金融时报社网站和采编系统等级保护复测项目成交结果公告

序号

标的

服务项目

服务名称

服务内容描述

交付物

*

网站和采编系统等级保护复测

差距分析

前期准备

对被测系统进行现场调研

《信息系统等级保护差距分析报告》

《漏洞扫描报告》

*

方案编制

依据被测系统的定级进行测评方案编制、测评指导书开发

*

漏洞扫描

在用户指定的时间内，使用扫描工具对用户的应用系统、网络设备、安全设备进行安全检查，帮助用户发现信息系统中存在的安全漏洞和安全隐患，提供详细的扫描结果报告和安全整改措施建议

*

渗透测试

安全专家模拟黑客攻击的方式对用户指定的IP地址采用工具和人工检查相结合的办法进行远程安全测试，发现目标系统的安全漏洞，提供详细的渗透测试报告，并分析总结安全隐患，针对发现的安全漏洞提供安全整改方案建议

*

现场预测评

按照《GB/T*-* 信息安全技术网络安全等级保护基本要求》，通过访谈、检查和测试的方式分析系统防护能力同等级保护基本要求之间的差距，形成《等级保护差距分析问题汇总列表》

*

整改咨询

技术实施

提供《整改建议》及相关文档支持

《问题汇总及整改建议》

*

管理实施

提供《整改建议》及相关文档支持

*

最终测评

现场测评

根据整改情况，依据《GB/T*-* 信息安全技术网络安全等级保护基本要求》，从安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理方面对首次测评过程发现的问题进行复查

《网络安全等级保护测评报告》