（一）服务内容总览
| 序号 | 服务名称 | 服务模式 | 实施频次 | 备注 |
| 1 | 互联网资产暴露面梳理与收敛服务 | 周期性 | 每季度1次，全年4次 | 首次实施在项目启动阶段开展 |
| 2 | 互联网系统漏洞排查与修复指导服务 | 周期性 | 每半年1次，全年2次 | |
| 3 | 弱口令排查与账号安全整改服务 | 一次性 | 1次 | 须在合同签订后3个月内完成 |
| 4 | 钓鱼攻防演练与安全意识培训服务 | 周期性 | 每半年1次，全年2次 | |
| 5 | 安全加固成效综合验证服务 | 一次性 | 1次 | 须在合同签订后3个月内完成 |
| 6 | 重保值守服务 | 共计360人天 | 3个地点值守，共计360人天 | 3个地点值守，时段按保障日程确定 |
| 7 | 互联网边界防御能力升级服务 | 一次性 | 1次 | 须在合同签订后3个月内完成 |
| 8 | 安全监测与告警能力升级服务 | 一次性 | 1次 | 须在合同签订后3个月内完成 |
| 9 | 终端安全核查服务 | 一次性 | 1次 | 须在合同签订后3个月内完成 |
| 10 | 内网安全渗透测试与防护验证服务 | 一次性 | 1次 | |
| 11 | 网络安全等保测评服务 | 一次性 | 10个系统（三级或二级） | 根据甲方系统等级保护测评到期情况完成 |
| 12 | 集中安全管控策略核查及优化服务 | 一次性 | 一次 | |
注：各服务所需配套安全设备由供应商随服务提供并部署。
★（一）互联网资产暴露面梳理与收敛服务（每季度1次，全年4次）
1. 供应商须每季度对采购人管理的互联网IP地址段、系统URL、域名等资产进行全面梳理，及时掌握新增资产和变化情况，建立并动态更新互联网资产清单，作为各项安全服务的资产基础。
2. 供应商须梳理开放端口与服务，识别暴露的管理后台、废弃系统等暴露面风险，输出互联网暴露面清单，明确暴露位置、风险等级和收敛建议。
3. 供应商须对暴露面风险实施收敛（如关闭非业务端口、迁移管理后台、下线废弃系统等），并对上季度收敛措施落实情况进行复查，实现"当季发现、当季收敛、当季复查"的闭环管理。
4. 供应商须于每次服务完成后及时提交当次成果物，年末提交全年资产暴露面变化趋势分析。
★（二）互联网系统漏洞排查与修复指导服务（每半年1次，全年2次）
1. 供应商须每半年对互联网侧业务系统开展漏洞排查，覆盖常见Web安全漏洞及系统安全风险，输出按严重程度排序的漏洞清单和修复建议。
2. 供应商须指导采购人及相关单位完成漏洞修复，并对修复情况进行复测验证，实现漏洞"发现—整改—复测"的闭环管理。
3. 供应商须于每次服务完成后及时提交当次成果物，年末提交全年漏洞管理总结。
★（三）弱口令排查与账号安全整改服务（1次，须在合同签订后3个月内完成）
1. 供应商须对采购人互联网侧和内网侧系统、设备、操作系统、数据库、中间件开展弱口令排查，核查账号口令安全状况，排查共享账号、僵尸账号、默认账号等风险问题。
2. 供应商须指导采购人完成整改，包括修改弱口令、清理问题账号、强化口令策略等，并复查验证整改效果。
★（四）钓鱼攻防演练与安全意识培训服务（每半年1次，全年2次）
1. 供应商须结合社会工程攻击常见场景（钓鱼邮件、仿冒网站、恶意链接等）设计钓鱼演练方案，向相关人员发送仿真钓鱼邮件、投放仿冒登录页面，评估人员防范意识。
2. 供应商须结合演练结果和广电行业典型案例，开展网络安全意识培训，提高人员安全意识。
3. 供应商须根据演练和培训情况提出改进建议，形成培训、演练、改进的闭环。
4. 培训工作可根据采购方要求按需增加。
★（五）安全加固成效综合验证服务（1次，须在合同签订后3个月内完成）
1. 在各项一次性服务整改加固完成后，供应商须从互联网、办公网及专网等接入点开展综合测试验证，验证加固措施落实情况和安全设备防护效果。
2. 验证中发现的问题，供应商须反馈采购人继续整改，并复查验证直至闭环。
★（六）重保值守服务（3个地点值守，共计360人天）
1. 供应商须按采购人确定的值守排班在3个指定地点提供点位值守，服务期间实行7×24小时值守响应机制（具体值守排班根据保障任务周期协商安排），明确岗位职责与交接班制度，确保值守无缝衔接。
2. 值守期间，供应商须监测核心网络、业务系统及安全设备运行状态，开展告警研判和安全事件处置，对确认的攻击行为及时实施阻断，突发安全事件快速响应；对攻击事件开展溯源分析；配合完成安全检查与信息报送。
3. 本服务仅限重要保障期内实施，人员工作量按单人值守8小时为1人天核算，单地点24小时现场值守按3人天折算，本项目合计投入360人天。
★（七）互联网边界防御能力升级服务（1次，须在合同签订后3个月内完成）
1. 供应商须对采购人现有安全设备（WAF、IDS、IPS、防火墙等）的部署情况和防护配置进行核查，评估边界防御能力的覆盖面和有效性。
2. 供应商须建立IP封锁机制，实现攻击源IP的封禁；在互联网边界部署蜜罐系统，与现有安全设备形成协同防御能力；优化边界防护策略，收敛非必要开放策略。
3. 供应商须验证IP封锁、蜜罐诱捕和防护策略的有效性，输出边界防御能力升级评估报告。
4. 供应商须为本项服务提供并部署互联网威胁阻断设备，部署于互联网出口边界，用于攻击流量检测与阻断，实现攻击源IP封禁。
5. 供应商须为本项服务提供并部署边界防火墙，用于互联网边界访问控制与安全防护。
6. 上述设备由供应商负责运输、安装、调试和上线，与IP封锁、蜜罐等安全策略联动运行；上线前完成功能测试，经采购人确认后方可投入使用。
★（八）安全监测与告警能力升级服务（1次，须在合同签订后3个月内完成）
1. 供应商须评估采购人现有流量监测、攻击告警能力的覆盖范围，识别监测盲区。
2. 供应商须部署流量监测系统，优化探针部署、日志采集和告警规则，实现流量监测与攻击告警，并验证告警响应闭环。
3. 供应商须为本项服务提供并部署分布式流量监测探针1个，部署于互联网监测点位，用于网络流量采集与监测，并将采集数据上报至安全监测平台。
4. 供应商须为本项服务提供并部署服务器，支撑威胁统一监测与处置、日志分析与告警研判。
5. 上述设备由供应商负责运输、安装、调试和上线，与流量监测系统联动运行；上线前完成功能测试，经采购人确认后方可投入使用。
★（九）终端安全核查服务（1次，须在合同签订后3个月内完成，一次性全量）
1. 供应商须对采购人办公电脑、运维终端开展一次性全量安全核查和防护软件安装。
2. 供应商须输出问题清单，指导补装终端安全软件、启用外设管控策略、加固WiFi安全配置，并抽查验证整改效果，形成终端安全基线。
★（十）内网安全渗透测试与防护验证服务（1次）
1. 边界管控验证：检查公网映射、DMZ访问控制策略和防火墙规则，验证内网边界管控有效性，关闭多余映射、细化访问控制。
2. 内网渗透测试：对内网网段开展渗透测试，验证端口开放、系统漏洞等安全风险，结合弱口令排查结果重点验证高危弱口令系统，输出漏洞清单和修复建议。
3. 防护验证：结合堡垒机纳管核查结果，检查运维账号最小权限落实情况，评估内网监测能力，指导补齐监测盲区。
★（十一）网络安全等保测评服务（10个系统，二级或三级）
1. 对未定级系统开展定级备案咨询服务，辅助完成信息系统的定级备案工作，取得定级备案证书。
2. 开展网络安全等保测评服务：依据国家网络安全标准准则，对信息系统的网络环境、物理环境开展安全测评工作。
★（十二）集中安全管控策略查及优化服务
1．VPN策略核查与优化。检查VPN设备的接入方式、认证方式、会话管理机制，核查MFA启用、超时断开、异地登陆告警等策略配置，优化认证与会话策略。
2．堡垒机策略核查与优化。检查堡垒机纳管范围、运维帐号权限分配、共享、和僵尸帐号情况，核查管理后台和堡垒机IP白名单，优化帐号权限和访问控制策略。
3．安全管控策略优化。对网络区域划分、访问控制策略、密码策略、帐号策略进行核查优化，形成集中安全管控策略基线，指导建立长效安全管理制度。
★三、成果物交付内容
各项服务实施完成后，供应商须按下列清单交付成果物，作为服务完成情况检查和验收的依据；成果物内容及格式要求以《辽宁广播电视集团安全服务交付成果物清单》为准。
| 序号 | 服务名称 | 交付频次 | 主要交付成果物 |
| 1 | 互联网资产暴露面梳理与收敛服务 | 每季度1次 全年4次 | 互联网资产及暴露面清单；暴露面收敛复查报告（年末附年度分析） |
| 2 | 互联网系统漏洞排查与修复指导服务 | 每半年1次 全年2次 | 漏洞排查与修复指导报告（年末附年度总结） |
| 3 | 弱口令排查与账号安全整改服务 | 1次 | 弱口令排查与整改报告 |
| 4 | 钓鱼攻防演练与安全意识培训服务 | 每半年1次 全年2次 | 安全意识培训与钓鱼演练报告 |
| 5 | 安全加固成效综合验证服务 | 1次 | 安全加固成效综合验证报告 |
| 6 | 重保值守服务 | 共计360人天 | 重保值守总结报告 |
| 7 | 互联网边界防御能力升级服务 | 1次 | 边界防御能力升级评估报告 |
| 8 | 安全监测与告警能力升级服务 | 1次 | 监测与告警能力升级评估报告 |
| 9 | 终端安全核查服务 | 1次 | 终端安全核查与整改报告 |
| 10 | 内网安全渗透测试与防护验证服务 | 1次 | 内网渗透测试与防护验证报告 |
| 11 | 网络安全等保测评服务 | 10个系统（三级或二级） | 网络安全等保测评报告 |
| 12 | 集中安全管控策略核查及优化服务 | 1次 | 集中安全管控策略核查及优化服务报告 |
1. 成果物以电子文档（Word、Excel、PDF）形式交付，必要时同时提供纸质版。
2. 每季度实施的服务按季度交付当次成果物，全年共4次；每半年实施的服务按次交付，全年共2次；一次性服务实施完成后交付1次；重保值守成果物在保障期结束后交付。3. 供应商须保证成果物内容的真实性、准确性和完整性，并对成果物质量负责。
