深圳市深航货运有限公司2024年信息安全管理服务项目候选人公示

正文内容

原公告地址:**航空有限责任公司官网https://www.shenzhenair.com/szair_B*C/getProcurementTender.action项目信息项目名称:***深航货运有限公司****年信息安全管理服务项目项目编号:****C*******招标段/包标段/包名称:***深航货运有限公司****年信息安全管理服务项目标段/包编号:****C*******/**成交内容公示开始时间：****-**-** **:**公示结束时间：****-**-** **:**成交内容：提供业务系统新上线和日常使用中的代码漏洞检测服务，对包括不限于SQL注入漏洞、跨站脚本漏洞、上传漏洞、CSRF跨站请求伪造漏洞、会话管理漏洞、弱口令漏洞等安全漏洞、合规问题进行扫描，出具扫描报告并提供修复建议方案。 服务范围：深航货运核心信息资产（系统主机、网络设备、业务系统等）及深航货运指定范围。 服务频次：为满足系统新上线及日常安全检测要求，按深航货运指定的服务频次随时开展检测服务。 渗透测试： 检查深航货运重要业务系统在系统漏洞与业务逻辑上是否存在风险，通过真实模拟黑客使用的工具、分析方法来对系统进行模拟攻击，验证系统当前的安全防护措施，找出风险点并协助完成修复工作。包括但不限于提供渗透测试报告及复测报告等。 服务范围：深航货运指定应用系统 服务频次：深航货运按业务需求开展的服务频次，包括但不限于核心系统渗透测试及复测。 应急响应及处置： 在深航货运发生信息安全事件时，由供应商提供相应的现场或远程(电话、邮件及远程协助)应急技术支持和****小时互联网监控，协助深航货运进行安全监控、系统恢复、故障定位和分析等安全保障工作，提供信息安全事件处置报告（如有）。 网站安全监测服务： 对深航货运提供基于云化SaaS架构的网站安全监测预警服务，包括不限于以下服务： 支持黑链盗链暗链监测、挂马监测、DNS劫持监测和敏感内容监测等各类网络攻击和未知威胁； 支持提供站点断网推送告警服务，基于站点、地址、时间维度进行检索，通过信息内嵌的URL**台展示相关断网信息，包括站点名称、站点地址、断网事件、持续时长、站点当前状态、站点恢复时间等； 支持对发现的漏洞进行真实性复核验证，复核后第一时间向深航货运进行推送，并在服务平台展示； 支持提供监测结果可视化大屏，展示内容包括安全告警次数、安全事件、漏洞、漏洞类型、断网次数、断网时长、扫描被拦截站点数等。支持按照漏洞等级、安全事件等级进行排名，并以轮播列表形式展现漏洞、安全事件和断网相关的历史记录信息。 服务范围：深航货运指定的*个业务网站。特殊事项说明：附件:第*成交候选人成交候选人名称：**诚踏信息科技有限公司成交价格（元）：******其他事项：