招标公司受业主委托,于2016-10-24在招标采购导航网发布:2016年电子商务运营事业部安全服务冲比选公告。各有关单位请与公告中招标负责人接洽联系,及时开展投标及相关工作,以免错失商业机会。
查看详细信息请或
采购内容为:项目的主要实施内容包括系统安全评估、安全加固、渗透测试、应急响应、安全培训等,需要在前期项目的基础上,针对新增设备及目前新发现漏洞及安全威胁进行周期性的深度安全检测、安全复测及应急演练工作:
支撑服务内容
备注
安全评估
对各业务系统,及各业务系统的全部主机系统、网络设备、安全设备、数据库及应用系统等资产进行威胁分析、脆弱性分析和风险评估,提出安全风险管理解决方案并监测业务网站的安全性
安全加固
为保证系统或网络的安全对主机系统、网络设备、安全设备、数据库及应用系统等的安全配置要求,定制安全加固基线和实施安全加固,提高系统基础防护能力
应急响应
以各业务系统为基础,制定有针对性的业务连续性计划、应急预案、应急脚本及流程,并进行业务连续性演练,提供应急响应服务支持,提高应对紧急事件的能力,保障业务连续性
渗透测试
调研业务系统技术设计架构、分析编码实现和业务逻辑,模拟恶意入侵者的思路对业务系统进行渗透性测试,发现技术和业务层面的漏洞,提高业务风险防范能力
安全培训
安全最新规范标准培训;开发安全培训;信息安全管理体系培训;安全意识培训,以上培训均有课程计划及后续考试进行效果检验。
项目要求从合同签订后之日起60个工作日内完成第一次全面安全评估和安全加固工作。从合同签订后之日起12个月内完成所有的服务工作,并提供不少于16人月的现场服务。
咨询热线:400-601-4000 | 客服热线:400-601-4000 转 8000 | 销售热线:400-601-4000 转 8001
| 北京市公安局海淀分局备案编号: 号
本站法律顾问:北京市汉达律师事务所&苍产蝉辫; 林光明律师
版权所有 2002-2025 互联网违法和不良信息举报电话:010-81683755