XX市网站安全管理服务项目采购需求.pdfVIP

XX市网站安全管理服务项目采购需求

一、采购清单

序号项目内容内容描述

针对XX市互联网侧网站及相关资产进行基于互联网众测模式的安

全测试协作，依托XX市党政机关安全众测平台，做7*24小时实时

1安全渗透服务

的安全测试与互联网漏洞收集服务，帮助XX市党政机关快速排除

漏洞安全隐患，迅速提升安全能力。

国家、省、市级HW期间，基于保障XX市党政机关网站及相关应用

稳定安全运行为目标，进行重保值守服务，具体值守服务内容如下：

1、配合制定保障方案组织团队、进行网站安全意识培训和组织攻

防演练，针对网站及相关应用进行隐患排查和能力评估并加固整

改；

2、通过在本地进行监控值守，通过对网站及相关应用的安全事件

2重保值守服务监测预警、事件分析研判、事件应急处置等工作，提升针对网站及

相关应用的安全事件发现、分析和处置能力；

3、针对在值守过程中，发现并应急处置的问题进行总结，并提出对

应改进建议，同时对对应问题整改跟进复查，最后进行重保工作成

果汇报。

通过SAAS化服务交付方式，不影响业务稳定运行，通过采用基于

远程扫描监测技术的网站监测平台系统实现对全市重要信息系统

或重点网站进行7X24小时安全监测，包括漏洞检测、篡改监测、

互联网安全监

3可用性监测、篡改监测等，从而实现对辖区内重要信息系统及重点

测服务

网站的安全实时掌控。全面覆盖WEB漏洞扫描、涉赌涉黄涉政等违

规内容、网页挂马、网站黑链、内容变更，网站可用性等各类网站

风险，

深度启发式Web2.0爬虫技术及结合大数据和机器学习的能力，快

速准确的发现违规内容和网站黑链等安全告警，从而实现针对XX

市党政机关网站及相关应用检测准确率高，实时安全告警通知。

为保障XX市党政机关网站及相关互联网资产安全，针对XX市党政

机关安全众测平台实时发现的问题及省大数据、省网信同步的面向

互联网资产存在的安全问题，进行响应处置。在响应处置工作上，

网络安全咨询提供网站及互联网资产安全问题真实性验证，并配合指导存在问题

4及应用响应服单位进行网站及相关资产的整改修复，在响应时效性上，需在30分

务钟内到达现场进行技术支持，为存在问题的单位提供验证及修复指

导，最终保障XX市党政机关网站及相关互联网资产安全问题闭环。

二、具体服务内容

（一）安全渗透服务

指标项指标要求

通过互联网众测的安全测试模式，以实战做检验，真实验证XX市党政机关

互联网侧网站及相关资产是否存在漏洞问题，以检验结果促进安全能力提

服务目标

升，发现漏洞后，短时间内进行修复整改，快速排查安全隐患，提升安全防

护能力。

要求依托于XX市大数据发展中心当前建设的XX市党政机关安全众测平台，

针对XX市党政机关互联网侧网站