泉州銀行呼叫中心系統(tǒng)擴(kuò)容升級(jí)項(xiàng)目

1、1二、服二、服務(wù)內(nèi)容和技內(nèi)容和技術(shù)要求要求1.安全服安全服務(wù)內(nèi)容：內(nèi)容：安全服務(wù)應(yīng)至少包括以下內(nèi)容：漏洞漏洞掃描、滲透描、滲透測(cè)試測(cè)試、電子銀行安行安全評(píng)估、源代估、源代碼安全安全審計(jì)審計(jì)、日志分析、漏洞、日志分析、漏洞應(yīng)對(duì)應(yīng)對(duì)、網(wǎng)站、網(wǎng)站監(jiān)測(cè)監(jiān)測(cè)、安全培、安全培訓(xùn)。①對(duì)我行互聯(lián)網(wǎng)應(yīng)用系統(tǒng)進(jìn)行公網(wǎng)漏洞掃描檢測(cè)，及時(shí)發(fā)現(xiàn)漏洞風(fēng)險(xiǎn)并配合進(jìn)行修復(fù)整改。②針對(duì)我行現(xiàn)有開展和后續(xù)上線的電子渠道業(yè)務(wù)系統(tǒng)等重要業(yè)務(wù)（門戶網(wǎng)站、濱海匯贏金融服務(wù)平臺(tái)、濱

2、海濱樂購(gòu)、網(wǎng)上銀行、手機(jī)銀行、微銀行、現(xiàn)金管理平臺(tái)系統(tǒng)；移動(dòng)APP有手機(jī)銀行等）進(jìn)行全面的安全評(píng)估工作。③根據(jù)銀監(jiān)會(huì)《電子銀行安全評(píng)估指引》要求，針對(duì)我行電子銀行進(jìn)行安全評(píng)估，出具評(píng)估報(bào)告，并按照銀監(jiān)會(huì)要求完成相關(guān)的報(bào)送備案工作。④根據(jù)我行應(yīng)用系統(tǒng)需求，對(duì)我行“微銀行”互聯(lián)網(wǎng)金融綜合服務(wù)平臺(tái)進(jìn)行源代碼安全審計(jì)，配合進(jìn)行問題修復(fù)，排除代碼安全隱患，提升代碼層系統(tǒng)安全等級(jí)。⑤對(duì)我行生產(chǎn)互聯(lián)網(wǎng)信息安全數(shù)據(jù)和流量數(shù)據(jù)匯總整理，并進(jìn)行有效分析，定

3、期出具直觀報(bào)表、報(bào)告。形成我行生產(chǎn)互聯(lián)網(wǎng)安全態(tài)勢(shì)的整體感知和全面反映。3(3)供應(yīng)商在掃描開始前須對(duì)使用的掃描設(shè)備進(jìn)行升級(jí)操作，確保掃描設(shè)備處于最新更新狀態(tài)。(4)掃描時(shí)間須由行方統(tǒng)一安排指定業(yè)務(wù)閑暇時(shí)段。(5)對(duì)于掃描過程中由掃描工具等因素造成的潛在風(fēng)險(xiǎn)需提前告知行方，經(jīng)行方認(rèn)可允許后，方可進(jìn)行掃描。(6)掃描結(jié)束后，編制主機(jī)信息系統(tǒng)漏洞掃描報(bào)告包括詳細(xì)的修復(fù)方案，提交至我行，督促并協(xié)助我行對(duì)信息系統(tǒng)的漏洞進(jìn)行修復(fù)。(5)根據(jù)行方要求

4、，適時(shí)進(jìn)行復(fù)掃，檢驗(yàn)修復(fù)效果。②滲透滲透測(cè)試測(cè)試：(1)由安全專家模擬黑客攻擊行為通過遠(yuǎn)程或本地方式對(duì)我行互聯(lián)網(wǎng)系統(tǒng)及手機(jī)App進(jìn)行非破壞性的入侵測(cè)試，發(fā)現(xiàn)SQL注入、跨站腳本攻擊、非法上傳、越權(quán)等所有當(dāng)前流行的技術(shù)漏洞及邏輯性漏洞，并直觀反映漏洞的潛在危害，使更加真實(shí)的了解到業(yè)務(wù)系統(tǒng)的安全性狀況，并為業(yè)務(wù)系統(tǒng)提供安全指導(dǎo)建議。(2)測(cè)試完畢后，須出具詳細(xì)的測(cè)試報(bào)告和詳實(shí)的安全加固建議，包括且不限于漏洞修復(fù)、對(duì)APP加殼等的加固方案。(