互联网网站及应用系统安全维保报价表.docxVIP

附件2 服务报价表 序 号 服务 类别 服务项 目 服务主要内容 服务频度或服 务条件 服务单价（万 元） 1 安全 测试 类服 务 网站安 全检测 服务 漏洞扫描服务：采用自动化检测丄具对平她b台进 行漏洞扫描。 季度1次/ 2 漏洞人匸验证服务：安全专家对发现的安全漏洞进 行人工验证： /季度次1 3 渗透测 试服务 人工黑客模拟攻击，黴盖所有应用功能模块 季度/次1 4 入侵 检测 防护 务 服务器 入侵清 査服务 査杀，网页木马査杀：网站源代码进行Webshell深 入检査包括上传图片.文木、脚木以及其他可疑的 网站后门程序。 季度/次1 5 系统后门检查：网站被入佞潜伏后，通常存在， Rootkit）重点发现绕隐藏比较深的系统后门（过杀 毒软件的系统后门。 1/次季度 6 入侵痕迹检查^根据系统层日志、安全日志.应用 层日志以及其他持征发现网站入侵痕迹.避免黑客 使用隐萩账户等躲避检査的安全隐患。 季度/次1 7 加固 类服 务 软件代 码加固 建议及 辅导 给出漏洞位宜及代码加固建议书 季度/次1 8 主机加 固服务 业务系统所在操作系统加固 季度/次1 9 数据库 加固建 议 数据库配迓加固与优化建议SQLServer/Oracle 季度/次1 10 安 全监 控类 服 务 网站安 全监控 服务 分钟一次对网站首网站可用性监控服务：每5贞进 行轮询探测 包月服务  11 分钟一次对网站首页5域名刼持监控服务：每进行 域名劫持探测 12 网贞挂马监控服务：每周一次对网站页面进行网页 挂马分析 13 网站暗链监控服务：每周一次对网站页面进行暗链 分析 14 敏感内容监控服务：每周一次对关键网贞的敬感内 容进行监控 15 针对网站监控平台发网站监控人工告警服务：。现 的问题.进行人工验证及电话告警. 16 安 全巡 检类 服务 远程安 全巡检 腋务 web漏洞测试服务:对web应用进行远程漏洞 扫描, 并对发现漏洞进行人工验证服务。 1次/李度 17 服务湍远程安全测试：对服务器进行远程端口等扫 描 1次/季度 18 根据要求，对下屈直属总位互联网网站及应用系统 进行远程安全巡检。 季度1次/ 19 现场安 全 服务 系统安全加固服务：业务系统所在操作系统加固. 数据库系统加固建议。 1次/季度 20 数据库安全评估服务：对数据库服务器进行安全 配豊核査 1次/季度 21 数抿库安全加固建议：提供对数据库系统实施数据 库的安全加固建议 季度次/I 22 攻击行为审讣分析服务：对服务器系统及网站访问 日志进行分析 季度次/I 23 现场安全巡检报告：针对现场安全巡检发现的问题 提出加固建议和辅导服务 /次孕度1 24 能力 保障 类服 务（技 术支 撑能 力） 远程安 全咨询 服务 小时电话咨询或即时通讯或邮件等方式7^24 解疑答惑。 包月服务 25 现场应 急响应 服务 市区2小时内突发安全事件现场应急响应服务  26 安全通 告服务 最新公布漏洞或ODAY漏洞及解决方法安全通告、最 新的病港动态及防治.操作系统、其它应用系统及 安全组织的安全通告。 27 査专趣 服务 安全检查协助：在监管部门安全检查期间，应按要 求进行专门的全曲安全检查协助服务和保障协助。 28 在监管部门安全检査期间，管理制度辅助建设：协 助制定管理制度 29 安全驻 点服务 在重大会议期间，提供驻点安全服务 合计: 报价人： （全称并加盖单位公章） 报价人代表签字： 日月年 日期：