--> 項目概況 國家稅務(wù)總局吉林省稅務(wù)局互聯(lián)網(wǎng)應用系統(tǒng)滲透測試和特殊時期安全保障服務(wù)項目的潛在投標人應通過在線下載方式獲取招標文件,并于年月日點分(北京時間)前遞交投標文件。 一、項目基本情況 項目編號:--- 項目名稱:國家稅務(wù)總局吉林省稅務(wù)局互聯(lián)網(wǎng)應用系統(tǒng)滲透測試和特殊時期安全保障服務(wù)項目 預算金額:.元/年 最高限價:.元/年 采購需求:()針對吉林省稅務(wù)局所有互聯(lián)網(wǎng)應用系統(tǒng)(包括新上線應用系統(tǒng)),每季度組織一次滲透測試。同時針對互聯(lián)網(wǎng)移動、小程序進行檢測服務(wù),檢測工作應覆蓋程序本身檢測和涉及接口的檢測,并針對和平臺上的終端進行安全風險分析,發(fā)現(xiàn)軟件自身的安全隱患。 每月針對吉林省稅務(wù)局進行一次暴露面風險排查,全年共計開展次暴露面風險排查工作。利用專業(yè)的暴露面掃描工具對互聯(lián)網(wǎng)應用系統(tǒng)的外部接口、服務(wù)端口、網(wǎng)站目錄、網(wǎng)站詳情、網(wǎng)站指紋等進行全面掃描和分析。通過掃描工具識別潛在的暴露點和高危風險,包括未授權(quán)訪問、過時協(xié)議、弱口令配置等安全隱患。掃描后生成的風險報告將經(jīng)過深入分析與評估,確認暴露點的真實存在性及其可能帶來的安全威脅。 ()為強化特殊時期安全保障,需要購買特殊時期安全防護服務(wù),包括特殊時期組建高級網(wǎng)絡(luò)安全服務(wù)團隊,提前部署規(guī)劃、執(zhí)行前期安全培訓、全面排查隱患、加強技術(shù)防護、做好應急準備與響應、*小時的監(jiān)測預警、信息共享與合作、應急處置、溯源分析、經(jīng)驗總結(jié)等服務(wù)。 服務(wù)期限:本項目一定二年,第一年自年月日至年月日,第二年自年月日至年月日,合同一年一簽。 (具體服務(wù)需求詳見招標文件) 合同履行期限:自合同簽訂之日起至合同全部權(quán)利義務(wù)履行完畢之日止。 本項目(是/否)接受聯(lián)合體投標:否 二、申請人的資格要求: .符合國家有關(guān)法律規(guī)定,在中國境內(nèi)(指關(guān)境內(nèi))注冊,滿足《中華人民共和國政府采購法》第二十二條規(guī)定。 .落實政府采購政策需滿足的資格要求:專門面向中小企業(yè)采購。 .本項目的特定資格要求:無 三、獲取招標文件 時間:年月日至年月日每天:至:(北京時間,法定節(jié)假日除外) 地點:國家稅務(wù)總....
快捷閱讀