C020604

一、标的名称：网络应急防护服务项目 二、需实现的目标或功能：随着国家及监管单位组织开展网络安全攻防演习，对我单位提出相关的网络安全要求，以及发现我单位内部安全问题隐患，检查整体安全防护能力，检验监测预警能力，提高应急预案执行能力，以及多部门协同处理能力，全面提高我单位的网络安全建设，保证系统能够高效安全的运行。 三、数量：1 四、服务期限：1年。 五、需满足的质量或技术要求：委托专业的技术服务团队提供相应安全保障服务，并且制定安全保障方案。一是隐患排查，包括资产梳理、应急预案梳理、暴露面检查、账户检查、资产安全评估、入侵痕迹排查、泄露信息收集、安全意识培训和防护能力评估；二是防护措施落地，包括安全策略核查，安全设备部署、监测设备部署；三是防护阶段，根据攻击者入侵特征进行多产品联动，分析扫描行为、破解行为、远程代码执行、漏洞利用、木马上传等行为，进行实时防护；四是复盘，根据防护情况对防护进行总结。五是整改措施。对发现的问题逐条提出切实可行的整改措施。