信息详情

热电集团互联网暴露面监测服务项目招标公告

全部类型山东青岛2025年12月15日

公告详情

采购项目编号:****	所属行业分类:--
采购人:点击登录查看

标段/包信息

标段/包名称:热电集团互联网暴露面监测服务项目	标段/包编号:****
截标/开标时间:**** 16:51:38
公告信息:通过大网测绘数据、DNS解析、备案情报、资产探测识别等手段，对热电集团在互联网上的资产进行全面发现，发现范围包括IT资产（域名、IP、端口、网站、指纹）、移动资产（微信公众号、微信小程序）、高危服务、高危端口、管理后台等风险信息，实现对资产探测、高危漏洞、高危端口、弱口令的攻击面监测，提供针对互联网系统的高危漏洞、高危端口的服务。1、SaaS服务。服务需基于攻击者视角，从IT资产、移动资产、数据资产三大维度开展互联网资产测绘和资产风险分析监测。清点面向互联网的资产底数，帮助热电集团“摸清家底”；梳理网络资产风险，避免资产风险被恶意利用，减少敏感信息泄露问题的出现；定期持续跟踪资产和风险暴露变化情况，掌握热电集团在外部暴露面全貌及变化动态。服务期限1年。最后输出《互联网暴露面监测报告》。 2、支持网站子URL的爬取，并形成网站地图。支持标记来源，来源至少包括爬虫、被动流量、情报等。支持限制爬取的目录层数（不低于5级）、单个路径下文件数量（不少于50个文件）。（提供截图证明） 3、支持根据企业关键词发现企业相关微信公众号的基本信息，需包括但不限于公众号名称、状态、类型、绑定微信号、认证主体、统一社会信用代码、服务提供商、公众号简介、最后更新时间、功能菜单名称、功能菜单状态、功能菜单链接和功能菜单类型。（提供截图证明） 4、支持根据企业关键词发现企业相关小程序的基本信息，需包括但不限于小程序名称、状态、小程序ID、APPID、认证主体、统一社会信用代码、服务提供商、小程序简介、最后更新时间和业务域名清单。（提供截图证明） 5、需要提供专项的统一协作平台作为聚焦日常服务沟通协作与安全运营流程流转，内置频道分类和帖子讨论机制，确保信息按事件维度收敛，避免消息碎片化。针对以下资产信息作为依据，在此基础上自主发现资产并进行风险监测: 1、资产类别:域名资产，资产明细:qdhp.net；2、资产类别:IP资产，资产明细:不少于6个；3、资产类别:关键字，资产明细:青岛能源热电。备注:本清单仅列出最基本范围，提出的是最低限度的要求，报价单位须保证提供符合技术要求的服务。无，要求:参与询价单位需为青岛能源集团合格供应商！

采购人联系方式

采购人:点击登录查看

关注乙方宝服务号，实时查看招标信息>>