渗透测试. 提供渗透测试服务，模拟黑客使用的漏洞发现技术和攻击手段，对目标网络、系统、主机、应用的安全性做深入的探测，发现系统最脆弱的环节，提供详细的测试报告。
渗透测试. 服务内容：服务期内对开放校外访问的信息系统和限定校内访问的部署在数据中心的信息系统、校园网网络基础设施至少进行 1 次灰盒渗透测试。
渗透测试. 1、 渗透测试服务基本要求 针对学校核心网站及应用系统通过真实模拟黑客使用的工具、分析方法来对应用进行模拟攻击，由高级工程师进行深入的手工测试和分析，识别工具弱点扫描无法发现的问题。
2、 渗透测试分析内容 主要分析内容包括逻辑缺陷、上传绕过、输入输出校验绕过、数据篡改、功能绕过、异常错误以及其他专项内容等。
3、 渗透结束后要求生成相关报告并提供修复建议。
4、 服务频率：1 年提供 25 个系统渗透测试。
5、 交付物：《渗透测试报告》。
渗透测试. ▲模拟黑客攻击，对丽水市公共资源交易中心的信息化系统进行一年不少于4次的渗透攻击，根据检查结果制定针对性的加固方案，并协助进行安全加固处理和漏洞修复情况复测，提供渗透测试报告及修复建议； 进行主机系统渗透包括系统漏洞挖掘、系统信息收集、端口扫描、系统配置规范检测； 进行网络设备和防火墙渗透包括网络设备及防火墙设备漏洞挖掘、交换机/路由器配置规范检测、防火墙配置规范检测； 进行数据库渗透包括数据库漏洞挖掘、远程数据库类型、版本检测、数据库配置规范检测、sql注入等参见威胁测试； 进行应用渗透包括应用漏洞挖掘、Apache配置规范检测、IIS配置规范检测、Jboss配置规范检测、Nginx配置规范检测、Weblogic配置规范检测等。 网络安全等级保护测评的安全问题策略整改及咨询 提供网络安全等级保护测评咨询服务； 丽水市公共资源交易中心在进行网络安全等级保护测评时，相关安全服务工程师需在现场提供整改咨询、策略调配、前期报告编制、定级、报告递送给主管单位、管理制度梳理跟编制等相关工作。 等级测评后，供应服务商需为其成立安全整改服务专项团队，落实其在后续的整改实施，整改方案制定等工作。 日常工作中发现的安全问题提供整改服务，涉及其他第三方供应商则协助配合整改工作。 网络安全应急响应 ▲提供日常安全应急响应服务，服务期内，当业主单位发生病毒和蠕虫事件传播影响业务、黑客入侵事件等网络安全事件时，在接收到业主单位的应急技术支持请求时，应在30分钟内到达现场并响应。 对疑似安全事件，能提供安全排查、安全溯源、日志分析等技术手段证明安全性，并提供相关报告。 办公网络安全服务 每月对所有办公设备进行安全巡检，发现安全问题及时处理。 每月对办公场所、开评标室的终端电脑进行病毒库升级，确保终端设备安全、稳定运行。 ▲服务要求 提供稳定安全服务团队，签订合同前提供团队基本信息，包含联系人、联系电话、负责服务的内容等信息。服务团队中需有一名高级信息系统项目管理师（出具近三个月的公司社保证明文件）。 提供相关的安全服务后必须提交详细的问题报告、巡检报告、整改报告等。 支持在政务云平台实施，不影响业务系统的正常稳定运行。 提供有效期一年的OV单域名SSL证书一张，并协助进行部署。