云上系统安全监测和加固项目采购需求 .pdfVIP

云上系统安全监测和加固项目采购需求

一、技术要求

需求点具体内容服务要求

提供用户应用系统接入云盾产品及策略配置维护的技术

1.安全运营

支持，包括云态势感知、云堡垒机、Web应用防火墙、云不限次数

服务

数据库审计、skyeye、ddos、网页防篡改等

1）对WEB应用站点进行安全扫描，并对结果进行人工分

2.安全检测

析全量检测4次

服务

2）对云上资产访问控制风险进行检测

VPC网络访问控制策略加固

云资源加固建议包括：

1）对云负载均衡设定访问白名单建议等；

2）关系型数据库服务的访问授权、IP地址限制、审

计功能配置建议等；不限次数。提供

3）对象存储的访问权限控制建议；与系统开发方点

3.安全加固

4）其他使用的云资源建议；到点的加固指

指导

主机安全加固指导：导，支持7*24小

1）对云服务器进行账号安全、网络、服务、访问权限时即时通信

进行安全加固指导，提升主机的安全性；

2）对运行在主机内的主流应用软件进行加固指导，如

WEB服务器、数据库、中间件等；

业务应用加固指导

云盾产品巡检监测：监控云盾产品产生的相关安全告警支持5*8小时即

4.日常安全网络安全巡检监测：对网络访问控制的错误开放进行监时通信，发现问

巡检及监测控告警题即时通知系统

主机安全巡检监测：对主机存在的漏洞、基线、安全事建设方，产出巡

1

件等进行监测告警检周报、月报

应用安全巡检监控：对应用受到的攻击及漏洞进行监控

告警

发现安全风险隐患及时通报用户，并指导用户进行相关

5.安全通告

修复工作，发生类似于黑客入侵等紧急安全事件时，及不限次数

与应急响应

时提供安全应急响应服务

提供安全开发流程培训、人员安全意识、安全管理等专

6.安全培训1次。2~3课时。

项安全培训

为自然资源厅政务云资产提供数宇化全生命周期闭环管提供每日漏洞定

7.资产漏洞理服务，包括漏洞填报、漏洞分发、漏洞处置反馈、漏时巡检通知，漏

数字化闭环洞处置催单、漏洞查询、统计分析等。（本项内容需提供洞治理工单闭环

管理服务系统视频证明，不提供或提供的内容不符合要求，本项流程，产出治理

内容视为不响应）周报、月报。

二、服务要求

项目需求内容

投标人应针对项目提供相应的服务工具，包括