更新：
2019-07-01
浏览：
1996
字体：
大 中 小
按照《中华人民共和国网络安全法》和《信息安全等级保护管理办法（公通字[2007]43号）》及《关于开展海南省重要信息系统和重点网站安全执法检查工作的通知（琼等保办[2015]17号）》的文件要求，为建立我院门户网站网络安全的标准机制，进一步提高网络安全等级保护的保障能力。拟采用公开询价的方式选定一家测评机构，开展网络安全等级保护测评工作，请认真阅读各项内容，并按时间、地点准时报送服务报价（报价格式请参照附件）和及营业执照（复印件盖章）、海南省信息系统安全等级保护协调小组办公室颁发的信息安全等级保护测评机构推荐证书（复印件盖章）。
报送时间：截止2019年7月3日下午5点前
地址：海口市琼山区兴丹路海南省农业科学院办公大楼1层1112房。
联系人：周仁发 联系电话：15501963531
海南省农业科学院
2019年7月1日
一、项目内容：
|
序号
|
信息系统/服务项目
|
级别
|
重要程度
|
|
1
|
海南省农业科学院门户网站测评
|
三级
|
非常重要
|
|
2
|
整改指导
|
测评结束后，按照国家有关规定和标准规范要求，坚持管理和技术并重的原则，向用户进行报告解读，并将技术措施和管理措施有机结合，建立信息系统综合防护体系，提供整改方案，指导用户进行整改，以达到提高系统整体安全保护能力。
|
|
3
|
渗透测试
|
提供为期1次的渗透测试服务。模拟黑客攻击对业务系统进行安全性测试，发现可导致数据泄露、资产受损、数据被篡改等安全漏洞，并根据发现的问题提出修复建议，协助客户进行修复。
|
|
4
|
漏洞扫描
|
使用专业的Web扫描工具，对门户网站或信息系统针对WEB服务进行强力攻击检测和缓冲区溢出检测等漏洞扫描；根据漏洞扫描结果进行人工验证，用以验证工具扫描的漏洞结果的准确性；定期通报安全行业动态、安全漏洞和病毒预警信息并协助用户修复漏洞。
|
二、服务要求
1、工期：45日历天
2、交付成果：
《海南省农业科学院门户网站等级测评报告》
《海南省农业科学院门户网站等级保护安全整改方案》
3、服务验收标准
服务通过验收须满足以下所有条件：
1) 完成信息系统测评并出具《测评报告》；
2) 针对性的制定整改方案，并出具《整改建议方案》；
3) 提交调研表、技术测评记录、会议纪要等服务过程材料。
报价一览表.doc
