项目名称

采购预算

最高限价（折扣率）

项目属性

备注

四川省体育总会2024年门户网站维护及系统安全服务项目

2万元

100%

服务类

本项目采用折扣率报价

服务项目

服务内容

安全 维护

网络安全

1、网络拓扑情况检查，包括网络拓扑设计的合理性，以及是否符合相关规定要求。

2、网络设备运行情况检查，确认网络设备是否运行良好

3、网络与信息安全产品运行检查，检查防火墙、入侵检测、入侵防御、数据库审计等产品的运行情况，确保网络安全产品正常运行，防护规则更新及时，防护策略有效配置。

服务器安全

1、服务优化，检查主机运行的服务是否遵循最小化原则，确保关闭不必要的服务，降低业务风险。

2、操作系统补丁检查，检查操作系统补丁是否按时更新，是否存在安全漏洞。

3、检查主机是否安装防病毒系统，病毒库是否为最新版本且定时升级，是否定期展开病毒查杀。

4、授权管理和访问控制检查，确认主机是否制定详细的授权管理和访问控制策略。

5、身份鉴别措施检查，检查主机是否合理配置口令的复杂度及锁定策略等，能否有效降低被暴力破解的可能性。

6、检查非必须的默认账号是否关停

7、通过漏洞扫描的方式检查服务器、操作系统和数据库是否存在安全漏洞和危险应用。

帐号安全

1、检查操作系统是否存在多余默认账号和弱口令

2、检查数据库是否存在多余默认账号和弱口令

信息系统安全巡检

检测信息系统安全缺陷及风险，包括源代码危险函数使用、系统中身份认证安全、会话管理安全、上传下载、信息泄漏、数据验证等方面，评估系统在信息泄漏、数据破坏、身份仿冒等方面的安全风险。

安全加固

针对安全巡检中发现的安全问题及突发性的安全漏洞对WEB源代码安全加固、网络结构及配置、服务器主机、数据库及应用系统进行全面加固，提高整体安全性能。

日常监测

日常监测

对网站及信息系统页面可用性、篡改挂马、敏感信息、域名劫持、暗链接检测等提供7*24监测，发现问题及时响应。

风险评估

风险评估

对信息系统和现有的安全体系进行全面的安全风险评估，并提供整改建议。资产识别、脆弱性识别、漏洞扫描、威胁识别，风险分析，并撰写风险评估报告，拟定风险处理计划，提出整改方案。

应急响应

应急响应

出现信息安全事件时，安排工程师到达现场提供信息安全技术支撑，协助甲方快速定位问题、消除事件影响、协助事件取证并提供如何避免类似事件的建议。

安全咨询、技术支持服务

安全防护

根据等保等要求协助做好相关网络安全制度、应急预案的制订、修订工作；派出技术人员协助内部网络安全及保密检查。

远程安全咨询服务

以电话或远程维护方式建立联系，提供5*8小时制技术服务支持。