国家税务总局吉林省税务局****年互联网应用系统渗透测试和特殊时期安全保障服务项目采购需求公开征求意见公告

国家税务总局吉林省税务局****年互联网应用系统渗透测试和特殊时期安全保障服务项目的潜在供应商请在本公告下载采购需求文件，如有相关意见建议请于反馈截止时间前提交。

一、项目概况

项目名称：国家税务总局吉林省税务局****年互联网应用系统渗透测试和特殊时期安全保障服务项目

采购标的具体情况：本项目主要采购：

（*）针对采购人所有互联网应用系统（包括新上线应用系统），每季度组织一次渗透测试。同时针对互联网移动***、小程序进行检测服务，检测工作应覆盖***程序本身检测和***涉及接口的检测，并针对常用平台上的***终端进行安全风险分析，发现软件自身的安全隐患；每月针对吉林省税务局进行一次暴露面风险排查，全年共计开展**次暴露面风险排查工作。利用专业的暴露面扫描工具对互联网应用系统的外部接口、服务端口、网站目录、网站详情、网站指纹等进行全面扫描和分析。通过扫描工具识别潜在的暴露点和高危风险，包括未授权访问、过时协议、弱口令配置等安全隐患。扫描后生成的风险报告将经过深入分析与评估，确认暴露点的真实存在性及其可能带来的安全威胁。提供不少于*人的服务团队。

（*）为强化特殊时期安全保障，需要购买特殊时期安全防护服务，包括特殊时期组建高级网络安全服务团队，提前部署规划、执行前期安全培训、全面排查隐患、加强技术防护、做好应急准备与响应、****小时的检测排查、信息共享与合作、应急处置、溯源分析、经验总结等服务。在特殊保障时期提供不少于**人的服务团队。

预算金额：***.**万元

采购方式：公开招标

二、意见反馈时间、方式

公示期：自本公告发布之日起*个工作日

意见反馈截止时间：****年*月*日**：**（北京时间）

反馈方式：本项目采购需求现公开征求意见，采购需求公示期间接受社会公众及潜在供应商的监督。请遵循客观、公正的原则，对本项目需求提出意见或者建议，并于公示期截止时间内将加盖公章的书面意见按下述地址与联系方式反馈国家税务总局吉林省税务局。

三、联系方式

采购人：国家税务总局吉林省税务局

地址：吉林省长春市南关区南湖大路****号

项目联系人：冯全成、赵晓辉

电话：*************

四、附件

国家税务总局吉林省税务局****年互联网应用系统渗透测试和特殊时期安全保障服务项目采购需求