学院应用软件安全检测与加固服务项目需求.docx

学院应用软件安全检测与加固服务项目需求

一、项目概况

为保障“科学研究数字化集成应用场景”（以下简称科研集成应用）在业务云上的网络安全和应用稳定运行，拟通过本次安全服务项目采购，为科研集成应用提供深度代码及组件安全分析，并对风险漏洞结果进行漏洞修复，实现安全闭环；

安全服务内容包括应用代码安全检测、应用组件安全检测、渗透测试服务、风险漏洞修复及安全加固服务，服务详情如下：

（一）应用代码安全检测服务：通过“检测平台+检测服务”模式提供应用代码安全检测服务，为已有的自适应应用安全检测防护系统（以下简称IAST平台）提供一年延期授权许可及配套服务，通过动态代码检测和配套人工服务，为科研集成应用提供