1

网络安全咨询服务

结合我区实际工作情况，提供网络安全专业技术论证和全过程安全咨询服务。

2

网络安全及信息化建设情况梳理

协助对辖区网络安全及信息化建设情况进行梳理，摸清辖区网络安全及信息化建设现状，并定时更新，实施安全监管。

3

网络安全检测扫描

对我区重点企事业平台的信息系统、网站等每季度进行一次安全漏洞扫描检查，主动发现安全隐患和漏洞，降低信息安全风险，检测后出具安全检测报告，并对发现的中高风险漏洞提出整改建议，直至确保没有安全隐患为止。

涉及扫描企事业单位数量不小于70家且不大于80家

4

渗透测试

对我区重点企事业平台的信息系统、网站等每季度进行一次渗透测试，挖掘业务应用系统可能存在的深层次安全风险、漏洞等问题；提高我区应用系统的安全性，有效预防可能存在的安全风险；模拟黑客的真实攻击方法对系统和网络进行非破坏性质的攻击测试，找到系统最脆弱的环节，发现可以利用的漏洞后，对系统进行更深入的访问和更深层次的安全检查；出具完整的测试报告，包含漏洞的风险描述以及修复建议等。

涉及渗透测试企事业单位数量不小于70家且不大于80家

5

网络安全检查

(略) 网络安全检查要求，协助制定网络安全检查工作方案等相关文件，为我区安全现场检查过程中提供相关技术支持，配合我区完成网络安全检查工作。

6

网络安全考核

按照上级或本级网络安全考核要求，根据实际节点配合提供检查所需网络安全相关材料，配合完成现场检查迎检工作；配合完成上级部门要求的其他网络安全专项工作。

7

网络安全应急保障

在服务期内提供紧急现场服务，当我区网络、应用系统等发生安全事件，*方技术人员必须协助*方进行应急处置、溯源追查、数据固证及鉴定、情况上报、事后总结等。

8

网络安全应急演练

在服务期内配合开展至少一次我区行业领域网络安全应急演练，切实提升网络安全防护和应急处置能力。

9

网络安全培训

服务期内需安排培训讲师开展不少于一次网络安全意识类、知识类、技能类等培训，通过网络安全培训，提高我区安全意识。

10

重大活动网络安全保障

提供重大活动期间网络安全保障工作，并按需提供7*24小时值班，值班联系人保持通信畅通，第一时间接收风险提示、预警信息和任务要求，并按要求及时报告有关情况。

11

行业领域网络安全机制建设

配合我区梳理建立行业领域网络安全相关运作机制及编制行业领域网络安全相关工作指引、制度等文件。

12

搭建全区各行业领域网络安全相关应用

配合我区搭建全区各行业领域网络安全相关应用。

13

其他网络安全相关服务

配合我区处理其他网络安全相关服务。

序号

岗位类别

要求

1

专业技术人员（不少于一人）

供应商应组建专业的不少于5人的网络安全服务队*，并配备不少于1人的专业技术人员，10分钟内现场响应*方提出的工作需要。

岗位要求：

1.全日制计算机、网络、信息安全等相关专业，网络安全方向优先，大专及以上学历，男女不限；

2.公文编写能力强、熟悉标准化公文格式并具有较强的文字撰写能力；

3.具有较强的协调、规划、组织和管理能力、出色的人际沟通能力，能单独完成业务沟通和办理；具备较强的协调、规划、沟通、管理能力及团队精神，能够与政府机构各部门以及相关技术团队有效协作，共同应对网络安全挑战；

4.熟悉网络安全各项政策要求，熟练掌握网络安全相关技术，包括防火墙、入侵检测、安全事件管理、加密与认证技术、系统安全漏洞原理、安全策略制定等。具备扎实的计算机网络基础知识，了解常见的网络攻击手段和防御措施；

5.在政府机关、事业单位或大型企业中从事网络安全相关工作经验三年以上，包括但不限于网络安全运维、安全咨询、安全评估、安全策略制定、网络安全建设、网络安全管理或维护等；

6.能处理应对网络安全日常性和突发性事件，及时发现和处理潜在的安全威胁；

7.持有CISAW证书或CISP证书等国家网络安全认证证书。

8.处理上级及本级单位交办的其他工作。

1

网络安全咨询服务

结合我区实际工作情况，提供网络安全专业技术论证和全过程安全咨询服务。

2

网络安全及信息化建设情况梳理

协助对辖区网络安全及信息化建设情况进行梳理，摸清辖区网络安全及信息化建设现状，并定时更新，实施安全监管。

3

网络安全检测扫描

对我区重点企事业平台的信息系统、网站等每季度进行一次安全漏洞扫描检查，主动发现安全隐患和漏洞，降低信息安全风险，检测后出具安全检测报告，并对发现的中高风险漏洞提出整改建议，直至确保没有安全隐患为止。

涉及扫描企事业单位数量不小于70家且不大于80家

4

渗透测试

对我区重点企事业平台的信息系统、网站等每季度进行一次渗透测试，挖掘业务应用系统可能存在的深层次安全风险、漏洞等问题；提高我区应用系统的安全性，有效预防可能存在的安全风险；模拟黑客的真实攻击方法对系统和网络进行非破坏性质的攻击测试，找到系统最脆弱的环节，发现可以利用的漏洞后，对系统进行更深入的访问和更深层次的安全检查；出具完整的测试报告，包含漏洞的风险描述以及修复建议等。

涉及渗透测试企事业单位数量不小于70家且不大于80家

5

网络安全检查

(略) 网络安全检查要求，协助制定网络安全检查工作方案等相关文件，为我区安全现场检查过程中提供相关技术支持，配合我区完成网络安全检查工作。

6

网络安全考核

按照上级或本级网络安全考核要求，根据实际节点配合提供检查所需网络安全相关材料，配合完成现场检查迎检工作；配合完成上级部门要求的其他网络安全专项工作。

7

网络安全应急保障

在服务期内提供紧急现场服务，当我区网络、应用系统等发生安全事件，*方技术人员必须协助*方进行应急处置、溯源追查、数据固证及鉴定、情况上报、事后总结等。

8

网络安全应急演练

在服务期内配合开展至少一次我区行业领域网络安全应急演练，切实提升网络安全防护和应急处置能力。

9

网络安全培训

服务期内需安排培训讲师开展不少于一次网络安全意识类、知识类、技能类等培训，通过网络安全培训，提高我区安全意识。

10

重大活动网络安全保障

提供重大活动期间网络安全保障工作，并按需提供7*24小时值班，值班联系人保持通信畅通，第一时间接收风险提示、预警信息和任务要求，并按要求及时报告有关情况。

11

行业领域网络安全机制建设

配合我区梳理建立行业领域网络安全相关运作机制及编制行业领域网络安全相关工作指引、制度等文件。

12

搭建全区各行业领域网络安全相关应用

配合我区搭建全区各行业领域网络安全相关应用。

13

其他网络安全相关服务

配合我区处理其他网络安全相关服务。

序号

岗位类别

要求

1

专业技术人员（不少于一人）

供应商应组建专业的不少于5人的网络安全服务队*，并配备不少于1人的专业技术人员，10分钟内现场响应*方提出的工作需要。

岗位要求：

1.全日制计算机、网络、信息安全等相关专业，网络安全方向优先，大专及以上学历，男女不限；

2.公文编写能力强、熟悉标准化公文格式并具有较强的文字撰写能力；

3.具有较强的协调、规划、组织和管理能力、出色的人际沟通能力，能单独完成业务沟通和办理；具备较强的协调、规划、沟通、管理能力及团队精神，能够与政府机构各部门以及相关技术团队有效协作，共同应对网络安全挑战；

4.熟悉网络安全各项政策要求，熟练掌握网络安全相关技术，包括防火墙、入侵检测、安全事件管理、加密与认证技术、系统安全漏洞原理、安全策略制定等。具备扎实的计算机网络基础知识，了解常见的网络攻击手段和防御措施；

5.在政府机关、事业单位或大型企业中从事网络安全相关工作经验三年以上，包括但不限于网络安全运维、安全咨询、安全评估、安全策略制定、网络安全建设、网络安全管理或维护等；

6.能处理应对网络安全日常性和突发性事件，及时发现和处理潜在的安全威胁；

7.持有CISAW证书或CISP证书等国家网络安全认证证书。

8.处理上级及本级单位交办的其他工作。