项目编号：

项目类型：

服务类

招标方式：

比选

资格审查方式：

资格后审

公告类型：

规模：

（1）阳光慧采和物资采购系统等保测评，输出报告，并全程跟踪厂家整改，整改完成后进行复测（2）渗透测试和漏洞扫描要包含整改后的复测，渗透漏扫每半年一次，检测完出报告，并且监督厂家整改，整改后的复测；基于无法修复的，提供其他解决方案。（3）资产梳理，梳理慧采公司信息系统资产清单，绘制慧采公司网络拓扑图，包含各个系统以及36楼、4楼、5楼等资产信息（4）弱密码检查，频次每季度1次，针对应用系统、中间件、管理后台、主机等等进行检查，出具相应报告。（5）全系统基线检查：服务期内提供1次针对操作系统、应用系统、中间件等基础配置的核查，加固安全防护基础。（6）安全巡检：每季度1次对4楼、5楼、36楼机房服务器进行安全检查，重点检查网络架构、服务器运行状态、防火墙策略及日志审计配置，发现问题出具报告、跟进整改并复查确认。（7）新系统上线前安全检查：在新建系统正式上线前按照等级保护标准进行对标检查，进行安全测试，并针对安全检查发现的问题进行指导整改。同时，针对上级部门发的自查通知或自查要求，配合自查并协助提供相关材料。

资金来源：

自筹

备注：