目前学校在用的漏洞扫描平台无法与安管平台进行对接,导致无法通过安管平台直接下发策略给漏洞扫描平台,并将数据同步给安管平台进行统一管理与分析,形成各自为战的局面。
漏洞扫描平台有REST API接口,需要对应模块授权,安管平台即可与漏洞扫描平台进行API接口对接,实现集中统一管理、任务下发等功能。
1.服务内容清单
序号 | 服务项目 | 服务内容 | 费用构成说明 | 服务费(万元) |
1 | 漏洞扫描系统API接口服务 | 提供目前华南理工大学在用的漏洞扫描平台(绿盟网络安全漏洞扫描系统RSAS)的API接口功能模块授权,开放漏洞扫描平台的提供REST API接口,并提供REST API接口文档,配合完成与第三方平台的数据对接,以达到安管平台可调用漏洞扫描平台API接口,实现任务下发、漏洞报告数据同步等功能,实现同时承诺向华南理工大学提供上述数据接口模块永久的技术支持服务,并授予其永久使用权。
| 包含完成服务内容所必须列支的人员、工具等费用 | 5 |
2.服务要求
2.1质量要求
配合完成安管平台与漏洞扫描平台进行API接口对接工作,在学校提出技术要求后24小时内进行技术响应。
2.2 服务成果
提供原厂产品授权书(见附件),并配合学校完成安管平台与漏洞扫描平台进行API接口对接工作。
3.服务厂家要求
1)厂家安全资质情况:具有信息系统安全集成类证书、信息安全应急处理类证书、信息系统安全运维类证书。
2)项目经理要求:(1)具有计算机技术与软件专业技术资格-信息系统项目管理师证书,(2)具有计算机技术与软件专业技术资格-网络工程师证书;
3)服务人员要求:(1)具有计算机技术与软件专业技术资格-信息安全工程师证书;(2)具有注册信息安全工程师证书。
4.询价期限
2025年7月18日—20日
5.联系方式
刘老师,电话:020-87110596转8004,邮箱:liuwh@scut.edu.cn
附件:
产品授权书
兹授权 华南理工大学使用我公司 漏洞扫描平台的数据接口模块,并依据华南理工大学的需求,配合完成与第三方产品的数据对接。同时,本公司将依据双方约定,向华南理工大学提供上述数据接口模块永久的技术支持服务,并授予其永久使用权。
特此证明!
授权公司:北京神州绿盟科技有限公司
日期:2025年*月*日