中国科协信息中心2021年1至12月政府采购意向-2021年中国科协网络安全态势感知系统建设项目采购意向公告
中国科协信息中心2021年1至12月政府采购意向-2021年中国科协网络安全态势感知系统建设项目采购意向公告
* (略) 络安全态势感知系统建设项目 | |
(略) 在采购意向: | 中 (略) * 月政府采购意向 |
采购单位: | 中 (略) |
采购项目名称: | * (略) 络安全态势感知系统建设项目 |
预算金额: | * . 点击查看>> 万元(人民币) |
采购品目: | C * 测试评估认证服务 |
采购需求概况 : | * 、检查工作1.检查范围:中 (略) 门、直属 (略) 站和应用系统, * 个全 (略) 站, * 个省级科协,样板间地市级科协,共计3 (略) 网站和应用系统。2.检查方式:组 (略) 行动 (略) * ,在规定的时间内, (略) 络入侵 (略) 站和应用系 (略) 请求伪造(CSRF)、sql注入、跨站脚本(XSS)、历史木马、逻辑漏洞、敏感信息泄露、 (略) 、目录遍历、任意文件上传、任意文件下载、弱口令、越权访问等安全漏洞。3.检查成果:针对每个系统发现的安全漏洞检查报告。包括发现的漏洞类型,入侵的全流程,取得的成绩(上传下载任意文件、获取系统权限、管理员权限、服务器权限、数据库权限等等)等等, (略) 裁判专家评审,质疑,复盘等。针对每个目标单位的安全检查专项报告。包括单位名称,系统名称,漏洞类型,整改建议等。针对发现的安全漏洞复测报告。在每次安全检查工作开展完之后,定期对发现的 (略) 复测,形成复测报告。(未完,见“备忘”) |
预计采购时间: | 点击查看>> |
备注: | * 、组织实施工作由从事过此类组织和检查工 (略) , (略) 进行此次检查项目的组织工作。1.前期目标单位的信息系统状况调查。2.安全检查工作信息报备。3.安全检查工作全过程管理。4.复测工作。5.提供专业 (略) 地。6.提供安全检查工作的专业监控平台服务。7.提供 (略) 专业技术支撑服务。8.信息系统安全检查工作的启动、总结和培训工作。9.复核、撰写报告。 * .完成本项目的终期验收工作。 * . (略) 络安全态势感知驾驶舱。 * .驻场服务。 * .其他服务。 * 、 (略) 为溯源 (略) 络安全相关的研 (略) 络攻击恶意代码溯源技术研究课题。通过采集与安全紧密关联的海量基础数据,包括流量数据、各类日志、漏洞、木马和病毒样本等,对采集 (略) 清洗、分类、标准化、关联补齐、添加标签等操作,分 (略) 络攻击的相关信息,设 (略) 络安全态势感知指标体系, (略) 络攻击溯源和建 (略) 络安全评估指标, (略) (略) 为溯源分析报告。项目周期 * 年1月- * 月成果交付物中国科协信息系统安全检查项目将提交以下主要成果:1.《中国科协信息系统安全性检查工作总结》2.所有目标单位《关于XXX信息系统专项安全性检查的情况通报》的专项报告3. (略) 络安全态势感知驾驶舱4.《 (略) 为溯源分析报告》5.《 (略) 络安全评估指标》6.《中国科协信息系统安全分析报告》7.《中国科协信息系统安全防护建议》8.其他过程文档 |
本次公开的采购意向是本单位政府采购工作的初步安排, (略) 和采购文件为准。
* (略) 络安全态势感知系统建设项目 | |
(略) 在采购意向: | 中 (略) * 月政府采购意向 |
采购单位: | 中 (略) |
采购项目名称: | * (略) 络安全态势感知系统建设项目 |
预算金额: | * . 点击查看>> 万元(人民币) |
采购品目: | C * 测试评估认证服务 |
采购需求概况 : | * 、检查工作1.检查范围:中 (略) 门、直属 (略) 站和应用系统, * 个全 (略) 站, * 个省级科协,样板间地市级科协,共计3 (略) 网站和应用系统。2.检查方式:组 (略) 行动 (略) * ,在规定的时间内, (略) 络入侵 (略) 站和应用系 (略) 请求伪造(CSRF)、sql注入、跨站脚本(XSS)、历史木马、逻辑漏洞、敏感信息泄露、 (略) 、目录遍历、任意文件上传、任意文件下载、弱口令、越权访问等安全漏洞。3.检查成果:针对每个系统发现的安全漏洞检查报告。包括发现的漏洞类型,入侵的全流程,取得的成绩(上传下载任意文件、获取系统权限、管理员权限、服务器权限、数据库权限等等)等等, (略) 裁判专家评审,质疑,复盘等。针对每个目标单位的安全检查专项报告。包括单位名称,系统名称,漏洞类型,整改建议等。针对发现的安全漏洞复测报告。在每次安全检查工作开展完之后,定期对发现的 (略) 复测,形成复测报告。(未完,见“备忘”) |
预计采购时间: | 点击查看>> |
备注: | * 、组织实施工作由从事过此类组织和检查工 (略) , (略) 进行此次检查项目的组织工作。1.前期目标单位的信息系统状况调查。2.安全检查工作信息报备。3.安全检查工作全过程管理。4.复测工作。5.提供专业 (略) 地。6.提供安全检查工作的专业监控平台服务。7.提供 (略) 专业技术支撑服务。8.信息系统安全检查工作的启动、总结和培训工作。9.复核、撰写报告。 * .完成本项目的终期验收工作。 * . (略) 络安全态势感知驾驶舱。 * .驻场服务。 * .其他服务。 * 、 (略) 为溯源 (略) 络安全相关的研 (略) 络攻击恶意代码溯源技术研究课题。通过采集与安全紧密关联的海量基础数据,包括流量数据、各类日志、漏洞、木马和病毒样本等,对采集 (略) 清洗、分类、标准化、关联补齐、添加标签等操作,分 (略) 络攻击的相关信息,设 (略) 络安全态势感知指标体系, (略) 络攻击溯源和建 (略) 络安全评估指标, (略) (略) 为溯源分析报告。项目周期 * 年1月- * 月成果交付物中国科协信息系统安全检查项目将提交以下主要成果:1.《中国科协信息系统安全性检查工作总结》2.所有目标单位《关于XXX信息系统专项安全性检查的情况通报》的专项报告3. (略) 络安全态势感知驾驶舱4.《 (略) 为溯源分析报告》5.《 (略) 络安全评估指标》6.《中国科协信息系统安全分析报告》7.《中国科协信息系统安全防护建议》8.其他过程文档 |
本次公开的采购意向是本单位政府采购工作的初步安排, (略) 和采购文件为准。
北京
北京
北京
北京
北京
北京
最近搜索
无
热门搜索
无