序号

服务

要求

备注

1

网站云防护

1. 需防护网站：（1）门户网站“内蒙古档案”（目前为3个域名），年点击量约90万次，部署于政务外网X86云，互联网地址为IPV4。下一步，门户网站将迁移至政务外网信创云平台，云防护应连续、有效。（2）内蒙古档案查询利用服务平台（1个域名），部署于政务外网信创云，互联网地址为IPV4。

2. 监测并通过技术手段防护对网站的各类攻击行为，如暴力破解、篡改页面、挂马、植入暗链、DNS攻击、SQL注入等。

3. 进行网站可用性监测，出现网络安全事件或网站无法访问时，通过电话、信息等方式进行告警。

4. 监测敏感关键字、断链等网站页面问题。

5. 每月形成监测报告。

2

配置实施

6. 每年开展2次定期巡检，对存在问题进行整改，更新软件。

7. 配置安全组件和防护策略，扫描并修复漏洞等。

3

安全演练

8. 每年开展1次网络安全应急演练，包括网络攻防、网站渗透测试等。

4

安全培训

9. 每年开展1次网络安全培训，提高网络安全意识。

5

网安重保

10. 在重大节假日或重要会议、活动期间，通过远程方式，提升网络安全防护和监测能力，及时报告问题。

11. 出现网络安全事件时，提供现场服务。