金塔县融媒体中心应急广播系统网络安全加固服务项目成交公示

序号

服务名称

具体内容

单价（元）

数量

总计

备注

1

网络安全加固服务（一次）

1.1

非法访问核查

对操作系统、应用软件、中间件等系统登录日志进行系统分析，排查非法访问情况，分析事件成因，进行IP封堵（需封堵IP为***.*.*.*/8）、系统加固等处置操作。

1.**

保存日志分析截图

1.2

网马木马排查清除

使用中间件、日志升级、杀毒软件、流量分析或专用工具检测网页挂马、系统内主流木马情况；采用杀毒、重装系统等方式彻底清除；进一步排查通过木马进行横向渗透及对关联系统产生影响的情况并及时处置。

1.**

保存木马排查记录截图

1.3

互联网攻击面核查收敛

对在互联网侧暴露的服务域名、地址、端口等资产进行收集和安全评估，将不必要的域名、地址、端口关闭下线。

1.**

保存策略备份文件

1.4

内网漏洞扫描修复

在内网侧开展攻击面核查收敛工作，对网络区域的操作系统、数据库、应用软件、容器等资产进行漏洞扫描，及时修复发现的漏洞。

1.**

使用专用漏洞扫描设备开展此项工作，并输出漏洞扫描报告

1.5

弱口令核查整治

对操作系统、数据库、应用软件、网络设备、安全设备等登录口令进行全面排查，修改相关系统设备的默认口令；杜绝使用弱口令、默认口令、通用口令；启用强制使用复杂口令功能及登录失败处理功能；口令复杂程度至少为字母、数字、特殊符号组成，长度至少8位以上。

1.**

数据库、应用软件需软件厂家配合进行

1.6

边界访问控制策略核查

精准分析业务需求，针对防火墙、入侵检测等边界安全设备配置IP访问过滤策略、攻击监测阻断策略。

1.**

保存策略备份文件

1.7

留存日志备查

完整保留应急广播平台****年1月1日以来的日志，包括操作系统、应用软件、中间件、杀毒软件、安全设备等系统日志。

1.**

中间件、应用软件需软件厂家配合进行,留存日志审计配置截图

小计

￥0.**

2

网络安全等级保护测评服务

2.1

等保测评（二级）

按照国家等级保护测评工作要求，对指定信息系统进行包含安全管理制度、安全管理机构、人员安全管理、安全运维管理、安全建设管理、安全物理环境、安全通信网络、安全区域边界、安全计算环境、安****中心 点击查看十个层面的测评检测工作，并出具信息系统等级保护测评报告。

1.**

出具信息系统等级保护测评报告

小计

￥0.**

3

应急广播县级平台应用软件

3.1

应急广播县级平台及数据库升级

按照国家应急广播要求，对应急广播县级平台及数据库升级维护。

1.**

应急广播县级平台最新版本

小计

￥0.**

总计

￥0.**