終身教育（老年教育）業(yè)務(wù)服務(wù)體系安全評(píng)估服務(wù)采購(gòu)需求公示

為主動(dòng)發(fā)現(xiàn)并加固現(xiàn)有業(yè)務(wù)服務(wù)體系（教務(wù)平臺(tái)、師資平臺(tái)及統(tǒng)計(jì)平臺(tái)）中的潛在薄弱環(huán)節(jié)，需對(duì)現(xiàn)有業(yè)務(wù)服務(wù)體系進(jìn)行安全評(píng)估。

一、服務(wù)內(nèi)容與交付物需求：

1.滲透性安全評(píng)估：提供專業(yè)的滲透性安全評(píng)估服務(wù)，通過(guò)模擬真實(shí)攻擊者的進(jìn)攻手法，利用最新安全漏洞，在指定范圍內(nèi)，以非破壞性方式對(duì)業(yè)務(wù)系統(tǒng)及關(guān)鍵業(yè)務(wù)鏈條進(jìn)行全面的安全性探查與驗(yàn)證，重點(diǎn)檢測(cè)深層安全風(fēng)險(xiǎn)。

2.深度分析與指導(dǎo)：發(fā)現(xiàn)現(xiàn)有業(yè)務(wù)服務(wù)體系薄弱點(diǎn)，深入分析每個(gè)薄弱點(diǎn)的根本成因及其對(duì)業(yè)務(wù)連續(xù)性、數(shù)據(jù)機(jī)密性、完整性等的潛在影響。并針對(duì)發(fā)現(xiàn)的安全風(fēng)險(xiǎn)，提供明確、具體、可操作的修復(fù)建議，并指導(dǎo)甲方進(jìn)行修復(fù)后的驗(yàn)證。

3.交付物要求：詳細(xì)技術(shù)評(píng)估報(bào)告、管理層摘要報(bào)告、安全整改方案。

二、實(shí)施與合規(guī)需求：

1.所有服務(wù)須確保不影響正常業(yè)務(wù)運(yùn)行。

2.須在法律和合同授權(quán)的范圍內(nèi)進(jìn)行測(cè)試活動(dòng)，確保服務(wù)過(guò)程合規(guī)，嚴(yán)格遵循保密原則，不泄露在評(píng)估過(guò)程中接觸到的任何敏感信息、業(yè)務(wù)數(shù)據(jù)及漏洞細(xì)節(jié)。

三、項(xiàng)目周期

合同簽訂之日起至三周。

四、預(yù)算金額

人民幣10萬(wàn)元。

五、投標(biāo)文件要求

1.公司資質(zhì)：有效的營(yíng)業(yè)執(zhí)照及相關(guān)資質(zhì)證明；

2.服務(wù)承諾：提供優(yōu)質(zhì)服務(wù)概述；

3.案例證明：同類項(xiàng)目合同或樣刊；

4.報(bào)價(jià)明細(xì)：詢價(jià)單(詳見附件)及分項(xiàng)費(fèi)用清單。

六、聯(lián)系方式

收件人：袁老師 地址：上海市徐匯區(qū)百色路88號(hào)1號(hào)樓901室 聯(lián)系電話：****

附件包：

線上詢價(jià)單1.zip