序號

事項

服務內容

1

已知互聯網資產探測

對我行已知互聯網資產進行探測，包括但不限于對域名資產、IP資產、端口資產、URL資產的探測以及資產變更記錄監測，每月提供一次清晰明確的資產臺賬

2

未知互聯網資產探測

通過全球互聯網測繪、信息挖掘、資產情報等方式方法識別與山西銀行相關的未知資產，包括但不限于網站、頁面、移動APP、公眾號、小程序，并結合全量已知互聯網資產清單梳理出未登記的域名、網站、公眾號、APP等資產信息。通過對公眾號的后臺接口進行探查，在內容匹配的基礎上進一步進行探測獲取更多暴露的公眾號資產?；诎瑔挝幻Q、域名、icp、證書、icon、關鍵詞等資產的線索信息，結合資產多元特征進行探查發現，分類輸出未知IT資產，如確認相關的臺賬資產、疑似資產，實時開展探查監測，每月提供一次相應報告

3

數據資產泄露監測

開展互聯網渠道商的數據資產泄露監測，基于敏感數據關鍵詞，針對主流網盤、文庫、代碼倉庫等渠道開展文檔類、數據類、代碼類資產泄露監測、數據販賣情報監測，每月提供一次相應報告

4

互聯網資產風險檢測及評估

漏洞排查：結合軟件、開發組件等漏洞情報信息，針對山西銀行互聯網暴露資產提供漏洞排查服務，提供漏洞情報及排查發現的漏洞清單，每月提供一次相應報告

內容安全排查：對山西銀行互聯網資產存在的涉黃、涉政、涉恐等自定義敏感詞，自定義關鍵詞，異常狀態，網站可用性等風險內容進行監測，每月提供一次相應報告

5

技術支持服務

為我行突發互聯網安全事件提供現場或非現場的應急響應支撐服務，并出具應急響應報告

6

服務方式

自檢測：由服務方提供SaaS賬號，我行根據實際需要對互聯網資產暴露面進行自主檢測；

服務商檢測：第三方服務商每月提供一次精準檢測、評估，并就互聯網資產暴漏情況、存在問題出具書面報告。