2024年“重庆人才网渗透测试及安全服务”项目询价公告

1

重庆人才网2024年渗透测试及安全服务

技术需求：

1.应急响应

在服务期内，根据采购方需求针对重庆人才网提供一次现场应急响应服务一次，具体包括：

当重庆人才网遭到攻击时，供应商积极协助采购方及时阻断攻击行为、对攻击行为进行溯源分析并处置安全隐患，及时恢复业务运营。

2.渗透测试

在服务期内针对重庆人才网开展一次渗透测试服务，模拟黑客使用当前主流网络渗透技术及方式对被测试系统和网络进行充分的非破坏性安全性测试，发现、验证潜在的网络安全风险。测试内容包括应用程序漏洞、系统配置漏洞、身份鉴别漏洞、会话漏洞、恶意代码等。

测试过程中，若发现风险隐患，协助采购方进行整改，并对整改结果进行复核。

3.等保咨询

从国家法律法规、等保标准、要求规范等方面向采购方提供等保咨询服务。重点包括政策咨询、安全整改技术支持、迎检工作技术支撑。

实施要求：

1.供应商必须承诺对本项目技术文件以及由用户提供的所有内部资料、技术文档和信息予以保密。供应商须按用户的要求签订保密协议，未经用户书面许可，不得以任何形式向第三方透露本项目标书以及本项目的任何内容。

2.供应商在项目实施过程中，需对项目进行规范化管理，要有项目管理组织、项目管理计划、服务资产管理等。同时，供应商应根据项目实际情况制定项目实施计划，严格按照项目实施计划推动项目实施，确保项目进度。

3.供应商应加强本项目资料的保密管控，必须针对本项目建立项目纸质、声音、影像、图像、电子等各种形态资料及其载体的保密管控措施，记录资料由生成到销毁整个生命周期内的使用日志，并根据实际工作情况及时对制度进行调整。供应商应加强本项目在用户工作场所使用设备，特别是笔记本电脑、移动存储介质等便携设备使用的保密管理。接入系统网络内使用的设备，必须遵守该系统关于终端安全管理、移动存储介质管理等要求。

4.在项目实施过程中，供应商应成立相应的项目组，指定一名专职的项目经理协调和调度项目实施工作。本项目负责人及本项目其他实施测评人员应均具有初级测评师或以上执业资格（其中项目负责人必须为高级测评师，提供项目实施人员技术资格证书复印件并加盖投标人公章）。

5.为更好的向采购人提供服务，确保服务期间各类技术突发紧急事件应急响应得到及时有效的处置，本项目负责人在服务期间需提供7X24小时应急响应、4小时现场技术服务。

6.安全整改技术支持结束后应参照等保测评标准对整改结果进行复核，测评指标和对象选择须符合国标《GB/T 28448-2019网络安全等级保护测评要求》的相关要求。

45000