1

网站安全监测服务

采集和分析网站系统的实时信息，包括网站可用性监测、远程网页木马监测、网页敏感内容监测、网页篡改监测和网站平稳度监测等。交付物：《**网站完全监测报告》。

系统/年

4

2

漏洞扫描服务

全面的网络安全漏洞检测服务，覆盖Web应用、服务器、网络设备、移动应用等资产，通过多平台自动化扫描方式发现潜在安全风险，并出具专业修复建议报告。交付物：《山东省气象服务中心漏洞扫描报告》。

单位/次

2

3

渗透测试服务

从攻击者的角度来对信息系统的安全程度进行安全评估，模拟入侵者对指定系统进行攻击测试，通过渗透测试服务验证信息系统中是否存在注入类漏洞、跨站脚本攻击（XSS）、跨站请求伪造（CSRF）、安全配置错误、函数级访问控制缺失、未验证的重定向、不安全的直接对象引用、暴露敏感数据、上传下载以及使用存在已知漏洞的组件等安全问题，对于渗透测试结果中发现的信息系统安全漏洞提供相应的解决加固建议，并协助加固结果复测，提高信息系统的安全性。交付物：《**系统渗透测试报告》。

单位/次

2

4

重要时期安全保障服务

在每年的春节、五一、七一、十一以及省两会、全国两会等节日、重大活动、重大会议期间提供网络安全保障服务，提供基础网络安全监控与日志分析，常见漏洞扫描与基础威胁排查，简单攻击事件的应急响应（如弱口令爆破、SQL注入），基础安全策略配置与优化，并且每日安全简报输出。值班保障期间根据用户要求值班值守，做好网络安全相关保障工作，并出具保障结果报告。交付物：《**日安全监测简报》。

人/天

10

5

安全巡检服务

定期对系统的安全状况进行巡查和分析，巡检范围包括相关的服务器、网络设备和安全设备等系统平台等安全问题和安全配置弱点项，并对服务器、网络设备和安全设备等的相关日志进行分析，发现存在异常情况，提前掌握网络的安全运行情况，并对发现的问题进行协助完成处置。交付物：《山东省气象服务中心安全巡检报告》。

单位/次

12

6

安全加固服务

通过对检测发现的主机系统、数据库、中间件、应用服务、弱口令、IP通信配置、协议安全、系统服务使用和口令配置安全等方面的安全漏洞和安全配置弱点项进行漏洞修复、配置优化等加固服务，并协助完成已修复漏洞的复测，整体提高网络的安全性。交付物：《山东省气象服务中心安全加固实施方案》。

人/天

10

7

应急响应服务

当信息系统发生黑客入侵、系统崩溃或其它影响业务正常运行的安全事件时，第一时间赶到事件现场，使网络信息系统在最短时间内恢复正常工作，帮助查找入侵来源，给出入侵事故过程报告，同时给出解决方案与防范报告。交付物：《山东省气象服务中心入侵事故过程报告及解决方案》。

单位/年

1

8

培训服务

提供网络安全培训服务，内容根据每年网络安全周主题调整，可以包含：安全意识培训、Web攻防技术培训、系统安全加固技术培训、等保2.0标准和要求解读等。交付物：《山东省气象服务中心安全培训课程教材》。

单位/年

1