地方税务局电子税务管理中心网络安全风险测评服务中标结果

包号

预算（元）

中标供应商

地址

中标金额(元)

1

￥ * , * . *

(略) (略)

呼和浩 (略) 东 (略) 华世纪村C区西1-1-西

￥ * , * . *

人员类型

姓名

评审专家

孟磊

评审专家

刘大为

评审专家

李劼

评审专家

徐峰

采购人代表

陈玉成

序号

服务名称

服务内容

单价（元）

总价（元）

备注

1

风险评估及安全加固

开展安全风险评估并提出加固建议，通过资产列表梳理、存活资产扫描，对梳 (略) 安全评估。针对上述设备的操作系统、数据库、中间件及WEB应用等，进行配置核查、漏洞扫描、弱口令扫描、端口扫描等，对发现的问题提供相关安全报告及修复建议，对于无法修 (略) 访问风险控制。

* 0. *

* 0. *

2

渗透测试

对现有的5套业务系统，开展渗透测试工作，形成测试报告、加固建议， (略) 整改、复测。

*** . *

*** . *

3

代码审计

对现有的5套业务系统，开展源代码审计，形成代码审计报告，并提供安全整改建议， (略) 整改、复测。

*** . *

*** . *

4

安全功能测试

对现有的5套业务系统，开展安全功能测试，形成安全功能测试报告，并提供安全整改建议， (略) 整改、复测。

* 0. *

* 0. *

5

网络架构分析

对现有的5套业务系统， (略) 络架构分析，分析内 (略) 络建设的规范性、网络边界安全、协议安全、流量分析、通信安全、设备安全、安全管理等内容。

* 0. *

* 0. *

6

应急响应预案

结合实际的组织架构和应急工作流程，针对常见的安全事件分别编制应急响应预案，至少包含：拒绝服务应急事件、恶意代码事件、网页篡改事件、信息泄露事件、攻击防护事件等。

* 0. *

* 0. *

7

安全演练

为确保应急预案的有效性，针对每种应急预案需要开展安全演练，并根据演练情况对 (略) 修订和完善。主要的工作内容至少包含：提供安全演练方案、演练宣贯与培训、搭建演练环境、编制演练脚本、制定演练流程、组织演练实施、编写安全演练总结、修订应急响应预案。

演练的内容与应急响应预案对应，至少包含：拒绝服务事件安全演练、恶意代码事件安全演练、网页篡改事件安全演练、信息泄露事件安全演练、攻击防护事件安全演练等。

* 0. *

* 0. *

8

安全配置基线

结合现有资产的类型和常见应用的使用情况，分别制定各类型资产的安全基线文档，至少包含：

操作系统：Windows、Linux；

数据库：oracle、Mysql；

中间件：tomcat、apache、nginx、weblogic；

网络设备： (略) 商的交换机、防火墙、 (略) 络设备；

安全设备： (略) 商的安全设备。

* 0. *

* 0. *

9

应急响应服务

(略) 络系统突发安全事件，进行高效应急响应及并提供 (略) 置方案，针对安全事件风险降至最低。

* 0. *

* 0. *

*

敏感数据管控

为保障安全服务过程中、过程后的数据安全。在服务开始时，需提供终端安全管理能力，用于存放服务过程中的敏感数据、报告等。

* 0. *

* 0. *

*

合 计

大写：人民币 * * * 万 * 仟 * 佰元整

*** . *