陕西省地震局2025年网络安全服务采购公告

基于暴露面检测的X资产进行PoC漏洞扫描；PoC漏洞类型包含但不限于：未授权访问漏洞、数据库弱口令、远程登录协议弱口令、远程代码执行漏洞、SQL注入、敏感信息泄露漏洞、文件上传漏洞等；

X、敏感数据泄露监测服务

★能够根据陕X定义的关键字或关键字组合（不少于X个关键字），对Telegram等黑客活跃的即时通讯软件进行监测，用于发现陕X相关的黑产舆情事件。

根据陕X定义的关键字或关键字组合（不少于X个关键XX盘的共享文档进行监测，用于发现陕X相关的敏感文件X盘类型包括X盘、X盘等；

能够根据陕X定义的关键词或关键词组合（不少于X个关键X文库的共享文档进行监测，用于发现陕X相关的敏感文件泄露事件，监测范围包括但不限于：百度文库、豆丁、道客巴巴等。

能够根据陕X定义的关键字或关键字组合（不少于X个XX、黑客地下论坛、勒索团伙站点等进行监测并保持记录，用于发X敏感数据泄露事件或情报，XXX页内容等；

X、系统交接培训

★挑选出一个业务系统，与客户相关人员共同完成业务策略梳理工作，在服务工作中将系统使用方法、业务梳理流程、系统日常运维方法教给客户相关人员，在系统策略完成后组织现场/线上培训，输出培训材料。

三、服务要求

1X

服务方需向陕X提供满足以下X：

★支持面向陕X的安全态势展示，展示出当前威胁事件信息以及脆弱性信息统计，并支持体现当前风险态势情况。

★支持面向陕X的安全报告与交付物管理，可生成、导出、下载各类安全报告，包括但不限于《安全服务值守日报》、《特殊时期值守报告》、《安全运营周报》、《安全运营月报》。

★所有可导出报告支持按照自定义模块进行导出，可自定义模块必须包括但不限于事件管理、攻击威胁（外部攻击趋势、TOP5攻击IP等）、脆弱性管理（漏洞、弱密码）。（服X支持上述服务报X功能证明截图）

★支持展示当前工单数量和工单处置状态，展示安全事件闭环效果，掌握当前专家服务进度，监督服务质量。

★服务方在本项目使用服务工具应支持将收集的安全日志上传XX上对服务X应支持配置陕X的业务信息，将业务设置为高中低三个不同的等级。在每个业务下，配置业务的资产X应支持为陕X设置白名单，包括自动封锁白名单，策略白名单等。支持重大活动保障时期的备战阶段、实战阶段、演练结束三个阶段的指导性工作流程。

2、外部攻击面管理服务

服务方需向陕X提供满足以下条件的外部攻击面管理服务：

以攻击者视X对组织数字资产攻击面进行检测发现、X析研判、情报预警和持续监控的资产安全性管理服务；

★借助于SX，来帮助陕X审视所属资产、第三方及供应链可被利用的攻击可能性；输出《外部攻击面管理服务报告》。

2、服务水平要求

1)安全事件服务要求：

★从安全日志产生到事件通告给陕X的时间方面，按照国家标准对安全事件的X类X级指南，重大安全事件通告时间小于XX钟，一般事件的通告时间少于1小时。

在配备服务方的边界防护服务组件和终端防护服务组件的情况下，运营服务对于重大安全事件的遏制影响和处置完成时间小于1小时，对于一般事件的遏制影响和处置完成时间小于4小时。

安全事件经过服务人员的确认后，各类安全事件的判断准确率不低于X%。

在配备了服务方的边界防护服务组件和终端防护服务组件的情况下，安全事件的闭环处置比例达到X%。

★对于重大事故应启动应急响应机制，工作时间XX钟之内进行响应，非工作时间XX钟之内进行响应，事故地点在西安市内则2小时上门处置，省内其他城市8小时上门处置。

2）安全威胁服务要求：

从安全日志产出到威胁通告陕X，重大威胁通告时间少于1小时，一般威胁通告时间少于2小时。

安全威胁经过服务人员的确认后，高级威胁和一般威胁的判断准确率不低于X%。