真實性，并出具報告

安全巡檢

對系統進行例行安全檢查，并出具安全統計分析報告，巡檢內容包括對服務器、數據庫、中間件等進行配置核查，對相關日志進行審計分析，對Webshe11進行查殺，告警分析、基線檢查、全域流量分析、安全策略配置、安全規則調優，并根據實際情況出具系統安全報告、年度報告。

網絡安全監測與防護

全年提供監測預警服務，包含站點的DNS解析監測、掛馬、黑鏈、篡改、敏感內容監測。

應急處置

提供應對突發網絡與信息安全事件的能力，當安全事件或疑似安全事件正在發生或已經發生，及時派遣安全工程師協助檢查所受影響的系統，找到問題的根源并提出解決方案，協助后續處理；

安全培訓

提供專業網絡安全培訓服務及技術指導（培訓內容包括但不限于：網絡安全政策講解、網絡安全意識提高培訓等）。

政策解讀與實施

針對國家或地區發布的網絡安全相關法律法規、標準和政策進行及監管部門下發的專項通知文件詳細解讀，并根據這些政策提供具體的執行指導和解決方案。

網絡安全管理制度制定與優化

協助制定和優化網絡安全管理制度，包括明確的安全政策和程序、定期的風險評估與管理、安全培訓與意識提升、應急響應計劃的制定與維護、安全監控與審計的實施、物理安全措施的加強、網絡安全技術措施的部署、數據備份與恢復策略的制定、第三方安全管理的評估以及法律遵從與報告

重要時期安全保障服務

在法定節假日、重大活動或會議期間提供重保組織架構設計、風險評估、規劃整改、專家指導、防御構建、實時監測、安全值守、響應處置等安全服務。

邊界防護設備有效性檢測

面向實戰場景的常態化安全防御能力，聚焦高效穩定的全域范圍巡查與重點安全事件信息快速排查。從實戰化攻防對抗視角開展持續性模擬攻擊驗證，及時發現暴露安全防護失效問題，保障安全防護策略有效落地運行；以自動化攻擊驗證閉環能力為核心，結合智能化分析技術，實現縱深防御全鏈路的系統性“健康體檢”；可與各類現有安全運營體系無縫融合，能夠和態勢感知等安全運營平臺實現聯動對接，可與攻防演練、紅藍對抗等各類實戰化攻防活動形成能力互補，構建完善的新型安全攻防驗證體系。