序号

服务项目

服务内容

主要交付成果

服务规格

1

渗透测试服务

模拟黑客攻击的方式，针对我单位的基础网络及应用进行渗透测试，验证系统的安全防护能力，发现安全隐患。

渗透测试报告

5 次

2

漏洞扫描服务

针对主机系统、 web 应用、网络设备等资产依靠工具进行漏洞扫描。扫描从内网侧与互联网侧进行。

漏洞扫描报告

5 次

3

重要时期安全保障

服务期内，针对重要时期提供安全保障服务，服务内容包括主机系统、 web 应用、网络设备等，确保业务系统能够在重大活动期间安全平稳运行。

保障工作报告

1 年

4

安全事件应急响应

提供安全事件应急服务， 10 分钟内提供电话或网络远程协助，如解决不了， 1 个小时内安排 1 到 2 名工程师到达现场解决问题。

应急响应处置报告（如有）

1 年

5

应急演练服务

补充或完善网络安全应急预案，制定应急演练方案，协助开展应急演练工作，验证应急预案的可行性，锻炼应急保障队伍。做好应急演练总结，提供应急演练总结报告。

应急演练方案

应急演练总结报告

每年一次

6

安全培训服务

提供网络安全意识、安全攻防基础、安全形势的相关培训 1 次。提升网络安全意识与网络安全防护基础技能。

培训教案文档等

每年一次

7

特征库升级

亚信防毒墙一年特征库升级服务

特征库一年升级

一年