项目基本信息
需求描述：（一）服务内容
1.漏洞升级及定向通报。根据中华人民共和国国家漏洞库实时对各大系统或软硬件漏洞通告。第一时间将漏洞原因、解决办法通告给我局，协助我局及时打补丁或应急处理。
2.应用安全评估1次/年。派遣资深工程师对财政局系统的SQL注入、跨站脚本（XSS）、信息泄漏等问题进行安全检测，并检查系统中可能存在的挂马、敏感关键字等问题并处置，通过对各个系统的安全测试结果，出具应用安全评估报告。
3.安全巡检与安全预警12次/年。派遣资深工程师对财政局网络安全设备的硬件、端口、安全策略、系统资源、CPU占用率、电源等现有机房内所有设备进行统一巡检。排除网络安全设备软硬件故障（告警、漏电、短路等系列问题），出具安全巡检报告。对网络中产生的所有日志数据进行分析，筛选出可疑数据重点分析，形成日志分析报告，并根据风险等级提出整改措施。
4.漏洞扫描与基线核查1次/年。派遣资深工程师分析财政系统的常见漏洞及防范措施，操作系统的漏洞及防范措施，数据库的漏洞及防范措施，设备配置脆弱性及防范措施，Web系统的漏洞及防范措施，对系统用户名及口令猜解类型与防范措施等方面的内容。
5.安全管理制度梳理完善与培训服务1次/年。派遣资深工程师配合等保测评公司完成等保测评相关工作，整理安全类管理制度、提供网络安全相关知识培训服务。
6.实时应急响应。派遣资深工程师组织财政局相关人员进行系统整体安全演练，如down掉一台核心主设备后通过冗余设备快速恢复业务、达到业务的实时不间断；在遇到财政局网络安全攻击事件，工程师能电话处理的第一时间电话处理，电话无法解决的需在3小时内到达用户现场处理。并提供备品备件设备支持。
7.其他服务事项。完成区网信办、等保办、保密局等信息安全管理工作相关任务。合理利用现有机房设备（包括此次新购设备、原有安全设备、市财政局统一配发设备等）提供合理的网络安全优化服务。
预算金额：150000元
采购编号：10416159
采购人信息
重庆市大足区财政局

详情请访问原网页！