淮安市防护软件

淮安市人力资源和社会保障局网络安全等级保护测评询价采购淮安市人力资源和社会保障局2019年12月一、项目内容1、等级保护测评本次等级测评服务的对象为淮安市人力资源和社会保障局的金保工程系统3级.
测评范围包括信息系统内的:应用服务器、数据库服务器、网络设备、安全设备、相关管理与访问终端及以上设备中所承载的数据库软件、操作系统软件、安全防护软件.
本次待测评信息系统的资产情况包括信息系统所相关联的核心交换机、路由器、防火墙系统、信息系统的应用软件与数据库软件、操作系统等.

根据各信息系统的安全保护等级需求,依据国家及行业等级保护标准,通过信息安全等级保护测评的方法,查找信息系统各安全层面与相应安全保护等级标准的差距,明确存在的安全问题,提出信息安全建设整改建议,编制提交《信息系统安全等级测评报告》,并以此报告指导后续的安全整改.

2、渗透测试及应急响应服务2.
1渗透测试服务(1)对目标应用系统模拟黑客入侵方式进行测试,包括常见及最新的系统漏洞、应用漏洞等,以获得系统控制权限为渗透测试的最终目标.
(2)服务内容包括但不限于:网站L4-L7层漏洞发现、主机安全漏洞、中间件安全漏洞、网站代码安全漏洞发现、业务逻辑漏洞发现、弱口令破解、安全运维漏洞发现、数据库漏洞发现和处理.
(3)提供渗透测试报告,包含原因分析、建议处理方案以及要求的其他内容.