吉安职业技术学院系统安全实时监测服务采购
2025-11-20
江西/吉安 招标采购
吉安职业技术学院系统安全实时监测服务采购
江西/吉安-2025-11-20 00:00:00
发布时间:********** **:**:** 截止时间:********** **:**:**
基本信息:
国产含税
增值税普通发票
货到验收合格后分三年付款
合同签订后*天内送达
免费上门安装(含材料费)
人民币
采购明细:
序号
项目名称
数量/单位
预算价
项目内容
质保及售后服务
附件
*
网站安全监测服务
*(年)
****
*.提供校园网站群系统、智慧校园门户*个系统的实时监测服务; *.提供****小时远程事件值守服务,包含站点的挂马、黑链、篡改、敏感内容监测; *.服务的具体内容及规格: *.提供每月一次的***漏洞扫描、系统漏洞扫描服务。发现系统环境潜在风险隐患,提供专业漏洞扫描报告,和对应的整改建议; *.漏洞扫描后提供详细漏洞的描述及漏洞处置建议。 *.提供该站页面的挂马、黑链、篡改、敏感内容分级监测(首页每*分钟监测一次,二级页面每**分钟监测一次,监测页面数最多不超过*****个)。 *.支持检测的漏洞数大于******条,兼容***、*****、*****、****、*******等主流标准,并具备*** **********证书。 *.服务的交付: *.每月交付一次漏洞扫描报告。 *.每周、每月交付一次事件监测报告。 *.支持扫描检测网站是否存在***注入、******安全问题、跨站脚本攻击、伪造跨站点请求、隐藏字段检测和***服务(如***、******、******等)漏洞等。 *.能够对网站主要页面提供挂马监测能力,检测网页中嵌入的恶意代码,例如**挂马,恶意加密挂马,框架隐藏,挖矿脚本,搜索引擎劫持等。根据不同页面的重要等级提供不同频率监测,提供事件验证能力,排除误报。 *.能够对网站主要页面提供黑链监测能力,检测网页中嵌入的恶意链接(黄赌毒私服等)。根据不同页面的重要等级提供不同频率监测,提供事件验证能力,排除误报。监测链接范围包括暗链,以及第三方明链。 *.能够对网站主要页面提供敏感内容监测能力(黄赌毒、涉政、医药、反动、暴力等类型),根据不同页面的重要等级提供不同频率监测,提供事件验证能力,排除误报。 *.支持自定义关键字 **.能够对网站页面内容提供隐私监测能力(身份证号码),根据不同页面的重要等级提供不同频率监测,提供事件验证能力,排除误报。 **.对网页内附件(包括但不限于*****、****、***)的隐私信息进行监测,提供事件验证能力,排除误报; **.支持对网站进行****合规检测,并严格按照国家****发展监测平台要求及中华人民共和国通信行业标准 **/**********《网站 **** 支持度评测指标与测试方法》进行监测评估; **.能够针对网站系统漏洞列表的每一个漏洞展示漏洞名称、漏洞当前所处状态,漏洞类型、漏洞本身、漏洞验证、漏洞详情、以及漏洞处置建议; **.提供手机***的事件推送服务,可以通过移动***实时查看网站安全监测服务监测到的安全事件,包括事件名称、事件类型、影响资产、详细内容等,通过事件详情可以一键拨号联系运营专家; **.支持服务期内总体安全事件概况;支持网页挂马事件,网页篡改事件,网页敏感内容事件,域名解析事件,平稳度监测事件,疑似钓鱼事件,网站安全通告事件的统计、详细内容统计和安全建议;支持网站域名,关键页面,***信息等资产以及事件白名单的展示。 **.响应时应完全满足以上要求并提供参数确认函并加盖制造商公章。
在监测期间,网站监测数据能够与学校态势感知平台进行对接展示,如存在定制开发等需求,所产生费用由供应商自行承担(响应时提供承诺函并加盖供应商公章)
微信客服
公众号
小程序