一、项目背景2022年7月V1.02（校内需求论证会通过的修改稿--挂网需求稿）网站安全监测项目方案贵州食品工程职业学院

三、建设内容建立最终使贵州食品工程职业学院具有完善的网站安全组织体系、网站安全管理体系、网站安全运行体系，保障学院网站群运行安全。本次项目建设目标：贯彻国家、教育部信息安全工作部署，落实《教育行业网络安全综合治理行动方案》，让食品工程职业学院一期建设后的相关信息系统达到《信息系统安全等级保护基本要求》的要求。根据学院实际情况、发展趋势、行业背景，对学院全面建设完整的信息安全防护体系，前瞻性的建设学校信息化技术支撑体系。二、建设目标项目预算为：¥36000.00元。随着我国学校信息化建设的逐步深入，学校的办学、管理、科研等工作，学生校内的学习和生活等对信息系统依赖的程度越来越高；教育信息化建设中大量的信息资源，成为学校成熟的业务展示和应用平台，在未来的教育信息化规划中占有非常重要的地位。从安全性上分析，高校业务应用和网络系统日益复杂，外部攻击、内部资源滥用、木马和病毒等不安全因素越来越显著，信息化安全是业务应用发展需要关注的核心和重点。为贯彻落实国家信息安全等级保护制度和《网络安全法》，规范和指导全国教育信息化建设工作，国家发布了一系列关于教育行业信息化工作的通知，并且随着我国网络安全法的正式实行，保障信息系统安全已经成为学校应承担的法律义务。

3.1.3服务内容3.1.2监测方式能够帮助用户及时发现门户网站等网络应用系统存在的安全问题，提供安全事件的预警和解决方案建议，提高用户网络应用系统的安全保障水平。3.1.1概述3.1网站安全监测

DNS解析监测服务通过多条网络线路采用远程探测的方式，对用户指定的应用系统域名或IP地址进行7*24小时DNS解析监测服务，及时发现DNS解析故障等问题，并向用户进行预警，协助用户排查、定位故障原因。3.1.3.2DNS解析监测3、HTTPHead监控2、端口监控1、Ping监控3.1.3.1可用性监测

敏感关键字监测通过智能算法精确检测用户的应用系统页面中是否包含敏感关键词，并采取人工核查的方式对敏感关键字的真实性进行判定，一旦发现敏感信息及时向用户预警，定位敏感信息的发布位置，提醒用户及时删除敏感信息。3.1.3.5.敏感关键字监测对指定的应用系统页面进行定时检测，通过页面的大小、页面元素等技术比对，同时采用html标签域比对技术实现，监测引擎对网站进行初始化采样并建立篡改监测基准，对基准内容进行泛格式化处理，解析出html的相关标签作为后续比对的基准。及时发现用户应用系统页面被恶意删除、篡改等事件，并向用户进行预警，提供页面恢复方案建议，使用户能够迅速恢复页面，降低页面篡改事件给用户带来的影响。3.1.3.4.网页篡改监测网页挂马监测服务通过应用系统安全检测平台的木马检测特征库，对用户指定的应用系统页面进行定时检测，判别用户应用系统页面是否存在被植入的木马程序，并及时向用户进行预警，协助用户定位、隔离和删除木马程序，降低挂马事件对用户造成的影响。3.1.3.3.网页挂马监测

系统基于用户指定官方网站域名，通过ip搜索、域名搜索、关键字搜索、目录搜索、内容搜索等方式，对可能出现的钓鱼网站进行主动监测。3.1.3.8钓鱼网站监测针对用户单位的网上业务系统特点，在互联网范围内进行网络安全监测，发现通过仿冒页面、木马病毒、垃圾短信、垃圾邮件等方式传播和实施的针对用户单位的门户网站等在线服务系统的网络钓鱼事件。在监测发现疑似用户单位钓鱼网站后，第一时间向用户单位进行预警并协助处置。3.1.3.7.网站仿冒钓鱼及处置暗链监测服务通过对检测页面的深度、页面数量自定义的爬取，从而发现暗链，并支持对已检测出的URL进行白名单设置。3.1.3.6.暗链监测

3.1.4服务交付论坛、微博、BBS等，进行24小时监控，随时下载最新的消息和意见。下载后完成对数据格式的转换及元数据的标引。对下载本地的信息过滤和预处理。对热点问题和重要领域实施监控智能分析，最后将监控的结果，分别推送到不同的职能部门，供制定对策使用。舆情监测服务通过对热点问题和重点领域比较集中的网站信息，如：网页、3.1.3.10舆情监测服务在发现钓鱼网站且接到用户单位提交的钓鱼网站处置请求后，协调相关单位（部门）对钓鱼网站域名在境内注册或服务器IP位于境内的，90%以上在24小时内关停，48小时内全部关停；对钓鱼网站域名在境外注册且服务器IP位于境外的，90%以上48小时内完成关停。在关停钓鱼网站后，第一时间向用户单位反馈此次事件处置结果。3.1.3.9钓鱼网站处置

根据不定期发布的安全通告消息提供《贵州食品工程职业学院安全通告报告》。3.1.4.3安全通告服务根据客户要求每月提交相应的《贵州食品工程职业学院安全监测报告》。3.1.4.2安全监测报告网站监测服务提供7*24小时实时监测，发生安全事故后电话、短信、邮件预警。3.1.4.1.安全事件告警

4.2.3服务交付1）信息收集2）权限提升3）溢出测试4）SQL注入攻击5）检测页面隐藏字段6）跨站攻击7）第三方软件误配置8）Cookie利用9）后门程序检查10）其他测试4.2.2服务内容通过模拟黑客攻击的方式定期对用户的应用系统进行安全检查，该服务采用工具检查和人工检查相结合的方式实施，可深入的挖掘应用系统中存在的可被黑客利用的安全漏洞，并对安全漏洞的可利用程度进行评估，提供渗透测试结果报告，针对发现的安全漏洞提供安全整改方案。3.2.1服务概述3.2渗透测试服务

1.供应商需提供有效的营业执照复印件加盖投标人公章。本项目采取资格后审，投标人中标后次日提供以下相关资格文件，未提供、提供不全或提供的资料不符合招标要求视为虚假响应，我单位有权废除其中标资格并按照相关规定给予差评并向贵州省财政厅投诉，并保留追究其法律责任的权利。六、商务要求需求清单根据学院要求每月提交相应的《贵州食品工程职业学院渗透测试报告》。

2.必须满足技术参数要求中全部技术参数要求，不接受负偏离，不接受类似或近似参数产品。1.因项目的特殊性结合疫情管控法的相关规定，供应商工作人员须提供有效合格的48小时核酸证明，行程码、健康码等。八、技术需求1.服务期限：2022年7月日--2023年7月日。七、项目服务期限2.供应商报价前需进行现场踏勘，对项目的相关技术与采购人进行确认。

2022年7月贵州食品工程职业学院备注：不能完全满足本项目技术、商务、服务要求的供应商，请勿报价。影响本单位工作进程的，本单位将不予验收付款并向财政投诉并追究其法律责任和经济损失，由此带来的所有责任及损失由供应商自行承担。4.提供12个月内免费技术服务，一般技术响应时间为24小时。3.因涉及保密等工作需要，供应商报价前应自行现场踏勘，深入了解本项目的政策要求及规定，对项目的相关技术与采购人进行确认。所有未了解实施方案规定的供应商，报价无效！