泉州市住房公积金网络安全专项服务询价公告

序号

品目

参 数

数量

1

资产清查服务

供应商需通****点击查看中心网络设备、安全设备等资产的信息，收集设备上的系统账号、软件版本和后台信息（授权有效期）等，协助中心对资产情况进行全面的梳理。

供应商提供服务过程中所使用的资产梳理服务工具，需支持以数据地图形式展示资产信息，可在可视化大屏框选地图查询系统资产、框选地址开展范围内资产普查，协助服务人员强化设备管控，建立并维护资产清单。（以上功能提供产品截图并加盖投标人公章）

提供《资产清单》

1项

2

系统风险评估服务

****点击查看中心的影像服务系统（部署于政务云平台）进行风险评估，依据《信息安全风险评估规范》等技术标准，从风险管理的角度，运用科学的方法和手段，全面的分析信息系统所面临的威胁。

提供《系统风险评估报告》

1项

3

网络安全隐患排查服务

****点击查看中心开展网络给安全自查工作，内容包括：网络暴露资产清查、网络安全基线核查，对现有安全设备硬件状态、配置情况进行排查及时发现单位存在的安全隐患。

供应商提供服务过程中所使用的服务工具需具备滥用/鉴权/bot及敏感信息防护能力，支持资产下线、地域访问控制，可完整记录安全事件与数据流信息用于隐患台账建立、隐患清单制定。（以上功能提供产品截图并加盖投标人公章）

提供《网络安全风险评估报告》

1项

4

非法外联配置检测服务

****点击查看中心本部和11个县（市、区）管理部非法外联配置检测专项服务。针对中心网络开展端口安全落地核查，检查相关设备端口IPMACPORT绑定策略的实施完整性与实际生效情况，同时对闲置无用端口关闭处置落实效果进行核验，不局限于设备配置读取，结合现场探测验证管控策略有效性，梳理风险端口并开展非法外联风险分析鉴定，最终出具专项检测鉴定报告，列明风险明细、风险等级及针对性的端口加固整改建议，并提供项目交付后的技术答疑服务。

提供：《非法外联配置检测报告》

1项

5

攻防实战演练服务

供应商需提供1支攻击队（2人/队）开展为期2天的网络攻击入侵，寻找攻击路径，****点击查看中心相关网络资产的关键信息（包括但不限于资产信息、重要业务数据、代码或管理员账号等）为目的进行攻击，及时发现安全漏洞和隐患，检验其安全防护能力。

供应商提供攻防演练过程中所使用的服务工具需支持旁路部署阻断、数据安全标签化管理，具备终端资产画像、业务算法检测能力。（以上功能提供产品截图，并加盖投标人公章）

提供：《攻防演练报告》

1项

6

应急演练服务

供应商应以网络安全事件应急处置为核心，协助中心开展网络安全实践应急演练，检验应急处置准备成效和应急能力建设水平，促使各环节人员熟练掌握应急处置流程，推动中心《数据安全事件应急响应及处置制度》落地落实，进一步提升网络安全事件处置效率与处置能力。

提供：《应急演练报告》

1项

7

安全加固服务

供应商应针对攻防演练、风险评估以及网络安全隐患排查出来的问题，提供以下服务：

1、安全加固指导服务

供应商提供安全加固指导，协助应用系统厂家、运维厂家对发现的安全风险进行安全加固，提高业务系统的安全水平。如无法加固的需提供书面说明，明确无法加**因及解决建议，对所发现风险进行闭环管理。

2、安全加固复查服务

在进行各个层面的安全加固工作后，对整体的安全加固情况进行复查，核实是否安全加固到位，是否存在遗留的高危漏洞，保障安全加固工作落实到位，在实际安全防护中起到应有的作用。

3、安全防护措施优化

安全防护措施的优化，利用现有安全防护设备进行优化，包括优化网络边界防火墙，入侵防御web应用防护规则等措施。

服务输出：《安全加固及复查报告》

1项

8

网络数据安全培训服务

邀请相关行业专家，提供网络数据安全基础知识、政策、安全攻防等内容的培训，提升中心干部职工安全意识和安全实践能力。

1项

9

网络安全制度服务

****点击查看中心网络安全制度，明确密钥、密保、数据备份、源代码、二手电子产品处置方式等。

1项