采购项目名称：江门市委统战部智慧侨务系统上线前风险评估服务项目采购项目编码：44【已隐藏】52609171018项目业主：【已隐藏】统一战线工作部服务机构：【已隐藏】合同名称：江门市委统战部智慧侨务系统上线前风险评估服务项目合同编号：44【已隐藏】52609171018合同总金额：¥9,500.00元合同签订时间：2026年09月22日履约人员：合同服务期限：2026年09月22日至2026年12月31日服务内容：【已隐藏】委统战部提供1个新建系统（智慧侨务系统）上线前风险评估服务，包括系统渗透测试、漏洞扫描与基线核查等服务内容，使系统上线满足政务云上线安全要求。上线前风险评估服务主要内容包括：1）系统渗透测试渗透测试是以攻击者的视角，通过模拟黑客远程入侵的手段和方法，测试并挖掘应用系统的纵深防御能力和安全问题，主动发现应用系统存在的安全风险隐患。2）漏洞扫描使用专业的漏洞扫描工具对服务目标进行安全脆弱性的检测，发现其中的漏洞或安全弱点，并对发现的漏洞或安全弱点进行人工验证，同时提供相应的修复方案。通过漏洞扫描能及时、准确地发现并修复信息系统当前所存在的漏洞，提高信息系统的安全防护能力，减少安全事件的发生。 3）基线核查由服务人员根据评估范围，参考国内国际权威的系统安全配置标准，并结合采购人的实际业务需要，采用人工检查、脚本程序或基线扫描工具等方法对评估目标范围内的主机系统、数据库、中间件等做系统的安全配置检查并对其进行加固和安全优化。 通过安全配置检查服务能够提高信息系统抗攻击的安全防护能力，减少信息系统安全事件的发生，【已隐藏】采购人处理日常安全事件的时间。合同附件市委统战部智慧侨务系统上线前风险评估服务合同.pdf【已隐藏】统一战线工作部2026-10-13