序号

产品名称

服务内容

数 量

单价(元)

金额（元）

1

图书馆读者教育系统安全性检测 汇文资源管理系统安全性检测

1.1服务内容： 在用户授权和监督下，针对大连理工大学图书馆读者教育系统和汇文资源管理系统开展非破坏性的模拟黑客攻击测试，发现漏洞不进行破坏，并提供完整的渗透测试报告，同时协助用户进行修复，修复后进行复测，以确认漏洞是否被完全修复。 1.具备在CNVD企业单位原创积分5000分以上，提供原创漏洞3757个 2.具备国家计算机网络应急技术处理协调中心CNVD2021年度技术组支撑单位证书 3.具备CNVD平台2021年度（原创漏洞发现、漏洞信息报送、漏洞处置）突出贡献单位证书（需提供资质证书扫描件)； 4.连续3年（2019-2021）获得国家信息安全漏洞库CNNVD优秀支撑单位 5.通过CMMI软件能力成熟度开发模型5级认证； 6.CS4信息系统建设及服务能力认证 7.通过TL9000质量管理体系认证 8.信息安全等级保护安全建设服务机构能力评估合格证书 9.参与制定网络安全威胁相关的国家标准 10.参与制定云计算安全相关的国家标准 11.天融信自动化渗透测试系统，利用框架以及大量漏洞利用插件，通过自动化完成信息搜集、社会工程、漏洞利用、权限提升、持续控制、横向渗透等渗透测试全过程，实现自动化标准化可量化的渗透测试体系。 12.天融信自动化渗透测试系统，漏洞验证模块1600+，漏洞利用模块超过1000+，可实现组件自定义上传，POC自定义编写 13.渗透测试平台支持13种攻击战术分类，312种攻击技术，渗透测试过程中可以采用插件化的方式来调用

1.0

*****.0

*****.0