序号

服务项目

主要需求

服务频率

服务内容

*

整体网络架构合理性分析

整体网络架构合理性分析服务

*次性

针对全网安全防护部署情况进行合理性分析，满足等保合规性要求

*

终端（包括办公终端和服务器）扫描检测和补丁升级

终端（包括办公终端和服务器）扫描检测和补丁升级

*月*次

火绒杀毒软件企业版（包含操作系统补丁更新）

约**套服务器操作系统和**台*******办公终端

服务完成后出终端检测报告和补丁升级及修复报告

终端（包括办公终端和服务器）补丁升级

参与漏洞修复过程，并验证是否修复成功

*

安全设备巡检与日志分析

安全设备巡检与日志分析

*月*次

省保协所有网络设备和安全设备的巡检，巡检完成后出设备巡检分析报告

*

渗透性测试

渗透测试

*次性

信息系统渗透分析，并提供整改建议

协助业务整改

*

安全事件监测与处置

主机威胁监测

每月*次

针对重要系统服务器部署主机安全监测软件，针对********、后门以及异常行为实时监测。

日常安全事件处置

突发性，预计*次

针对事件监测结果，提供处置办法：*、失陷主机病毒、木马查杀；*、被入侵网站的********网页木马查杀；*、针对高频攻击目标进行溯源分析，甄别是否封堵。

应急响应

根据实际需要，预计*次

借助服务平台的威胁溯源功能进行溯源分析，结合技术专家对其它安全事件进行应急响应

*

脆弱性管理

***漏洞扫描

每月*次

*、***漏洞持续监测
对业主单位管辖范围内的***站点进行扫描，排查***站点中的***、***、敏感信息泄露、文件包含、****、目录遍历、***注入、备份文件、弱口令等多种***代码层面的漏洞。
*、***风险跟踪
通过安全服务平台进行***资产漏洞管理、漏洞监测、形成网站风险台账持续跟踪网站漏洞趋势。

配置核查

半年*次

提供操作系统、中间件、数据库等场景的配置核查服务，输出配置核查检查结果及加固建议。

弱口令排查

半年*次

提供对*****、***、***、******、***、***、****、****、*****、****、***、****、*******、********、*****、******、*******、*****等多种服务协议进行弱口令检测，并提供弱口令处置方案。

风险处置

半年*次

针对风险台账，提供可决策的处置办法：*、可入侵漏洞修复（我们配合给出可落地的详细修复办法）；*、弱口令修复。