磋商要求及说明

一、工作目标：

开展网络安全检查，旨在加强渭南市网络安全综合防护体系建设，有效应对病毒、网络攻击安全威胁和挑战，提升对网络的攻击、入侵、破坏以及意外事故防范能力，进一步提高各单位网络安全保障能力和水平。

二、服务内容：

根据中省相关工作要求，受网信办委托对全市党政机关、企事业单位的重要互联网应用系统(含网站)采用信息收集、远程监测、人工渗透等技术手段进行安全检查。远程技术检测需要对市党政机关不少于70个互联网系统（含网站）进行互联网信息收集、人工渗透，发现安全问题，并按照单位要求编写技术检测报告；现场抽查需要随机选取党政机关及企事业单位进行现场检查工作，对检查数据分析及报告整理编写；对机房内网开展技术检测，发现安全问题，并现场提供技术指导，按照单位要求编写技术检测报告。

具体如下：

1、全市网络安全技术检测

（1）针对我市党政机关不少于70个互联网业务系统（含网站）进行技术平台检测。

（2）前期信息收集统计、人工漏洞挖掘、漏洞分析。

（3）汇总形成漏洞整改建议和检测结果报告。

2、机房内网安全监测

采用机器学习及全面沙箱分析与入侵指标确认技术，通过行为检测引擎及规则检测引擎实时分析网络流量，深度监控链接所有可疑活动，对网络中的南北流量/东西流量进行全面深度的威胁检测与溯源分析。

3、现场检查

（1）对机房内网开展技术检测，并现场提供技术指导。

（2）根据技术检测结果，对于区县进行现场访谈。

（3）配合做好检测及访谈结果进行现场反馈，现场根据各单位实际情况进行技术指导。

4、协助整改验证

根据检查结果对存在问题单位的情况进行跟踪，验证整改结果及有效性。

5、监测预警及现场保障

（1）对渭南市重要网站和系统的监测防护，及时稳妥应对处置突发网络安全事件。

（2）成立技术保障小组，根据相关工作要求，提供7*24小时远程应急响应及现场服务保障。

6、编制报告

将远程技术检测结果、内网安全监测结果、现场检查结果、协助整改验证进行分析汇总，编制检查结果报告。

三、工作要求：

服务团队成员要求具备识别各层漏洞、服务、弱口令的能力，熟练的使用各项测试工具，经授权后方可进行测试，测试过程中只进行漏洞验证，不允许修改任何系统数据及页面，不进行主动提权等具有危险的操作，按时间节点完成测试任务，出具测试报告，并保证测试结果的全面性与权威性。测试工作前与受测试单位进行充分交流，确定受测试单位进行必要的数据备份工作，在测试工作中遇到的突发问题应及时与受测试单位沟通。在渗透性测试工作中，要遵循最小化影响原则，务必将影响正常运行的可能性降至最低。