招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2024-10-16在采购与招标网发布 黑龙江职业学院黑龙江职业学院网络安全服务项目询比采购公告。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 公告中黑龙江职业学（略）络安全服务项目比价采购公告预算金额：￥（略）最高限价：￥（略）采购方式：比价采购浏览次数：（略）项目需求详情1（略）络安全年度风险评估：依据国家标准《信息安全风险评估规范》等标准（略）安全风险评估服务，通过风险评估识别安全风险，并确定风险控制的优先等（略）将风险控制在可以接受的范围之内。2（略）络安全年度风险评估：资产识别，（略）组件和单（略）资产进行识别和（略）析赋值。3（略）络安全年度风险评估：资产脆弱性识别，对具体资产的脆弱性严重程度赋值，并从管理和技术两方面进行（略）析。4（略）络安全年度风险评估：依据风险计算模型对资产的风险进行风险值计算和等级划（略），并按照信息安全技术标准，从信息资产（略）体（略）的风险情况进行评估。5（略）络安全年度风险评（略）络安全年度风险评估工作方案，内容至少包括服务目标、服务流程、服务实施、服务工具、服务计划、输出物等，（略）。6（略）络安全年度风险评估（略）络安全风险年度评估报告，装订（略）存档。7（略）络安全渗透测试（略）提供3（略）的渗透（略）对外所呈现出的安全脆弱性并验证这些安全脆弱性的真实存在性。8（略）络安全渗透测试（略）的安全性，按照渗透测（略）要求进行深入探测。要求使用人工渗透测试技术，最大限度挖掘SQL注入、开源组件漏洞、代码注入、越权、逻辑错误、存储型跨站脚本、中间件弱口令、使用扫描工具无法排查或挖掘的安全漏洞等。9（略）络安全渗透测试（略），在应用和业务两种场景下，（略）别进行渗透测试。从技术、管理、业务逻辑的（略）度发现漏洞，充（略）挖掘数据泄露的途径。（略）络安全渗透测试服务：测试内容包含但不限于：垃圾（略）、短信轰炸、账户盗用、用户认证缺失、功能越权、平行越权、接口滥用等。（略）络安全渗透测试服务：完成渗透测试之后，给出全面的渗透测试报告，给出存在的安全风险并提供对应的修复建议（略）进行风险修复。（略）络安全渗透测试服务：提供复测服务，核查（略）改情况，针对漏洞（略）改情况进行跟踪，使用人工渗透测试技术复测校方（略）改情况，形成复测报告，确保漏洞被封堵，供应商须提供上述服务承诺函并（略）。（略）络安全渗透测试服务：供应商须按招标要求提供详细的渗透测试服务工作方案，内容至少包括服务目标、服务方式、服务流程、展开项目名称（略）络安全服务项目计划编号：黑财购备字[（略）]（略）号计划名称（略）络安全服务项目项目标的所属行业：（略）和信息技术服务业服务周期：（略）天报价方式：价格评选方式：价格最低最低价相同评审办法：按供应商报价的先后顺序确定采购成本价：￥（略）服务实施地：（略）5号比价通知书：文件（略）1预览1联系人：（略）始时间：（略）-（略）-（略）:（略）:（略）结束时间：（略）-（略）-（略）:（略）:（略）发布时间：（略）-（略）-（略）:（略）:（略）采购编号：HLJGCYC（略）采购单位：黑（略）供应商数量：（略）供应商不足三家废标。允许1家中选是否需要（略）响应文件：是供应商资格：（略）采购法》第二十二（略）采购政策满足的需求：无。三、特定的资格要求：无。四、本项目不接受联合体参与本项目专门面向小微企业异议处理项：如有异议请电话咨询采购人，采（略）运营。（略）查看内容