昆明航空有限公司（以下简称“昆航”）2020年渗透测试服务项目，由昆航信息中心立项，现公开征集实施方案及项目供应商。
一、项目名称
昆明航空有限公司2020年渗透测试服务项目。
二、项目背景]中国采招网（bidcen ter.com.cn）
渗透测试服务项目是昆航网络信息安全建设的重要组成部分，为昆航信息系统的安全防护提供了技术上的强有力支持。为持续加强昆航信息系统的安全性，保障信息系统的安全持续运行，特此进行2020年渗透测试服务项目供应商征集工作，实施周期为12个月。
三、项目内容
1.网站安全监测
对昆航40个对外服务网站进行实时安全监测，监测内容包括但不限于挂马监测、DDoS攻击监测、盗链监测和DNS劫持监测、敏感内容监测等，当发现异常时需要及时通知昆航并协助昆航进行事件处置。
2.渗透测试
检查昆航重要业务系统是否存在系统漏洞与业务逻辑漏洞，通过模拟黑客使用的工具、分析方法来对系统进行模拟攻击，验证当前系统的安全防护措施，找出风险点并协助完成修复工作。
渗透测试包括定期和随机两种形式，其中定期渗透测试指：每3个月一次，每次渗透的系统十个，全年渗透范围应涵盖昆航所有重要信息系统，系统数量预计30个，如iFOC、EFB、电子商务平台等；随机渗透测试指：对新建系统和重大变更的系统在上线前进行的渗透测试，约为10个新系统或重大变更系统。
3. 即时威胁通告和情报收集
利用安全厂商的信息采集渠道和安全信息收集系统，将最新最严重的安全问题，如漏洞信息、信息安全态势等，以最快的速度通报给昆航并且提供相应的解决办法，避免相关问题对昆航信息系统造成影响。威胁通告视情及时报送昆航；情报收集采取按周收集通报、按月汇总主要情报的形式报送昆航。
对于CVE上新增的漏洞或自有的威胁情报新发现，不论是否影响到昆航信息系统的安全，都要及时通报，并提供相应的威胁应对措施；每周及每月情报收集应包含该段时期内的安全威胁分析、安全行业资讯等。
四、征集方式
公开征集。
有意参与本项目征集的供应商，请于2019年11月22日17:00前，发送公司名称、联系方式至昆航联系人邮箱（注：本次供应商征集对象不包括集成商、代理商等第三方公司）。另外，需要提供如下内容作为邮件附件，重点说明本次内容测试采用的主要技术手段与具体测试点，并提供至少一个网站不低于10个工作日的网站安全监测系统试用权限。
（1）《**系统渗透测试报告》模板或样例。
（2）《**系统渗透测试修复验证报告》模板或样例。
本次征集工作将作为项目正式评审的重要参考依据，逾期将不予受理。
五、联系人及地址
1.地址：昆明长水国际机场机场南工作区机场南路昆明航空有限公司办公大楼七楼
2.联系电话：****-********查看详情 转6707
3.联系人：陈女士
4.电子邮件地址：kmgys@airkunming.com
昆明航空有限公司
二〇一九年十月十七日
