序号

服务名称

服务内容

数量

单位

1

集成服务

1.派遣专业工程师到现场整理各个系统的网络结构拓扑以及相关联的资产，编制信息系统资产清单及资产报告，编制信息系统基本情况调查表。

2.将定级信息系统等级保护的各项基本要求与信息安全现状进行比较分析，从管理和技术两个层面找出存在的问题并进行差距分析。

3.提供专业的系统安全加固建议意见，派遣专业工程师到现场根据等保安全加固指导书,实施边服务器病毒检查与清理，提供主机安全加固建议、数据库安全加固建议以及应用安全加固建议。 加固完成后，派遣专业工程师到现场针对加固前后的系统脆弱性进行复查，复查手段包括但不限于协议分析、漏洞扫描、漏洞验证以及配置核查等方法。

4.协助客户完成撰写信息系统定级报告，明确信息系统的边界和安全保护等级。

5.协助业主填写网络安全等级保护备案表等准备材料。

6.在测评阶段协助准备测评材料，指导单位配合测评机构开展等级测评工作，组织测评整改，并保障顺利通过等保测评获得测评报告。

7.测评通过后最终出具：对该单位基础工作网三级系统的《信息安全等级保护测评报告》。

8.使用模拟黑客攻击的手段，对信息系统的各类安全弱点进行全方位的刺探，得出信息系统的技术脆弱性和被黑客攻击的可能性，并生成相应的渗透测试弱点报告以及解决建议报告。帮助业主认识和精确分析当前网络和信息系统中的安全风险现状，通过评估准确分析出目标系统对象上存在的安全隐患和安全漏洞。

1

项