安全加固服务 样本条款

安全加固服务. 为了有效保障场馆网络与自建信息系统的安全运行，在对操作系统、数据库、中间件、网络设备、安全设备进行安全检测后，协助场馆侧针对主机、应用系统、中间件、数据库等被加固对象的漏洞进行修复，并配置合适的安全策略以达到加固的安全基线标准要求。 同时按照等保相关要求与《第 31 届世界大学生夏季运动会网络 安全技术指南》、《第 31 届世界大学生夏季运动会网络安全总体方案 （修订版）》文件要求，场馆需具备自建网络与信息系统的安全防护与监测能力，为落实相关文件要求，提供为期 3 个月的安全设备租赁服务。 涉及的安全设备包括：下一代防火墙、APT 高级持续性威胁检测、日志审计、堡垒机、物联网准入网关、物联网安全监测、EDR，以此提升自建网络与信息系统的安全防护与监测能力。

安全加固服务. 安全加固服务是指主动发现或根据安全厂商指引，对操作系统、数据库、中间件、应用系统等漏洞进行修复，并主动进行系统安全监测。

安全加固服务. 6.1 ★ 服务方式要求 服务方安全服务实施人员须提供现场服务。

安全加固服务. 针对漏洞扫描、基线检查、渗透测试、安全预警、网络安全事件等发现的网络安全问题对信息系统提出加固方案和建议，确定实施内容，提供相关工具，与我方指定运维人员一起进行实际操作实施，代码级漏洞需由软件开发商完成修复，并进行加固验证。根据具体情况对网络安全设备进行策略调整。

安全加固服务. 服务方式：现场服务。