广东2024年深圳水务集团网络安全渗透测试服务项目采购公告

 
 深圳市水务（集团）有限公司就2024年深圳水务集团网络安全渗透测试服务项目进行公开采购，欢迎符合资质要求并能提供相关服务的公司参与。

一、项目名称和编号
项目名称：2024年深圳水务集团网络安全渗透测试服务项目 
项目编号：FW124160 
采购方式：公开询价  
资金来源：自筹 
采购内容：申请采购75次渗透测试服务（包含系统渗透测试和新系统上线前检测），服务期限为一年。 采购内容详情： 采购确定1家服务商，具体服务详情为：
（一）前期交互阶段 与用户进行沟通、确定渗透测试的时间、范围、深度、测试方式（黑盒 OR 白盒、现场OR 远程）等问题，并拿到用户签署的渗透测试授权函；
（二）情报搜集阶段 服务团队在拿到用户授权后开始情报搜集工作，搜集阶段是对目标用户的系统进行一系列踩点工作，包括：基础资产收集、互联网信息泄露搜集、指纹识别、业务系统功能收集、接口信息收集等；
（三）威胁建模阶段 在搜集到充分的情报信息之后，服务工程师对获取的信息进行威胁建模(Threat Modeling)与攻击规划，从大量的信息情报中理清思路，确定出最可行的攻击通道；