序号

服务内容

技术要求

1

信息安全等级保护测评服务

1.1协助需方完成五套信息系统的定级、备案工作；

1.2需针对测评结果进行安全风险分析；

1.3需针对测评结果提供整改方案建议；

1.4针对每套系统，出具《信息系统安全等级测评报告》；

1.5针对每套系统，完成市公安局备案并拿到《等级保护测评结果通知书》。

2

信息安全风险评估服务

2.1协助需方核查五套系统的资产，建立资产列表，确定资产的重要程度；

2.2针对需方五套系统的资产所面临的威胁、存在的弱点进行安全风险评估，并出具风险评估报告；

2.3针对风险评估结果，制定出风险处置计划及相关整改方案。

3

渗透测试服务

3.1模拟黑客实施渗透攻击，找寻系统中存在的漏洞或安全隐患；

3.2出具相关渗透测试报告、渗透测试视频记录；

3.3提供两次系统修复验证测试（针对已经修复的漏洞进行验证测试），并出具相关验证报告。

4

应急机制建设服务

4.1协助需方制定网络安全事件应急响应管理制度，梳理应急响应流程；

4.2完善应急响应预案，建立常规应急事件响应预案及基于业务系统的专项应急预案；

4.3定期对其预案进行应急演练，检测预案的可行性；

4.4对演练中凸显的问题提出整改建议，并协助需方进行整改。