用户需求书

项目背景

为保障海南省知识产权局网站安全稳定运行，加强等保安全合规和风险发现，以及互联网安全防护能力；进一步完善海南省知识产权局网络安全防护体系，提高海南省知识产权局技术人员、管理人员、业务人员等安全技术与意识，需采购业界先进的网络安全服务。

服务内容

海南省知识产权局信息安全技术服务需要通过有资质的服务机构完成，内容包括：信息安全建设及整改全过程指导服务、信息安全管理制度建设服务、网络安全培训服务、应急响应服务、安全漏洞扫描评估服务、安全巡检服务等内容。出具《信息系统加固与渗透测试报告》、《门户网站监测报告》，并依据测评报告进行有针对性的安全整改。

资格要求

供应商需具备如下证书：

1.具有网络安全服务认证证书-等级保护测评服务认证；

2.具有ISO27001信息安全管理体系认证证书；

人员资质：

1.注册信息安全专业人员（CISP）或信息安全保障人员认证证书（CISAW）；

2.注册渗透测试工程师（CISP-PTE）证书或注册渗透测试专家证书（CISP-PTS）

四、需求清单

序号	服务名称	服务频率	服务说明
1	网络安全加固服务	1次	在风险评估之后，根据评估的结果是强化信息系统安全防范能力的重要过程。信息安全加固优化服务是基础架构安全服务的实质阶段，结合海南省知识产权局当前网络和系统现状，为信息安全架构的改进或升级提出切实可行的解决方案，在帮助海南省知识产权局实施的同时，提高网络的安全性；提高每一个信息主体的抵抗安全风险的能力。
2	渗透性测试服务	1次	通过采购渗透性测试服务，通过模拟黑客可能使用的攻击方式和漏洞挖掘行为，对海南省知识产权局门户网站、海南省知识产权综合服务平台的安全进行深入安全检测，以发现网络中存在的漏洞和风险，评估被测试网络和系统的安全防护能力。
3	安全漏洞扫描评估服务	4次	针对海南省知识产权局门户网站、海南省知识产权综合服务平台可能存在的风险和漏洞，需采购安全漏洞扫描评估服务，通过进行漏洞扫描全面了解设备和系统存在的漏洞情况，以便及时处置和修复。
4	应急预案及应急演练服务	1次	通过采购应急预案及应急演练服务，服务方应制定各种应急演练场景（如：网络故障、病毒入侵、系统故障等场景）。提供应急演练方案、应急预案的编制服务。可以有针对性、定制化的针对海南省知识产权局现场的实际情况，设计不一样的演练场景。融合攻击场景和防守场景，以实战的方式提高信息安全技术能力。
5	应急响应服务	2次	通过采购应急响应服务，确保海南省知识产权局门户网站、海南省知识产权综合服务平台在网络系统受到木马事件、感染式病毒事件、蠕虫事件、后门事件、网络攻击事件、网络扫描事件、挂马事件、网页篡改事件、拒绝服务攻击事件、网络钓鱼事件、信息泄露事件、APT事件等及时得到阻断和处理，确保系统的正常运行，降低网络安全事故的损失。
6	网络安全巡检服务	4次	针对海南省知识产权局的门户网站、海南省知识产权综合服务平台等业务系统，本项目需采购网络安全巡检服务，通过专业网络安全技术人员在确保业务不间断的情况下对客户内外网系统进行检测，使客户相关人员能够实时掌控信息系统的安全状况，及时发现并消除网络故障和安全隐患，保障客户网络和系统处于健康、安全的状态，确保相关业务持续运行。

7	网站监测服务	1年	采购网站监测服务，通过专业化的托管式服务来实时监测和周期度量网站的风险隐患，评估网站的安全状态，衡量改进情况。为海南省知识产权局提供基于网站访问行为、基于安全事件事前、事中、事后的7*24小时安全运营解决方案。