序号

类目

服务要求

单位

数量

备注

1

合规性检查

服务人员根据安全配置检查标准，采用人工检查用表、脚本程序、基线扫描工具对评估目标范围内的主机系统安全、中间件安全、数据库安全等进行系统的安全规则配置、安全策略配置、日志报警信息以及系统和软件升级、更新情况，是否存在后门等内容进行检查。

次

1

2

性能

测试

服务器人员采用专业工具对业务系统APP、小程序、WEB等进行页面加载、响应时间、数据导入导出等指标进行性能测试，并编写报告。

次

1

3

漏洞

扫描

服务人员使用专业网络安全评估工具对网站、主机、网络设备等进行漏洞扫描，发现扫描对象存在的web应用漏洞、主机操作系统漏洞、数据库漏洞、逻辑缺陷、弱口令、信息泄露等脆弱性问题。扫描结束后进行人工验证并去除误报，生成相关报告并提供加固建议。

次

1

4

渗透

测试

渗透测试服务是通过模拟恶意黑客的攻击方法对系统、网络进行的无破坏性质的攻击性测试，所有的测试将在客户的授权和监督下进行，服务将以结果为导向，完全模拟真实环境进行安全测试。服务完成后提交测试报告并指导客户进行问题修复。

次

1

5

代码

审计

由专业代码审计工程师对业务系统的源代码和软件架构的安全性、可靠性进行全面的安全检查，挖掘当前代码中存在的安全缺陷以及规范性缺陷，从而让研发人员了解其开发的应用系统可能会面临的威胁，指导研发人员正确修复程序缺陷。

次

1