服务类

名称：网络安全和等保测评工作政府购买服务【重新招标】

服务内容：

1.网络监测服务

针对昆明市科技局政府信息公开门户网站、新闻、微博等平台开展基于互联网的网络安全监测，通过实时监测，发现安全漏洞及负面信息提前预警，避免扩大风险。具备网站、新闻、微博等平台安全监测及相关服务能力。

2.网络安全巡检服务

每半年度对指定目标进行设备巡检，给出存在的安全风险并提供对应的修复建议完成后提供全面的安全巡检服务报告。每年2次。

3.非涉密终端保密检查服务

要求用于办公计算机检查工具需使用计算机终端保密检测合格产品名录中的产品。并开展对局机关各处（室）办公计算机，包括互联网计算机、国产化计算机进行2次网络和信息安全检查。检查内容包括主机终端安全、涉密文件情况检查、USB设备记录检查、违规联网检查。协助整改检查出的问题，形成检查记录台账。

4.漏洞扫描服务

为保证服务质量，本次用于漏扫设备须为国内网络安全厂家提供的专业漏扫设备，非第三方免费、开源漏扫工具。

通过利用漏洞扫描工具对目标系统主机和网络设备进行扫描评估，漏洞扫描主要依靠带有安全漏洞知识库的网络安全扫描工具对信息资产进行基于网络层面安全扫描，对业务应用系统的安全脆弱性进行检测，提供2次漏扫并出具漏洞扫描报告。

5.网络安全架构梳理服务

梳理办公网络体系架构、安全域划分、VLAN划分、系统边界安全防护、入侵检测点部署、系统网络监控的有效性、系统与外界的通讯线路的冗余性、系统关键设备设施的冗余性等网络与安全设备架构进行梳理。提供梳理成果。

6.办公网络威胁监测服务

为保证办公网络出口安全，避免外来威胁攻击。需供应商通过专业威胁监测设备对市级行政中心（市本级）出口网络流量进行检测，如有攻击情况发生，则要求提供相关告警分析及处置意见。

（1）系统失陷攻击监测服务

监测办公系统是否有失陷攻击情况，判定主机失陷的严重级别，失陷类型（僵尸网络、蠕虫、木马、病毒、勒索软件、APT攻击等）。通过客户流量的监听及分析，并识别攻击阶段。能够从多个维度捕获攻击，并且自动化完成对后续攻击成功失败的判定和严重级别的调整。失陷破坏监测：通过监测设备准确发现失陷主机与被控端的连接，精准定位失陷主机，以及主机对外攻击、挖矿、数据窃取、命令与控制、恶意样本、DNSLog等恶意行为，并出具告警分析与处置建议。

（2）外部攻击监测服务

监测外部攻击情况，包括攻击时间、严重级别、威胁事件、告警主机、攻击IP、检出次数、攻击成功次数，并出具告警分析与处置建议。

基于工具特征的Webshell检测，通过系统调用、系统配置、文件的操作等手段来及时发现威胁。

（3）内网渗透服务

对内网开展渗透服务，按照时间、严重级别、威胁事件、告警主机进行检测服务，出具告警分析与处置建议。

7.资产梳理服务

通过资产管理平台或基于流量等方式梳理办公网络资产，识别类型包括数据库、web服务器、远程登录、邮件服务、认证服务、文件传输等，能够识别的资产详细信息包括域名、端口、协议、服务、服务版本等，并出具资产梳理清单。服务频率：1次。

8.弱口令检测服务

识别办公设备弱口令信息，包括用户导入第三方弱口令识别，并提供检测结果及出具指导整改意见。服务频率：1次。

9.明文敏感信息检测服务

检测明文敏感信息，包含邮箱、手机号、身份证、银行卡等各类敏感信息泄漏情况，并记录访问次数及访问特征、频率、次数，并出具明文敏感信息检测服务报告。服务频率：1次。

10.重大活动保障

提供重要时事节日期间（根据工作需要，需适当提前及延后结束）安全保障服务，提前针对重点专项安全保障做完整解决方案，及时发现时事热点和重点，远程保障局门户网站和各信息系统在重要时事期间安全稳定运行。服务频率：按实际情况提供重保服务成果。

11.信息安全专项培训服务。

安排专业人员对昆明市科技局全体人员进行网络与信息安全意识培训，提高员工安全意识，加强安全管理，预防网络安全事故发生，开展网络安全宣传教育培训工作。服务频率：1次。

12.应急演练支撑服务

根据昆明市科技局及上级网信部门要求，协助开展网络安全应急演练，提供安全事件应急处置服务流程，编制演练脚本，配合编制本年度应急预案。服务频率：1次。

13.开展相关系统等保测评

根据《GBT28448-2019信息安全技术网络安全等级保护测评要求》及等保2.0 标准，对昆明市科技局7个以上业务系统进行等保测评。由等保测评机构按照相关标准及要求进行等保测评，并出具等保测评报告及整改建议。

合同履行期限：网络安全和等保测评工作政府购买服务【重新招标】于2022年12月20日前完成。