安全协议和漏洞补丁升级服务采购项目单一来源需求公示（***************）

序号

名称

规格型号

质量技术标准

（技术参数）

计量

单位

采购

数量

采购

方式

备注

*

安全协议和漏洞

补丁升级服务

/

一、设备通信协议升级改造

*.通信协议采用***方式的，需要升级为***方式。

*.设备及系统***管理采用****方式的，需要升级为*****方式。

*.可对***远程管理主机进行限制，可配置***管理白名单。

*.需具备与通信采集设备之间访问控制和身份鉴别能力，例如通信双方使用用户名、密码双重验证。

*.设备及系统设置强密码策略，密码长度**位，由大小写字母、数字、特殊字符混合组成。

二、设备漏洞修复要求

根据漏洞扫描报告，对各设备及系统软件进行漏洞补丁修复。

三、网络安全建设要求

*.按最小化原则重新划分并设置设备**地址。

*.根据业务应用情况重新划分****，设备按业务及数据交互关系划分****，服务器、存储设备、终端、安全设备、交换机等划分不同****。

*.交换机安全配置：***远程管理方式升级，配置强密码策略，禁用******和***管理方式；配置端口安全策略及******绑定策略；关闭交换机未使用接口；配置高危端口***访问控制列表、****间***访问策略；配置远程管理白名单。

*.梳理终端、业务服务器、工控及物联设备间的网络访问需求，明确源安全域、目的安全域、源地址、目的地址、服务、端口号等信息。

四、系统功能恢复要求

以上工作完成后，需对系统功能进行测试，确保系统正常运行。

项

*

单一来源