第1頁附件1資陽口腔職業(yè)學(xué)院網(wǎng)絡(luò)安全等級(jí)保護(hù)20項(xiàng)目(第二次)清單序號(hào)名稱服務(wù)要求備注1門戶網(wǎng)站三級(jí)測(cè)評(píng)1協(xié)助定級(jí)備案:分析業(yè)務(wù)系統(tǒng)給出定級(jí)報(bào)告,收集和編制各類備案資料遞交網(wǎng)安,并審核通過。2差距測(cè)評(píng):根據(jù)系統(tǒng)特點(diǎn),利用基線檢查、漏洞掃描、滲透測(cè)試、客戶訪談、資料查詢等手段,結(jié)合安全等保標(biāo)準(zhǔn)匯總問題并給出整改建議。3驗(yàn)收測(cè)評(píng):經(jīng)過持續(xù)整改,滿足等保對(duì)應(yīng)級(jí)別要求,編制完善的網(wǎng)終安全等級(jí)保護(hù)測(cè)評(píng)報(bào)告。4對(duì)接網(wǎng)安:配合和執(zhí)行公安局網(wǎng)安中心的各項(xiàng)工作指導(dǎo)。5工作成果:需提供《定級(jí)報(bào)告》《備案表》《專家評(píng)審意見》《信息系統(tǒng)調(diào)研表》《差距測(cè)評(píng)方案》《問題匯總及安全整改建議單》《安全加固報(bào)告》《安全管理制度集》《整改情況調(diào)研表》《驗(yàn)收測(cè)評(píng)方案》《網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)報(bào)告》等資料;完成并獲取備案號(hào)及備案證書等。每年一次(共2次)2應(yīng)用系統(tǒng)二級(jí)測(cè)評(píng)(教務(wù)系統(tǒng)、學(xué)工系統(tǒng)、一卡通系和收費(fèi)系統(tǒng))1協(xié)助定級(jí)備案:分析業(yè)務(wù)系統(tǒng)給出定級(jí)報(bào)告,收集和編制各類備案資料遞交網(wǎng)安,并審核通過。2差距測(cè)評(píng):根據(jù)系統(tǒng)特點(diǎn),利用基線檢查、漏洞掃描、滲透測(cè)試、客戶訪淡、資料查詢等手段,結(jié)合安全等保標(biāo)準(zhǔn)匯總問題并給出整改建議。3驗(yàn)收測(cè)評(píng):經(jīng)過持續(xù)整改,滿足等保付應(yīng)級(jí)別要求,編制完善的網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)報(bào)告。4對(duì)接網(wǎng)安:配合和執(zhí)行公安局網(wǎng)安中心的各項(xiàng)工作指導(dǎo)。5工作成果:需提供《定級(jí)報(bào)告》《備案表》《專家評(píng)審意見》《信息系統(tǒng)調(diào)研表》《差距測(cè)評(píng)方案》《問題匯總及安全整改建議單》《安全加固報(bào)告》《安全管理制度集》《整改情況調(diào)研表》《驗(yàn)收測(cè)評(píng)方案》《網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)報(bào)告》等材料;完成并獲取備案號(hào)及備案證書等。兩年一次(共1次)第2頁3風(fēng)險(xiǎn)評(píng)估能夠有網(wǎng)絡(luò)安全專家利用專業(yè)的技術(shù)設(shè)備,現(xiàn)場(chǎng)對(duì)應(yīng)用系統(tǒng)網(wǎng)站、APP、微信小程序、公眾號(hào)、服務(wù)器、數(shù)據(jù)庫、中間件、網(wǎng)絡(luò)設(shè)備等軟件和硬件資產(chǎn)開展深度信息收集、安全檢測(cè),對(duì)應(yīng)用系統(tǒng)進(jìn)行全方位深度體檢,找出應(yīng)用系統(tǒng)中存在的各類安全風(fēng)險(xiǎn)隱患,并提供安全治理方案。每年一次(共2次)終端評(píng)估600臺(tái)、網(wǎng)站及小程序2個(gè)點(diǎn)位;1個(gè)網(wǎng)絡(luò)接入地點(diǎn)4滲透測(cè)試服務(wù)(網(wǎng)絡(luò)安全攻防演練)能提供滲透測(cè)試服務(wù),由服務(wù)單位聯(lián)系專業(yè)攻防隊(duì)伍進(jìn)行攻防演練,對(duì)暴露在互聯(lián)網(wǎng)上的指定系統(tǒng)進(jìn)行滲透性測(cè)試,通過模擬黑客惡意攻擊方法(以人工滲透為主,輔助以攻擊工具的使用,保證整個(gè)滲進(jìn)測(cè)試過程部完全在可控制和調(diào)整的范圍內(nèi)),對(duì)可能存在的任何弱點(diǎn)、技術(shù)缺陷或漏洞進(jìn)行主動(dòng)分析,從而評(píng)估網(wǎng)站系統(tǒng)安全,并提供相應(yīng)的滲透測(cè)試報(bào)告以及解決建議。一年兩次(共4次)5資產(chǎn)梳理能通過360企業(yè)版實(shí)現(xiàn)資產(chǎn)的電子化管理每年兩次(共4次)6漏洞掃描及修復(fù)能提供安全掃描評(píng)估服務(wù),通過專業(yè)掃描工具對(duì)指定信息系統(tǒng)進(jìn)行漏洞掃描,對(duì)掃描結(jié)果進(jìn)行分析評(píng)估,提供相應(yīng)的安全漏洞報(bào)告以及解決方案,并聯(lián)系廠家完成漏洞修復(fù),達(dá)到標(biāo)準(zhǔn)要求。每年一次(共2次)7重要時(shí)期網(wǎng)絡(luò)安全保障服務(wù)能提供重要時(shí)期網(wǎng)絡(luò)安全保障服務(wù),按要求開展重要時(shí)期網(wǎng)絡(luò)安全隱患排查和問題整改、加強(qiáng)網(wǎng)絡(luò)安全防護(hù),提前防范并化解網(wǎng)絡(luò)安全風(fēng)險(xiǎn)隱患,維護(hù)重要時(shí)期網(wǎng)絡(luò)安全穩(wěn)定。定期8安全管理制度能結(jié)合學(xué)校管理和建設(shè)的實(shí)際需求,提供科學(xué)、合規(guī)、可行的信息安全管理制度。定期9安全培訓(xùn)能提供網(wǎng)絡(luò)安全意識(shí)、網(wǎng)絡(luò)攻防實(shí)操等方面的知識(shí)培訓(xùn)。每年一次(共2次)10項(xiàng)目報(bào)價(jià)元(大寫:元)含稅,包干價(jià),服務(wù)期兩年。
資陽市公安局交通管理支隊(duì)2025年機(jī)動(dòng)車號(hào)牌制作中標(biāo)(成交)結(jié)果公告.pdf
2025年工傷預(yù)防項(xiàng)目-合同公告.pdf
資陽市自然資源和規(guī)劃局資陽市礦產(chǎn)資源總體規(guī)劃(2026-2030年)政府采購合同公告.pdf
資陽市礦產(chǎn)資源總體規(guī)劃(2026-2030年).pdf
資陽市博物館博物館館藏珍貴文物預(yù)防性保護(hù)項(xiàng)目政府采購合同公告.pdf
資陽市城區(qū)生活垃圾收集處理能力提升改造項(xiàng)目-作業(yè)車輛更新(二次).pdf
資陽市中心醫(yī)院血透用水處理系統(tǒng)等設(shè)備采購項(xiàng)目招標(biāo)公告采購需求.docx
資陽市礦產(chǎn)資源總體規(guī)劃(2026-2030年)-合同公告.pdf
資陽市人民醫(yī)院核素治療計(jì)劃系統(tǒng)、粒子植入槍套裝設(shè)備采購項(xiàng)目(四次)中標(biāo)(成交)結(jié)果公告文件.zip
資陽市農(nóng)業(yè)農(nóng)村局2025年牲畜耳標(biāo)采購項(xiàng)目中標(biāo)(成交)結(jié)果公告.pdf