序号

服务项目

服务内容

服务频率

服务成果

1

资产分析类服务

资产分析服务：

信息安全资产评估服务；

1次/年

《资产调研表》

资产管理服务

1次/年

《资产安全管理规范》

2

安全评估服务

网络架构安全评估；

网络设备安全评估；

安全设备安全评估；

机房、主机服务器系统安全评估；

核心业务系统安全评估；

1次/年

《安全评估报告》

3

安全检测类服务

应用安全检测服务:

(1) Web漏洞扫描服务；

(2) 漏洞人工验证服务；

2次/年

《应用安全检测报告》

入侵防范、渗透测试安全服务

1次/年

《渗透测试服务报告》

网络安全巡检服务

2次/年

《网络安全巡检报告》

4

安全加固类辅助服务

配置安全加固建议及验证

2次/年

《安全加固建议报告》

5

安全保障类服务

院网络安全通告材料梳理服务;

远程安全咨询服务.

全年(按需提供)

安全咨询

应急响应服务及工作协调

全年(按需提供)

《应急响应报告》

安全检查专题服务：

(1) 上级部门安全检查配合服务;

(2) 特殊时点安全检查配合服务;

(3) 根据安全检查要求修复服务.

全年(按需提供，一年不超过2次)

《安全检查报告》

安全检查相关材料

6

应急演练服务

(1) 网络与信息安全应急预案;

(2) 网络与信息安全应急演练;

(3) 应急预案培训及修订.

注：这里是模拟搭建的网站环境进行应急演练，不包含HW、实战攻防演练。

1次/年

《安全应急预案》、《安全应急演练报告》

7

安全意识培训

量身定制安全意识培训课程，例如：网络安全法等法律法规及政策培训。

1次/年

安全培训材料

8

日常安全运维

(1) 根据上级部门材料要求，配合填报有关安全防护材料；

(2) 日常安全运维及网络安全制度完善与修订；

(3) 综合运维、入侵防御、安全日志审计、防护系统等安全相关系统维护服务

全年(按需提供)

9

安全等级保护测评及等保咨询服务

根据等级保护实施过程，提供等保资产分析服务、等保安全评估服务、等保差距评估服务、整改建设服务、等保整改加固服务、等保制度建设服务、等保测评辅助服务。

依照等级保护基本要求对被测系统进行等级保护测评，出具有测评资质的测评机构印章的测评报告。

1次/3年

福建省林业调查规划院综合管理系统《信息安全等级保护测评报告》

项目名称

服务内容

报价

测算依据

备注