序号

服务阶段

服务内容

交付物

1

重保值守服务

采购1年服务：重保期间提供7*24小时驻场安全值守服务，每日历天至少2人参与轮换值守。预计共需120人天（8小时为1人天，120人天为预估值，按实际现场重保值守时间进行结算）。

1、安全服务人员值守：重保演习阶段全覆盖；

2、安全日志分析与响应：对安全日志、流量进行分析研判并对发现的威胁进行定位，对识别到的威胁进行响应，采取措施降低威胁可能造成的影响并闭环处置安全事件。

3、安全风险评估：对组织信息资产面临的威胁、存在的脆弱性、现有防护措施及综合作用而带来风险的发生可能性进行评估，最终提供完整的风险评估报告及修复建议。

《重保签到表》、《重保安全日报》、《重保安全周报》、《业务系统渗透测试报告》、《风险评估报告》

2

安全服务

采购1年服务，以保障网络安全有效为目标，围绕资产、漏洞、威胁、事件四个要素，通过现场安全专家团队协同安全设备持续性开展网络安全保障工作，安全通告，构建主动、闭环的安全运营体系。

包括：

1、全域渗透测试，共需5次【系统包括：营销（含微厅）、门户、财务、OA、人资、资产、园区、AI、调配用一体化等）及新上线系统专项渗透测试】，将发现的安全漏洞进行整理，给出详细说明，并针对每一安全漏洞提供相应的解决方法。并结合客户修复情况，协助客户针对修复后的漏洞进行复测验证。

2、专项应急演练（包括每季度1次的钓鱼和其它专项演练），根据客户实际的网络环境情况，按照监管及客户需求提供多个场景下的演练方案及协助完成演练执行，以模拟演练或者桌面推演的方式检验应急预案的完整性、可行性，提高单位的应急预案实操性及应急处理能力。

3、每月进行一次现场网络安全基线检测、漏洞扫描。针对服务器、数据库、软件等配置进行安全检测，并提供检测结果说明和加固建议。主要采用人工检查表、检测脚本或扫描工具对目标进行系统的策略配置、服务配置、保护措施以及系统和软件升级、更新情况。针对客户实际情况对已有资产进行检查。

4、每月排查公司范围内各系统的安全漏洞隐患，及时进行安全加固工作。

5、根据甲方要求，提供现场安全运维及指令处置服务，协助完成安全指令的执行，按时按质闭环完成指令要求的工作内容。具备全年7*24小时支持，协助检查安全隐患和风险预警，协助跟进闭环。

6、协助甲方全面管理在运的应用系统软件资产（包括但不限于操作系统、数据库、中间件、插件信息、补丁升级等）。

7、协助开展网络与信息安全相关培训，提升相关能力、做好备战及辅导工作。

《首次分析与处置报告》、《漏洞管理举证报告》、《漏洞清单》、《服务资产表》、《安全服务运营报告》、《应急响应报告》、《事件分析与处置报告》、《业务系统渗透测试报告》、《安全运营报告》、《安全通告》、《综合分析报告》、《季度汇报》、《年度汇报》、《应急演练方案》、《应急演练总结报告》、《专项应急预案模板》、《专项测试报告》、《基线核查报告》、《漏扫报告》、《应用系统软件资产清单》、《安全指令台账》、《钓鱼演练报告》等。