序号

服务名称

服务要求

频次

1

网络安全咨询规划服务

每年根据网络安全规划或工作方案等的文件要求，提出阶段性的网络安全主要目标、工作任务、保护措施等,协助规划年度重点任务和问题整改要求，协助完成技术措施方案和管理措施方案，形成年度网络安全工作要点和每季度网络安全报告。

1

2

网络安全检查服务

按照国家局的要求进行网络安全检查，制定网络安全自查方案。针对相关规定以及集团统一要求对单位整体网络情况进行网络安全自查。需覆盖网络安全管理相关检查要求，以及技术检查要求，对网络架构进行全面梳理，整理出网络拓扑图，详细了解网络设备的配置和连接情况，针对发现的安全问题，形成专项检查报告及整改报告，并对检查出来的技术性问题进行整改。协助组织开展网络安全专项检查工作，及后续问题项的整改落实。

1

3

网络安全设备有效性检查服务

协助加强网络安全设施的有效性检查，全面掌握所有网络安全设备设施运行状况，保障各项技术防护措施始终处于有效工作状态。包括不局限于安全规则状态的详细检查，包括规则的启用情况、配置的正确性等，以防止因规则配置不当而引发的安全风险；以及安全规则与现状符合度的检查，通过对比设备的实际安全状态与预设的安全规则，发现可能存在的配置偏差或安全风险。

12

4

漏洞扫描服务

按照国家局的要求，定期开展漏洞扫描服务。利用商业化专业漏洞扫描工具，对系统进行漏洞扫描，通过对漏洞情况的分析，依据实际情况，对漏洞的级别进行划分与调整，结合网络安全专家的专业知识和经验，对扫描结果进行人工复核，以确保漏洞识别的准确性和完整性，给出漏洞修复的优先级建议，定制化完成漏洞扫描深度分析报告并协助修复漏洞。

4

5

弱口令专项扫描服务

按照国家局的要求，对信息化设备进行定期弱口令检测。利用商业化专业漏洞扫描工具，对服务协议进行弱口令专项扫描，并对扫描结果进行人工分析和确认，给出加固意见。网络协议包括：FTP、Telnet、SSH、SQL、文件共享、远程桌面等常见运维协议，对每一个协议的弱口令情况进行细致的整理和盘点，提供网络安全专家对扫描结果进行人工复核和确认

4

6

IP地址梳理服务

通过扫描整个网络，发现并记录所有正在使用的IP地址。分析IP地址的使用情况，明确所有已使用IP地址的用途，优化IP资源分配，提高网络管理的效率和安全性。基于分析结果，提供IP地址规划的建议，以更好地满足未来的业务需求。

2

7

重保期间技术支撑服务

特定时期的网络安全保障服务。在每年特定时期的网络安全保障中，根据国家局及集团重要时期网络安全保障要求，提供网络安全保障技术支持和咨询服务。制定应急预案，并在发生紧急情况时迅速启动，组织相关人员进行应急处置，最大限度地减少损失。

1

8

网络安全宣传周支撑服务

根据当年度国家网络安全宣传周主题，协助开展网络安全宣传周相关活动。根据要求提供教育培训、竞赛答题、宣传海报、宣传视频等多媒体资料，协助开展全员网络安全意识宣贯，营造良好氛围。

1

9

网络安全应急保障与演练服务

根据国家局及集团相关要求，通过调研实际环境，分析各供应商责任与流程，模仿遭受钓鱼邮件、勒索病毒入侵、挖矿病毒入侵、黑客入侵、网页被篡改、硬盘数据丢失、核心交换机宕机等类型网络安全应急处置场景，明确演练目标、场景设置、参与人员、演练步骤及评估标准等。演练结束后，对演练过程中的得失进行深入分析，为今后的预案修订和演练优化提供有力支撑。

2

10

安全策略管理服务

对网络安全设备的安全配置进行排查梳理。如安全策略调整、配置调整等工作，明确安全策略的开通说明，完成安全策略的备份。根据网络安全需求，优化网络安全设备的配置。

1

11

内网网络安全风险评估服务

征得授权的情况下，采用网络攻击方式，对授权书中约定的IP地址范围进行内网网络安全风险评估，包括但不限于内网安全风险、服务器端安全漏洞等内容，分析相关结果提出安全整改建议，并协助进行整改。

1

合计：