序号

标的名称

技术（服务）要求

单位

数量

备注

1

基线核查

对包括服务和应用程序设置、操作系统组件的配置、权限和权利分配、管理规则等进行检查，涵盖了账号配置安全、口令配置安全、授权配置、日志配置、IP通信配置等方面的安全配置，检查完毕后出具纸质报告。

项

1

无

2

漏洞扫描

通过专用工具扫描手段对指定的远程或者本地的网络设备、主机、数据库、操作系统、中间件、档案资料管理模块、智慧隧道管理模块、智慧监理管理模块、监理和中心试验室管理模块、隧道结构监测检测模块、合同管理模块、视频监控模块、投资管理模块、技术管理模块、进度管理模块、可视化展示模块等等进行脆弱性评估，发现安全漏洞，提供可操作的安全建议或临时解决办法的服务，并出具纸质报告。

项

1

无

3

渗透测试

通过模拟恶意黑客攻击对档案资料管理模块、智慧隧道管理模块、智慧监理管理模块、监理和中心试验室管理模块、隧道结构监测检测模块、合同管理模块、视频监控模块、投资管理模块、技术管理模块、进度管理模块、可视化展示模块等进行的无破坏性质的攻击性测试，所有的测试将在客户的授权和监督下进行，服务将以结果为导向，完全模拟真实环境进行安全测试。服务完成后提交测试报告并指导客户进行问题修复。

项

1

无

服务期：自合同签订之日起至2023年12月30日。

服务地点：山西太原