*

单次渗透测试

通过人工黑盒的测试方式，发现网络和业务系统中存在的安全缺陷，提供复测、渗透测试报告和漏洞修复建议。测试对象包括：网站、公众号、小程序、***、客户端、无线网络等，每次测试完成后需提供正式版《渗透测试报告》，其他详见招标文件“第六章服务要求”。

次

*

****

****

****

*%

结算数量**以下按单次单价进行结算

*

多次渗透测试

次

*

****

****

****

结算数量**及以上按多次单价进行结算

*

单次信息系统漏洞扫描

安全漏洞评估：使用绿盟科技的远程漏洞评估产品，检测网络设备、操作系统、数据库和应用服务中存在的安全漏洞，每次漏扫完成后需提供漏洞闭环后的《漏洞扫描评估报告》、《漏洞扫描复测报告》等，其他详见招标文件“第六章服务要求”。

次

*

***

***

****

结算数量**以下按单次单价进行结算

*

多次信息系统漏洞扫描

次

*

***

***

***

结算数量**及以上按多次单价进行结算

*

重保驻场服务

适用于由基础人员实施的重大活动保障服务内容，如基础值守、漏洞扫描等重保中的基础内容，包含万兆防火墙一台（供应商自带设备），需提供《每日信息安全日报》和《重保值守服务总结报告》（电子版），其他详见招标文件“第六章服务要求”。

天

*

****

****

****

按*小时计算

*

应急响应

处置各类安全事件，阻止和减小安全事件造成的影响，保障业务正常运行，需提供《应急响应报告》，其他详见招标文件“第六章服务要求”。

次

*

****

****

****

*

应急演练

根据要求进行应急演练，包括演练场景设计、演练脚本编写、工具定制及环境搭建，需制定演练计划、设计演练方案，并根据最终评审的方案进行演练实施及记录，演练完成后服务商应提供《应急演练总结报告》，其他详见招标文件“第六章服务要求”。

次

*

****

****

****

*

互联网资产测绘与互联网敏感信息泄露监测

服务内容：互联网资产测绘及变化监控、资产暴露面监测、敏感数据泄露监测、边界脆弱性监测（含漏洞、弱口令检测）、社工利用风险及软件供应链风险分析。每月持续进行敏感数据泄露监测。包括黑客交易类（暗网、黑客论坛匿名社交软件）、文件类（网盘、文库）、代码类（******等），对风险事件进行及时预警，服务方完成上述工作后提供《互联网资产测绘报告》和《互联网敏感信息泄露监测报告》，其他详见招标文件“第六章服务要求”。

月

*

****

****

*****

*

代码审计（服务端代码量少于***行）

针对常规的***应用系统源代码进行审计分析，发现源代码层面的安全缺陷，提供源代码审计报告和改进建议。审计开发语言包括：****、***、******、*#等，服务方完成上述工作后提供《代码审计报告》，其他详见招标文件“第六章服务要求”。

次

*

*****

*****

*****

**

代码审计（服务端代码量大于等于***且少于等于**万行）

次

*

*****

*****

*****

**

代码审计（服务端代码量大于等于***行）

次

*

*****

*****

*****

**

安全培训

结合实际工作场景，制订测评手段，明确测评对象意识薄弱点并采用图文推送方式进行意识宣传，培训完成后需组织与培训内容相关的考核与测试以评估培训效果，服务方完成上述工作后提供安全培训材料及《安全培训总结报告》，其他详见招标文件“第六章服务要求”。

次

*

****

****

****