序号

服务名称

服务要求

频次

1

网络安全咨询规划服务

(略) 络安全规划或工作方案等的文件要求，提出 (略) 络安全主要目标、工作任务、保护措施等,协助规划年度重点任务和问题整改要求，协助完成技术措施方案和管理措施方案， (略) 络安全工作要点 (略) 络安全报告。

1

2

网络安全检查服务

(略) 的 (略) 络安全检查， (略) 络安全自查方案。针对相关规 (略) 统一要求对 (略) 络 (略) 络安全自查。 (略) 络安全管理相关检查要求，以及技术检查要求，对网络架构进行全面梳理， (略) 络拓扑图， (略) 络设备的配置和连接情况，针对发现的安全问题，形成专项检查报告及整改报告，并对检查出来的技术性问题进行整改。协助 (略) 络安全专项检查工作，及后续问题项的整改落实。

1

3

网络安全设备有效性检查服务

(略) 络安全设施的有效性检查，全面 (略) 络安全设备设施运行状况，保障各项技术防护措 (略) 于有效工作状态。 (略) 限于安全规则状态的详细检查，包括规则的启用情况、配置的正确性等，以防止因规则配置不当而引发的安全风险；以及安全规则与现状符合度的检查，通过对比设备的实际安全状态与预设的安全规则，发现可能存在的配置偏差或安全风险。

12

4

漏洞扫描服务

(略) 的要求，定期开展漏洞扫描服务。利用商业化专业漏洞扫描工具，对系统进行漏洞扫描，通过对漏洞情况的分析，依据实际情况，对漏洞的级别进行划分与调整， (略) 络安全专家的专业知识和经验，对扫描结果进行人工复核，以确保漏洞识别的准确性和完整性，给出漏洞修复的优先级建议，定制化完成漏洞扫描深度分析报告并协助修复漏洞。

4

5

弱口令专项扫描服务

(略) 的要求，对信息化设备进行定期弱口令检测。利用商业化专业漏洞扫描工具，对服务协议进行弱口令专项扫描，并对扫描结果进行人工分析和确认，给出加固意见。网络协议包括：FTP、Telnet、SSH、SQL、文件共享、远程桌面等常见运维协议，对每一个协议的弱口令情况进行细致的整理和盘点， (略) 络安全专家对扫描结果进行人工复核和确认

4

6

IP地址梳理服务

通过 (略) 络，发现并记录所有正在使用的IP地址。分析IP地址的使用情况，明确所有已使用IP地址的用途，优化IP资源分配， (略) 络管理的效率和安全性。基于分析结果，提供IP地址规划的建议，以更好地满足未来的业务需求。

2

7

重保期间技术支撑服务

特 (略) 络安全保障服务。在每年特 (略) 络安全保障中， (略) 及集团 (略) 络安全保障要求， (略) 络安全保障技术支持和咨询服务。制定应急预案，并在发生紧急情况时迅速启动，组织相关人员进 (略) 置，最大限度地减少损失。

1

8

网络安全宣传周支撑服务

根据当 (略) 络安全宣传周主题， (略) 络安全宣传周相关活动。根据要求提供教育培训、竞赛答题、宣传海报、宣传视频等多媒体资料，协助 (略) 络安全意识宣贯，营造良好氛围。

1

9

网络安全应急保障与演练服务

(略) 及集团相关要求，通过调研实际环境，分析各供应商责任与流程，模仿遭受钓鱼邮件、勒索病毒入侵、挖矿病毒入侵、黑客入侵、网页被篡改、硬盘数据丢失、核心交换机宕 (略) 络安 (略) 置场景，明确演练目标、场景设置、参与人员、演练步骤及评估标准等。演练结束后，对演练过程中的得失进行深入分析，为今后的预案修订和演练优化提供有力支撑。

2

10

安全策略管理服务

对网络安全设备的安全配置进行排查梳理。如安全策略调整、配置调整等工作，明确安全策略的开通说明，完成安全策略的备份。 (略) 络安全需求， (略) 络安全设备的配置。

1

11

(略) 络安全风险评估服务

征得授权的情况下， (略) 络攻击方式，对授权书中约定的IP地址范 (略) 网络安全风险评估，包括但 (略) 安全风险、服务器端安全漏洞等内容，分析相关结果提出安全整改建议，并协助进行整改。

1

合计：

序号

服务名称

服务要求

频次

1

网络安全咨询规划服务

(略) 络安全规划或工作方案等的文件要求，提出 (略) 络安全主要目标、工作任务、保护措施等,协助规划年度重点任务和问题整改要求，协助完成技术措施方案和管理措施方案， (略) 络安全工作要点 (略) 络安全报告。

1

2

网络安全检查服务

(略) 的 (略) 络安全检查， (略) 络安全自查方案。针对相关规 (略) 统一要求对 (略) 络 (略) 络安全自查。 (略) 络安全管理相关检查要求，以及技术检查要求，对网络架构进行全面梳理， (略) 络拓扑图， (略) 络设备的配置和连接情况，针对发现的安全问题，形成专项检查报告及整改报告，并对检查出来的技术性问题进行整改。协助 (略) 络安全专项检查工作，及后续问题项的整改落实。

1

3

网络安全设备有效性检查服务

(略) 络安全设施的有效性检查，全面 (略) 络安全设备设施运行状况，保障各项技术防护措 (略) 于有效工作状态。 (略) 限于安全规则状态的详细检查，包括规则的启用情况、配置的正确性等，以防止因规则配置不当而引发的安全风险；以及安全规则与现状符合度的检查，通过对比设备的实际安全状态与预设的安全规则，发现可能存在的配置偏差或安全风险。

12

4

漏洞扫描服务

(略) 的要求，定期开展漏洞扫描服务。利用商业化专业漏洞扫描工具，对系统进行漏洞扫描，通过对漏洞情况的分析，依据实际情况，对漏洞的级别进行划分与调整， (略) 络安全专家的专业知识和经验，对扫描结果进行人工复核，以确保漏洞识别的准确性和完整性，给出漏洞修复的优先级建议，定制化完成漏洞扫描深度分析报告并协助修复漏洞。

4

5

弱口令专项扫描服务

(略) 的要求，对信息化设备进行定期弱口令检测。利用商业化专业漏洞扫描工具，对服务协议进行弱口令专项扫描，并对扫描结果进行人工分析和确认，给出加固意见。网络协议包括：FTP、Telnet、SSH、SQL、文件共享、远程桌面等常见运维协议，对每一个协议的弱口令情况进行细致的整理和盘点， (略) 络安全专家对扫描结果进行人工复核和确认

4

6

IP地址梳理服务

通过 (略) 络，发现并记录所有正在使用的IP地址。分析IP地址的使用情况，明确所有已使用IP地址的用途，优化IP资源分配， (略) 络管理的效率和安全性。基于分析结果，提供IP地址规划的建议，以更好地满足未来的业务需求。

2

7

重保期间技术支撑服务

特 (略) 络安全保障服务。在每年特 (略) 络安全保障中， (略) 及集团 (略) 络安全保障要求， (略) 络安全保障技术支持和咨询服务。制定应急预案，并在发生紧急情况时迅速启动，组织相关人员进 (略) 置，最大限度地减少损失。

1

8

网络安全宣传周支撑服务

根据当 (略) 络安全宣传周主题， (略) 络安全宣传周相关活动。根据要求提供教育培训、竞赛答题、宣传海报、宣传视频等多媒体资料，协助 (略) 络安全意识宣贯，营造良好氛围。

1

9

网络安全应急保障与演练服务

(略) 及集团相关要求，通过调研实际环境，分析各供应商责任与流程，模仿遭受钓鱼邮件、勒索病毒入侵、挖矿病毒入侵、黑客入侵、网页被篡改、硬盘数据丢失、核心交换机宕 (略) 络安 (略) 置场景，明确演练目标、场景设置、参与人员、演练步骤及评估标准等。演练结束后，对演练过程中的得失进行深入分析，为今后的预案修订和演练优化提供有力支撑。

2

10

安全策略管理服务

对网络安全设备的安全配置进行排查梳理。如安全策略调整、配置调整等工作，明确安全策略的开通说明，完成安全策略的备份。 (略) 络安全需求， (略) 络安全设备的配置。

1

11

(略) 络安全风险评估服务

征得授权的情况下， (略) 络攻击方式，对授权书中约定的IP地址范 (略) 网络安全风险评估，包括但 (略) 安全风险、服务器端安全漏洞等内容，分析相关结果提出安全整改建议，并协助进行整改。

1

合计：