金隅混凝土集团网络安全加固及实战演练询价公告

****点击查看拟开展网络安全加固及实战演练工作，现计划以询比价形式采购优秀服务商，提供漏洞扫描、渗透测试、攻防演练及安全加固服务。1.漏洞扫描：对****点击查看所运营使用的金隅商砼一体化运营管理平台、隅您砼行电子商务平台及其测试环境3项信息资产进行安全漏洞检测和分析；扫描次数至少为2次，直到目标系统无明显漏洞、缺陷为止。 2.渗透测试：对以上2个系统正式环境开展深度渗透测试，需根据相关标准提供渗透测试CheckList，至少涵盖信息泄露、认证功能、业务功能、权限利用等方面的测试，不少于85个子项，每个系统至少进行2次渗透测试。 3.攻防演练：针对以上2个信息系统开展为期5个工作日的攻防演练，演练团队至少4人，至少包含3名资深工程师及1名技术专家，资深工程师负责组建红队模拟黑客对系统进行非破坏性攻击，技术专家指导防守方进行防御。攻防演练以全面排查系统弱项为主要目的，要求供应商全程配合采购方部署、宣传工作开展，红队人员应全程驻场，技术防守专家应深度参与采购方队伍防守工作。 4.安全加固：应针对漏洞扫描、渗透测试、攻防演练发现的问题，从软件层面整理加固建议，形成《系统加固方案》指导采购方进行安全加固。