序号

服务项目

服务内容介绍

服务交付成果

服务频率

一、

安全评估类服务

1

安全漏洞评估

针对用户服务器、电脑主机及网络设备，使用漏洞评估产品或工具，检测网络设备、操作系统、数据库和应用服务中存在的安全漏洞，提供漏洞评估报告和修复建议。

漏洞扫描报告、修复建议书

4次/年

2

渗透测试服务

通过人工黑盒的测试方式，发现业务系统中存在的安全缺陷，提供渗透测试报告和改进建议。
渗透测试对象如下：
（1）协同办公系统（OA）
（2）海南省流行病调查与处置管理系统
（3）海南省疾病预防控制中心门户网站
（4）数字疾控应用升级系统

渗透测试报告、改进建议书

1次/年

3

WLAN安全评估

针对用户无线网络中的AC、AP等设备，使用无线安全检测设备、工具或人工方式，对AC、AP等设备配置进行安全检查，WLAN安全评估报告和改进建议。

WLAN安全评估报告、改进建议书

1次/年

二、

应急响应类服务

4

应急演练

根据实际环境，提供专项预案，准备演练场景，以模拟演练的方式检验应急预案和应急流程是否完善，提高应急处置能力。

应急预案、应急演练报告

1次/年

5

应急响应

现场方式及时响应和处理网络和信息安全事件，协助客户降低影响，分析问题产生的原因，提供应急响应报告和改进建议。

应急响应报告

按需提供服务（每年不超过（含）4次）

6

安全巡检服务

对用户单位现有的网络安全设备进行常规检查，包括设备运行状态，日志收集及设备故障报修等服务。

月巡检记录、巡检年度报告

12次/年

三、

培训咨询类服务

7

网络安全培训

提供网络安全意识、网络安全技术、网络安全管理培训，培训对象为海南省疾病预防控制中心全体职工。

承诺每年赠送1次

1次/年