一、组件名称
交易平台安全巡检组件
二、功能描述
作为电子招标投标系统的指定检测单位,根据电子招投标检测认证技术规范的要求及电子招投标实际安全需求,我单位提供了交易平台安全巡检的整体解决方案,全面检测交易平台暴露在互联网上的安全隐患,并提供实际可行的安全修复建议。
安全巡检组件使用中科卓信通用漏洞库,含近万个漏洞的检测方案。同时,针对电子招投标的相关业务流程,安全巡检会提供高度定制化的漏洞检测方案,并结合中科卓信安全服务结果进行定制化漏洞监控,随时跟踪交易平台安全状态和漏洞修复进度。
三、接口要求
接口可采用如下两种方式:
1.授权(注册)
通过我方提供的SAAS接口进行,注册成功后,客户将授权码嵌入交易平台。
2.人工授权
交易平台方提供授权证明及交易平台基本信息。
授权审核通过后即为该交易平台提供安全巡检服务,客户可通过查询界面或
SAAS服务接口获取详细的安全检测报告。
四、运行环境
本组件为服务型组件,无需客户配置额外运行环境
五、产品优势
1.巡检组件整合了中科卓信的通用漏洞库,含近万个漏洞的优质检测方案。
2.针对电子招标投标业务,巡检会提供高度定制化的漏洞检测方案,结合中科卓信安全服务结果进行
定制化漏洞监控,随时跟踪交易平台安全状态和漏洞修复进度。
3.巡检结果可作为我单位检测及认证所需的支撑依据。
六、联系方式
负责人:史斐
电话:010-88484118-865
邮箱:shifei@cebpubservice.com