招标
重庆市气象信息与技术保障中心关于2024年第一次网络安全演练服务
金额
19.8万元
项目地址
重庆市
发布时间
2024/06/07
公告摘要
公告正文
项目基本信息
需求描述:1、针对全市气象信息网络,检查整个网络环境状况,评估分析当前网络构架体系的实际安全状况,分析当前网络面临的安全隐患,发现并提出网络安全加固建议,为进一步加强和完善网络安全架构提供依据。对互联网WEB应用、市局公有云平台、区县公有云平台进行渗透测试;全网漏洞扫描;安全基线检查;弱口令检测;对内网(含区县业务内网)进行渗透测试;对公有云、内网每年度新增的资产进行漏洞扫描和渗透测试;对变动的边界安全设备策略进行检查;对第三方复核出的资产进行整理归档,并对其进行复核漏洞扫描和渗透测试;开展钓鱼邮件防范演练;针对安全服务暴露的重点问题,进行全员的安全意识培训。安全服务项目结束后,1个月后对渗透测试和演练阶段发现问题的整改情况进行复测,确认漏洞已经完成修复,且未引入新的漏洞。
2、提供优质完整的服务方案,并根据方案开展服务,服务结束后出具规范的总结报告。
3、本项目要求提供安全服务承诺函,安全服务工程师必须为深信服原厂工程师,投标时需上传原厂商对本项目的安全服务承诺函(加盖生产制造商鲜章)的扫描件,未提供者其报价无效,供货商并在签订合同时提供该承诺函原件。
预算金额:198000元
采购编号:10734163
采购人信息
重庆市气象信息与技术保障中心
详情请访问原网页!
需求描述:1、针对全市气象信息网络,检查整个网络环境状况,评估分析当前网络构架体系的实际安全状况,分析当前网络面临的安全隐患,发现并提出网络安全加固建议,为进一步加强和完善网络安全架构提供依据。对互联网WEB应用、市局公有云平台、区县公有云平台进行渗透测试;全网漏洞扫描;安全基线检查;弱口令检测;对内网(含区县业务内网)进行渗透测试;对公有云、内网每年度新增的资产进行漏洞扫描和渗透测试;对变动的边界安全设备策略进行检查;对第三方复核出的资产进行整理归档,并对其进行复核漏洞扫描和渗透测试;开展钓鱼邮件防范演练;针对安全服务暴露的重点问题,进行全员的安全意识培训。安全服务项目结束后,1个月后对渗透测试和演练阶段发现问题的整改情况进行复测,确认漏洞已经完成修复,且未引入新的漏洞。
2、提供优质完整的服务方案,并根据方案开展服务,服务结束后出具规范的总结报告。
3、本项目要求提供安全服务承诺函,安全服务工程师必须为深信服原厂工程师,投标时需上传原厂商对本项目的安全服务承诺函(加盖生产制造商鲜章)的扫描件,未提供者其报价无效,供货商并在签订合同时提供该承诺函原件。
预算金额:198000元
采购编号:10734163
采购人信息
重庆市气象信息与技术保障中心
详情请访问原网页!
返回顶部