安恒信息中標結果：江蘇大學 - 結果公告 (CF10299202500012…

1

2025年網絡安全服務

2025年網絡安全服務項目的服務期為2025年9月1日 至 2026年9月1日，詳細服務內容要求如下： 一、安全監測：通過專業的安全監測平臺對校方基于 B/S架構的業務系統進行監測，監測到異常情況及時提供告警服務。 監測范圍：校方指定網站和信息系統 （300個站點），具體網站和信息系統列表需每月聯系校方確認。服務內容包含但不限于：不良內容、敏感內容、網頁外鏈/暗鏈、網頁篡改、網頁掛馬、網站可用性等（服務頻率：一年）。二、漏洞掃描：針對校方指定網站和信息系統（300個站點）進行全方位多維度自動化的漏洞掃描，通過漏洞掃描工具結合人工確認的方式從內網和外網兩個角度發現安全風險、漏洞和威脅。具體漏掃時間、網站和信息系統列表需每次聯系校方確認。每次漏掃完成后需提供詳細漏掃記錄，對可能存在的誤報進行驗證，詳細說明存在的安全風險，對確認存在的安全風險提供對應的修復建議，形成全面的安全評估匯總報告，并協助校方對存在的漏洞進行修復、復測（服務頻率：2次/年）。三、滲透測試：針對校方指定的網站和信息系統進行深入探測。使用人工滲透測試技術，以模擬黑客入侵的方式對目標系統進行模擬入侵測試，最大限度挖掘注入漏洞、越權訪問漏洞、業務邏輯漏洞、Web框架漏洞、文件上傳漏洞、弱密碼、數據泄露、關聯性漏洞等安全風險，一周內提供滲透測試報告，緊急情況需3天內提供滲透測試報告。滲透測試報告包含原因分析、解決方案以及校方要求的其他內容。提供滲透人員的交叉測試和復測（服務頻率：4個系統/年）。四、應急演練：4* 網絡安全和數據安全演練：配合校方制定應急演練方案，在不影響校方業務系統的前提下，開展應急演練。演練結束后形成總結報告（服務頻率：1次/年）。4* 釣魚郵件演練：開展釣魚郵件演練，整理分析數據，輸出報告和郵件安全建議（服務頻率：1次/年）。五、安全培訓：根據校方的網絡安全培訓要求，提供4個學時的網絡安全培訓課程，培訓形式由校方指定，培訓內容包含但不限于網絡安全意識培訓、網絡安全管理培訓、網絡安全技能培訓（服務頻率：4學時/年）。六、安全事件處置和安全運維：對校方網絡安全基礎設施進行維護、監控、調試和優化，以確保網絡系統的穩定性、安全性和可靠性。協助校方完成多渠道通報的安全事件閉環整改(服務頻率：一年）。

按行業標準提供服務.

*****.00(人民幣)

杭州安恒信息技術股份有限公司