为嫩江市不动产登记中心开展基于等保2.0的等保测评工作；具备公安部第三研究所认证中心颁发的《网络安全等级测评与检测评估机构服务认证证书》的等级保护测评机构；测评机构需从安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等十个安全层面开展测评工作；需通过核查和验证测试的方式验证通信网络安全性；7.网络设备、安全设备、服务器设备、终端设备、应用系统、数据对象和其他设备等；涉及的控制点包括身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护等；建议参与本项目的测评机构进行现场实地勘察；5.需通过核查和验证测试的方式验证通信网络安全性，主要验证对象为广域网、城域网和局域网等；涉及的安全控制点包括网络架构、通信传输和可信验证；通过人工黑盒的测试方式，如发现嫩江市不动产登记中心网络存在的安全缺陷，提供渗透测试报告和改进建议。渗透测试要求具备高技能和高素质的安全服务人员发起，模拟常见黑客所使用的攻击手段对目标系统进行模拟入侵。主要工作包括：设备租赁将超融合探针系统，全流量分析取证系统，web防火墙，天镜漏扫系统，服务器区入侵防御等设备进行部署联调；IT资产调查IT资产管理的目的是为所有内外资源提供广泛的发现和性能分析，实现资源的合理使用和重部署，我们会通过访谈和摸排调查的形式开展，并纪录本次服务范围内相关资产和系统的种类、型号、功能、物理位置、端口对应情况、部署情况等硬件资产详细信息，为客户决策提出有力支持；网络拓扑绘制网络拓扑(Network Topology)结构是指用传输介质互连各种设备的物理布局。指构成网络的成员间特定的物理的即真实的、或者逻辑的即虚拟的排列方式。利用资产调查的数据进行物理设备建档，绘制网络拓扑，统计信息点分布以及各硬件设备和软件系统的数量、拓扑位置、用途等信息 。系统漏洞扫描漏洞扫描技术是一类重要的网络安全技术。它和防火墙、入侵检测系统互相配合，能够有效提高网络的安全性。通过对网络的扫描，管理员能了解系统的安全设置和运行的应用服务，及时发现安全漏洞，客观评估风险等级。本次服务我们会通过专业安全工具包括但不限于：天镜脆弱性扫描与管理系统等，对服务器，数据库，应用软件等进行漏洞扫描，并将扫描结果整理后发送客户审阅。Web应用系统也因其互联、开放等特性，频繁遭受黑客SQL注入、网页挂马、跨站脚本等攻击。Web应用安全事件极大困扰着网站维护部门，给企业形象、信息网络甚至核心业务造成严重的破坏，导致机构门户的形象受损和公信力的下降。本次服务我们通过专业安全工具包括但不限于：天镜脆弱性扫描与管理系统，对客户指定域名网站，B/S架构系统进行漏洞扫描，并将扫描结果整理后发送客户审阅渗透测试，是为了证明网络防御按照预期计划正常运行而提供的一种机制。在客户授权、监督和不影响目标系统正常运行的情况下，工程师采用手工方式和安全检测工具，模拟黑客的攻击方法在互联网对目标系统的技术弱点、缺陷或漏洞进行可控的非破坏性攻击测试，并提供渗透测试报告，使得客户可以清晰知晓目标系统中存在的安全隐患。内网渗透发现漏洞快捷，重在测试系统的漏洞验证。利用网络流量抓取的方式抓取安全域内部各子域、安全域与其它企业自有安全域的边界及与互联网边界的流量可以对新上线防火墙的策略细化梳理、已有防火墙策略的审计、持续工作状态下的防火墙策略的宽松，冗余，冲突进行梳理优化。安全事件应急处理是指针对已经发生或可能发生的信息安全事件进行处置的过程，包括准备、检测、抑制、根除、恢复和总结六个阶段。安全事件应急处理的目标是采取紧急措施，降低网络安全事件造成的影响，恢复业务到正常服务状态；调查安全事件发生的原因，避免同类安全事件再次发生；通常针对特别重大事件、重大事件，如网络瘫痪、服务器密码被篡改等。每季度定期进行现场例行巡检和系统监控并记录相关数据，提供安全设备运行报告，包括临时性工作总结。重大紧急漏洞预警服务：由服务商专业安全人员每日关注互联网安全漏洞与安全事件，一旦出现关于行业最新的安全事件、安全漏洞、新形攻击手段、病毒等情况，服务商应及时发布安全紧急公告，使嫩江市不动产登记中心能采取防护措施，避免由于最新的安全漏洞及安全威胁造成业务损失。 服务商资格要求：测评机构须具有公安部第三研究所颁发的网络安全等级测评与检测评估机构服务认证证书的等级保护测评机构出具的针对本次项目的合作授权书。