网络安全服务采购技术要求书 .pdfVIP

网络安全服务

采购技术要求书

一、项目概况及总体要求

为推进国家《网络安全法》、网络安全等级保护制度2.0等相关法律法规的落地实施，推动

甲方公司关于网络安全保障工作相关要求的贯彻执行，拟通过网路安全服务项目，理清全网信息

资产，全面摸排网络安全风险，优化网络安全管理体系，提升网络安全保障水平。二、项目

内容和范围

1.项目内容

本项目主要包括甲方公司信息资产发现与梳理、信息系统渗透测试、安全管理制度体系优化。

依据国家法律法规及相关网络安全政策标准，结合业界最佳安全实践,对甲方公司的内外网信

息资产进行梳理，结合摸排的信息资产情况，绘制符合当前现状的网络拓扑图，针对重要信息系统

开展渗透测试，深入挖掘和整改应用层面安全风险，完善和优化甲方公司的网络安全管理制度，为

网络安全工作的开展和落实提供指导?口支撑，达到逐步提高网络安全保障能力水平的目标。

2.工作量清单

序号服务内容单位数量备注

项1对甲方公司内部网络资产进行主动扫描和

资产发现资产

分析，发现内部网络资产，形成资产列表

1

识别

和资产画像，并梳理网络环境绘制相应拓

扑结构图。资产范围包括服务

器、网络设备、安全设备等各类资产，

覆盖资产数量不低于IOOo台。

项4

资产调整及威胁发现：安全分析工程师到

资产发现资产

客户现场进行分析，在客户允许的管理终

分析

端上通过Web方式连接天眼设备，完成部

分分析工作，其他分析工作需通过工具标

本方式、以及人工分析方式在客户现场完

成，如在现场发现高危告警事件,在授权的

情况下可进行验证，编制报告并提交客户。

人工非破坏性安全测试。通过远程或现场

方式，对用户的信息系统进行模拟攻击或

入侵，利用测试人员的专业知识来识别用

户信息系统的未知漏洞。渗透测试过程涉

及对目标系统进行主动分析，以发现可能

2渗透测试项2

由于系统配置不当而导致的潜在漏洞，包

括已知和未知的软件缺陷以及流程和技术

措施中的操作弱点。测试目标包括但不限