| 原公告地址: | 深圳航空有限责任公司官网https://www.shenzhenair.com/szair_B2C/getProcurementTender.action |
项目信息
| 项目名称: | 深圳市深航货运有限公司2024年信息安全管理服务项目 | 项目编号: | 2480C0233804 |
招标段/包
| 标段/包名称: | 深圳市深航货运有限公司2024年信息安全管理服务项目 | 标段/包编号: | 2480C0233804/01 |
成交内容
| 公示开始时间： | 2024-06-13 09:48 | 公示结束时间： | 2024-06-16 09:48 |
| 成交内容： | 提供业务系统新上线和日常使用中的代码漏洞检测服务，对包括不限于SQL注入漏洞、跨站脚本漏洞、上传漏洞、CSRF跨站请求伪造漏洞、会话管理漏洞、弱口令漏洞等安全漏洞、合规问题进行扫描，出具扫描报告并提供修复建议方案。服务范围：深航货运核心信息资产（系统主机、网络设备、业务系统等）及深航货运指定范围。服务频次：为满足系统新上线及日常安全检测要求，按深航货运指定的服务频次随时开展检测服务。渗透测试：检查深航货运重要业务系统在系统漏洞与业务逻辑上是否存在风险，通过真实模拟黑客使用的工具、分析方法来对系统进行模拟攻击，验证系统当前的安全防护措施，找出风险点并协助完成修复工作。包括但不限于提供渗透测试报告及复测报告等。服务范围：深航货运指定应用系统服务频次：深航货运按业务需求开展的服务频次，包括但不限于核心系统渗透测试及复测。应急响应及处置：在深航货运发生信息安全事件时，由供应商提供相应的现场或远程(电话、邮件及远程协助)应急技术支持和7*24小时互联网监控，协助深航货运进行安全监控、系统恢复、故障定位和分析等安全保障工作，提供信息安全事件处置报告（如有）。网站安全监测服务：对深航货运提供基于云化SaaS架构的网站安全监测预警服务，包括不限于以下服务：支持黑链盗链暗链监测、挂马监测、DNS劫持监测和敏感内容监测等各类网络攻击和未知威胁；支持提供站点断网推送告警服务，基于站点、地址、时间维度进行检索，通过信息内嵌的URL和平台展示相关断网信息，包括站点名称、站点地址、断网事件、持续时长、站点当前状态、站点恢复时间等；支持对发现的漏洞进行真实性复核验证，复核后第一时间向深航货运进行推送，并在服务平台展示；支持提供监测结果可视化大屏，展示内容包括安全告警次数、安全事件、漏洞、漏洞类型、断网次数、断网时长、扫描被拦截站点数等。支持按照漏洞等级、安全事件等级进行排名，并以轮播列表形式展现漏洞、安全事件和断网相关的历史记录信息。服务范围：深航货运指定的7个业务网站。 |
| 特殊事项说明： | |
| 附件: |
第1成交候选人
| 成交候选人名称： | 广州诚踏信息科技有限公司 | 成交价格（元）： | 333000 |
| 其他事项： | |
文章推荐：
大兴安岭地区疾病预防控制中心虚拟专用网（vpn）设备场内外比价成交公告
深圳市深航货运有限公司2024年信息安全管理服务项目候选人公示
丹东市2024年山洪灾害防治监测能力提升项目中标公告
相山区传染病监测预警与应急指挥能力提升项目中标结果公告
