1

网络安全

巡检服务

深度了解昆明公交集团现有系统及设备，每月派遣具备资质且经验丰富的安全服务工程师并采用多种手段对中心机房在用的全部网络设备、服务器、操作系统、应用系统进行周期性的状态检查、安全扫描、日志分析，补丁管理并提交巡检报告及安全建议。

服务频次：每个月1次，全年共12次。

交付成果：《安全巡检报告》12期（每月1次、每次1份）。

12

次

2

安全漏洞

扫描服务

对网络设备、安全设备、操作系统、数据库、中间件以及应用系统进行安全漏洞扫描，并协助进行安全整改。安全服务工程师将使用专业的安全漏洞扫描工具（客户的网络设备、主机、数据库、应用 系统进行漏洞扫描），并根据扫描结果进行综合分析，评估漏洞的危害大小，最终提供可行的漏洞解决方案。

服务频次：每个月1次，全年共12次。

交付成果：《安全漏洞扫描》专项报告12份。

12

次

3

互联网信 息系统监 测服务

通过互联网安全风险监测平台对互联网信息系统进行不间断的安全监测，安全监测服务内容包括：远程网站漏洞扫描服务、网站可用性监测服务、网页篡改监测服务、网站域名解析监测服务、网站挂名监测服务。每月由安全专家团队对安全监测情况进行分析，并出具安全监测报告和安全威胁分析报告。

服务频次：每个月提交1次服务报告，全年共12次。

交付成果：《安全监测报告》12期（每月1次、每次1份）

12

次

4

远程网站 漏洞扫描

站点被攻击的根源就是网站存在的风险漏洞。通过远程方式，对网站定期进行安全检查，由安全专家进行专业分析，发现网站存在的 隐患和漏洞，提供安全建议，协助客户及时修复。

服务频次：实时监测

交付成果：《实时监测问题通知》

1

项

5

渗透测试

每季度针对已知的各类漏洞开展渗透测试工作。通过模拟黑客攻击，发现系统存在的深层次安全问题；针对发现的安全风险提供有效的整 改方案，增强系统自身防御能力。测试对象包含操作系统、数据库、 网络设备、应用服务的己知漏洞、不安全配置以及Web应用程序的 常见漏洞。测试方式包括定向测试、盲测、循环测试及弱口令等专 项测试。

服务频次：每个季度1次，全年共4次

交付成果：《系统渗透测试报告》4份

4

次

6

安全咨询

根据网络安全法和相关国家相关政策要求，协助客户完善修订相关制度和依法落实网络信息安全相关工作。协助客户落实完善网络信息安全建设的“三同步”工作，为昆明公交集团构建覆盖全面、突出重点、节约成本、符合实际的安全保护体系，为生产经营业务活动提供充分的保障。提供覆盖网络信息安全保护各个阶段的咨询工作。

交付成果：完成网络安全咨询工作

1

项

7

应急响应

提供全年不定期信息安全应急支持，当信息系统 发生安全事件时，第一时间解决问题，包括远程的和现场的服务。 服务频次：按需

交付成果：不定期的应急响应安全服务总结报告

1

项

8

网络安全

培训

通过多种方式对客户相关人员提供网络安全专业培训服务。包 括提供网络安全宣传素材、定期开展网络安全宣传活动，增强全体 员工安全意识、组织不少于2次的专业安全培训，培养重要岗位人 员网络安全技能，为专业人才队伍建设提供支撑。培训讲师和培训内容必须具备足够的专业性和权威性。

服务频次：每年两次

交付成果：网络安全培训全套资料，包括但不限于培训计划、课件、 培训总结等。

2

次

9

网络安全

应急演练

依据相关法规，通过多种方式协助客户开展每年不少于2次的网络信息安全突发事件应急演练工作。对应急演练中发现有问题提出整改措施和方案。提炼总结并完善在应急演练中的各类流程。

交付成果：《信息安全应急演练报告》

2

次