廣東2024年深圳水務集團網絡安全滲透測試服務項目采購公告

 
 深圳市水務（集團）有限公司就2024年深圳水務集團網絡安全滲透測試服務項目進行公開采購，歡迎符合資質要求并能提供相關服務的公司參與。

一、項目名稱和編號
項目名稱：2024年深圳水務集團網絡安全滲透測試服務項目 
項目編號：FW124160 
采購方式：公開詢價  
資金來源：自籌 
采購內容：申請采購75次滲透測試服務（包含系統滲透測試和新系統上線前檢測），服務期限為一年。 采購內容詳情： 采購確定1家服務商，具體服務詳情為：
（一）前期交互階段 與用戶進行溝通、確定滲透測試的時間、范圍、深度、測試方式（黑盒 OR 白盒、現場OR 遠程）等問題，并拿到用戶簽署的滲透測試授權函；
（二）情報搜集階段 服務團隊在拿到用戶授權后開始情報搜集工作，搜集階段是對目標用戶的系統進行一系列踩點工作，包括：基礎資產收集、互聯網信息泄露搜集、指紋識別、業務系統功能收集、接口信息收集等；
（三）威脅建模階段 在搜集到充分的情報信息之后，服務工程師對獲取的信息進行威脅建模(Threat Modeling)與攻擊規劃，從大量的信息情報中理清思路，確定出最可行的攻擊通道；