福建医科大学网络安全运维及等级保护测评咨询服务-福建省招标采购-建设招标网

福建医科大学网络安全运维及等级保护测评咨询服务

2024-10-25 福建-福州-闽侯县

打印

所在地区：	福建-福州-闽侯县	发布日期：	2024年10月25日
招标代理：	注册/登录即可查看	招标业主：	注册/登录即可查看

招标采购正文

（* 或略）部分为隐藏内容，查看详细信息请注册/登录

<p>基本信息与申购明细</p><table><tr><td>项目名称：</td><td>福建医科大学网络安全运维及等级保护测评咨询服务</td><td>项目编号：</td><td>fjmu(略)</td></tr><tr><td>采购单位：</td><td>福建医科大学</td><td>预算金额：</td><td>(略).(略)</td></tr><tr><td>付款方式</td><td>服务期满，通过验收后(略)日内付清合同全款。</td></tr></table><table><tr><td>物品名称：</td><td>福建医科大学网络安全运维及等级保护测评咨询服务</td><td> 数量：</td><td>1</td><td>单位：</td><td>项</td></tr><tr><td>预算单价：</td><td>(略).(略)</td><td>是否标配：</td><td>否</td><td></td></tr><tr><td>生产厂家：</td><td>*</td><td>型号规格：</td><td>*</td></tr><tr><td>申购时间：</td><td>(略)-(略)-(略)</td><td>保修期(月)：</td><td>0</td><td></td></tr><tr><td>送货地址：</td><td>福建医科大学指定地点</td></tr><tr><td>设备清单列表：</td><td></td></tr><tr><td>技术参数：</td><td><p><o：(略)</o：(略)</p><p>[if !supportLists]1、[endif]请投标人认真阅读“网上竞价人须知”和“网上竞价使用手册”：(略)</p><p>2、请投标人将响应文件及相关证明材料（含附件）盖印签字后扫描上传。将所有扫描的图片粘贴至同一份WORD或PDF文档中，请勿逐个图片上传。</p><p>[if !supportLists]3、报价说明：(略)</p><p>4、网上竞价相关问题可咨询福建医科大学教育科技发展有限公司，咨询电话(略)-(略)。</p><p>5、若所投产品中含管理终端、操作系统、数据库等须符合《台式计算机政府采购需求标准（(略)年版）》（财库〔(略)〕(略)号）、《便携式计算机政府采购需求标准（(略)年版）》（财库〔(略)〕(略)号）、《一体式计算机政府采购需求标准（(略)年版）》（财库〔(略)〕(略)号）、《工作站政府采购需求标准（(略)年版）》（财库〔(略)〕(略)号）、《通用服务器政府采购需求标准（(略)年版）》（财库〔(略)〕(略)号）、《操作系统政府采购需求标准（(略)年版）》（财库〔(略)〕(略)号）、《数据库政府采购需求标准（(略)年版）》（财库〔(略)〕(略)号）的相关规定（http：(略)</p><p>二、技术参数：</p>本项目服务期为一年，服务期内为采购方提供等级保护咨询与测评及网络安全运维服务，其中等级保护咨询与测评服务对象为对采购方5个等级保护三级业务系统、(略)个等级保护二级业务系统及周围网络基础设施（以下简称测评对象）；网络安全运维服务面向学校数据中心资产。<div><p>本项目服务概述如下：<o：(略)</o：(略)</p></div><table> <tbody><tr><td><div><p>序号<o：(略)</o：(略)</p></div></td><td><div><p>服务大类<o：(略)</o：(略)</p></div></td><td><div><p>服务类别<o：(略)</o：(略)</p></div></td><td><div><p>服务内容<o：(略)</o：(略)</p></div></td><td><div><p>服务频率<o：(略)</o：(略)</p></div></td><td><div><p>交付成果<o：(略)</o：(略)</p></div></td> </tr> <tr><td><div><p>1<o：(略)</o：(略)</p><p></p></div></td><td><div><p>等级保护咨询与测评服务<o：(略)</o：(略)</p><p></p></div></td><td><div><p>等保资产分析服务<o：(略)</o：(略)</p></div></td><td><div><p>对信息系统进行调研和梳理，编制信息系统详细描述文档。<o：(略)</o：(略)</p></div></td><td><div><p>1次/年<o：(略)</o：(略)</p><p></p></div></td><td><div><p>《信息系统等级保护基本情况调研表》<o：(略)</o：(略)</p></div></td> </tr> <tr><td><div><p>等保风险分析服务<o：(略)</o：(略)</p></div></td><td><div><p>分析信息系统的安全风险以及基线差距。<o：(略)</o：(略)</p></div></td><td><div><p>《等级保护差距评估报告》<o：(略)</o：(略)</p></div></td> </tr> <tr><td><div><p>等保差距评估服务<o：(略)</o：(略)</p></div></td><td><div><p>依照等级保护要求从管理和技术两个层面找出存在的问题并进行差距分析。<o：(略)</o：(略)</p></div></td> </tr> <tr><td><div><p>等保定级咨询服务<o：(略)</o：(略)</p></div></td><td><div><p>协助用户单位完成撰写信息系统定级报告。<o：(略)</o：(略)</p></div></td><td><div><p>《专家评审意见》<o：(略)</o：(略)</p></div></td> </tr> <tr><td><div><p>等保安全加固服务<o：(略)</o：(略)</p></div></td><td><div><p>根据等保安全加固整改方案实施边界防护安全策略优化、数据库安全加固建议以及应用安全加固辅导。<o：(略)</o：(略)</p></div></td><td><div><p>《等保测评整改加固报告》<o：(略)</o：(略)</p></div></td> </tr> <tr><td><div><p>等保制度建设服务<o：(略)</o：(略)</p></div></td><td><div><p>辅助用户编写方针、制度、各类记录表格模板在内的三层结构的安全管理制度，达到等级保护测评要求。<o：(略)</o：(略)</p></div></td><td><div><p>《安全管理制度汇编》<o：(略)</o：(略)</p></div></td> </tr> <tr><td><div><p>等保测评现场辅助服务<o：(略)</o：(略)</p></div></td><td><div><p>协助测评机构完成测评数据采集等工作，直至备案系统通过等级测评。<o：(略)</o：(略)</p></div></td><td><div><p></p></div></td> </tr> <tr><td><div><p>协助备案服务<o：(略)</o：(略)</p></div></td><td><div><p>提供等保备案咨询服务并协助填写《信息系统等级保护备案表》《信息系统安全等级保护定级报告》等材料<o：(略)</o：(略)</p></div></td><td><div><p>《信息系统等级保护备案表》、《信息系统安全等级保护定级报告》<o：(略)</o：(略)</p></div></td> </tr> <tr><td><div><p>等保测评服务<o：(略)</o：(略)</p></div></td><td><div><p>聘请测评机构提供等保测评服务（包含系统等保测评费用），并为被测系统提供测评机构出具的信息系统网络安全等级保护测评报告。<o：(略)</o：(略)</p></div></td><td><div><p>《XX信息系统安全等级保护测评报告》<o：(略)</o：(略)</p></div></td> </tr> <tr><td><div><p>2<o：(略)</o：(略)</p></div></td><td><div><p>网络安全运维服务<o：(略)</o：(略)</p></div></td><td><div><p>资产梳理服务<o：(略)</o：(略)</p></div></td><td><div><p>信息资产造册，包括但不限于信息系统使用的域名、IP地址、操作系统、中间件、数据库、开放端口、分管部门、系统管理员、联系电话等信息；并按要求更新相关网络结构拓扑资料。<o：(略)</o：(略)</p></div></td><td><div><p>2次/年<o：(略)</o：(略)</p></div></td><td><div><p>《福建医科大学信息资产清单》、《福建医科大学网络结构拓扑》<o：(略)</o：(略)</p><p></p></div></td> </tr> <tr><td><div><p>网络安全设备巡检服务<o：(略)</o：(略)</p></div></td><td><div><p>每半年为学校提供上门安全设备巡检服务，针对学校的网络环境现状和安全设备使用情况提供优化和整改建议，并配合进行安全设备策略的优化和问题的整改。<o：(略)</o：(略)</p></div></td><td><div><p>2次/年<o：(略)</o：(略)</p></div></td><td><div><p>交付成果：(略)<o：(略)</o：(略)</p><p></p></div></td> </tr> <tr><td><div><p>业务系统渗透测试服务<o：(略)</o：(略)</p></div></td><td><div><p>由安全服务团队利用主流的攻击技术和工具对目标网络、业务系统、数据库进行模拟黑客攻击测试，针对目前学校数据中心现有重要业务系统做渗透测试，并最终形成相应的渗透报告。<o：(略)</o：(略)</p></div></td><td><div><p>2次/年<o：(略)</o：(略)</p></div></td><td><div><p>《福建医科大学XX半年度渗透测试报告》<o：(略)</o：(略)</p><p></p></div></td> </tr> <tr><td><div><p>新系统上线前安全检测服务<o：(略)</o：(略)</p></div></td><td><div><p>服务范围涵盖学校1年服务期内全部上线的业务系统，提供全面的新系统上线的安全检测流程。要求系统承建商提供完整的安全建设文档，并在加固后进行安全复测，确保系统安全状态达到最佳。<o：(略)</o：(略)</p></div></td><td><div><p>依据学校新系统上线数量<o：(略)</o：(略)</p></div></td><td><div><p>《福建医科大学XX年度XX系统上线检测报告》<o：(略)</o：(略)</p><p></p></div></td> </tr> <tr><td><div><p>漏洞扫描服务<o：(略)</o：(略)</p></div></td><td><div><p>基于CVE、CNVD、CNNVD等漏洞数据库，对信息系统、网络设备、主机、中间件、数据库开展漏洞扫描，并对扫描结果进行进一步分析，判断漏洞可利用情况，确定漏洞威胁等级。<o：(略)</o：(略)</p></div></td><td><div><p>4次/年<o：(略)</o：(略)</p></div></td><td><div><p>《福建医科大学XX季度漏洞检测报告》<o：(略)</o：(略)</p></div></td> </tr> <tr><td><div><p>服务器入侵清查服务<o：(略)</o：(略)</p></div></td><td><div><p>网页木马查杀：(略)<o：(略)</o：(略)</p></div></td><td><div><p>2次/年<o：(略)</o：(略)</p></div></td><td><div><p>《福建医科大学XX半年度服务器入侵清查报告》<o：(略)</o：(略)</p></div></td> </tr> <tr><td><div><p>终端安全监测服务<o：(略)</o：(略)</p></div></td><td><div><p>通过在服务器终端安装端点安全软件实现对终端安全监测和网络病毒的防护，对各类病毒进行查杀，建立恶意代码防范机制。实时监测服务器端病毒感染情况，发现并遏制勒索病毒等恶意程序在内网传播。<o：(略)</o：(略)</p></div></td><td><div><p>4次/年<o：(略)</o：(略)</p></div></td><td><div><p>《福建医科大学XX季度终端安全监测报告》<o：(略)</o：(略)</p><p></p></div></td> </tr> <tr><td><div><p>网络安全态势服务<o：(略)</o：(略)</p></div></td><td><div><p>重要时期提供网络安全态势平台用以保障网络安全，实时展示网络整体状态，遭受过的攻击类型，正面临什么样的危险，发生网络安全问题时能及时发现问题的关键。<o：(略)</o：(略)</p></div></td><td><div><p>1年<o：(略)</o：(略)</p></div></td><td><div><p>网络安全态势平台<o：(略)</o：(略)</p></div></td> </tr> <tr><td><div><p>重要时期保障服务<o：(略)</o：(略)</p></div></td><td><div><p>在省委网信办、省公安厅、省教育厅等上级部门明确的重要时期，按相关文件要求提供值守保障服务，部分重点时间提供(略)小时现场值守保障服务。<o：(略)</o：(略)</p></div></td><td><div><p>以上级部门通知要求为准<o：(略)</o：(略)</p></div></td><td><div><p>《福建医科大学XX时期网络安全保障方案》<o：(略)</o：(略)</p></div></td> </tr> <tr><td><div><p>攻防演练保障服务<o：(略)</o：(略)</p></div></td><td><div><p>省、市行业主管部门组织的攻防演练期间提供全过程技术支撑，并有不少于3人的团队在现场执行保障。<o：(略)</o：(略)</p><p></p></div></td><td><div><p>以上级部门通知要求为准<o：(略)</o：(略)</p></div></td><td><div><p>《福建医科大学XX攻防演练保障工作方案》<o：(略)</o：(略)</p></div></td> </tr> <tr><td><div><p>安全通报服务<o：(略)</o：(略)</p></div></td><td><div><p>定期向学校通报最新公布漏洞或0DAY漏洞及解决方法安全通告、最新的病毒动态及防治、操作系统、其它应用系统及安全组织的安全通告。<o：(略)</o：(略)</p></div></td><td><div><p>6次/年<o：(略)</o：(略)</p></div></td><td><div><p>《安全通报报告》<o：(略)</o：(略)</p></div></td> </tr> <tr><td><div><p>漏洞管理平台服务<o：(略)</o：(略)</p></div></td><td><div><p>提供一套漏洞管理平台，通过整合内网主机扫描、基线扫描以及人工渗透测试等漏洞信息，对内部资产的漏洞数据进行统一的关联、展示和告警。使管理人员能够有效地追踪漏洞的整个生命周期，清晰地了解整个网络的安全健康状况。<o：(略)</o：(略)</p></div></td><td><div><p>1年<o：(略)</o：(略)</p></div></td><td><div><p>漏洞管理平台<o：(略)</o：(略)</p></div></td> </tr> <tr><td><div><p>应急演练服务<o：(略)</o：(略)</p></div></td><td><div><p>按学校要求开展应急处置演练，结合学校实际情况提供应急处置演练方案，协助分管老师组织实施，并形成书面总结。<o：(略)</o：(略)</p><p></p></div></td><td><div><p>1次/年<o：(略)</o：(略)</p></div></td><td><div><p>《福建医科大学XX年度应急演练方案》、《福建医科大学XX年度应急演练情况总结》、《应急响应联系人及处置小组名单》<o：(略)</o：(略)</p></div></td> </tr> <tr><td><div><p>应急响应服务<o：(略)</o：(略)</p></div></td><td><div><p>当发生外部黑客入侵、数据泄露、木马病毒等突发安全事件时，提供包括事件检测与分析、风险抑制、问题处置、协助业务恢复的服务，能够协助用户快速止损，最大化降低安全事件带来的影响。<o：(略)</o：(略)</p></div></td><td><div><p>按实际情况服务<o：(略)</o：(略)</p></div></td><td><div><p>《福建医科大学XX年度应急响应报告》<o：(略)</o：(略)</p></div></td> </tr> <tr><td><div><p>宣传培训服务<o：(略)</o：(略)</p></div></td><td><div><p>按校方要求开展网络安全培训，提供关于法律法规、政策标准、常见威胁防范、攻击行动演示等相关培训课程，并提供培训方案及相关材料。每年在国家网络安全宣传周期间集中开展校园网络安全宣传，提供相应文案及图文资料。同时提供3名CISP专业证书培训认证。<o：(略)</o：(略)</p></div></td><td><div><p>1次/年<o：(略)</o：(略)</p></div></td><td><div><p>《福建医科大学XX年度网络安全培训方案》<o：(略)</o：(略)</p><p></p></div></td> </tr></tbody></table><div><p></p><p>[if !supportLists](一)[endif]服务内容要求<o：(略)</o：(略)</p><p>1.等级保护咨询与测评服务<o：(略)</o：(略)</p><p></p>（1）等保资产分析服务<o：(略)</o：(略)<p>根据等级保护范围内的资产组成，对服务范围内各个测评对象整理的网络结构拓扑以及相关联的资产，基于等级保护综合管理系统开展安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心以及安全管理制度进行调研和梳理，编制《信息系统等级保护基本情况调研表》，并通过系统实现资产管理，包含网络拓扑、机房管理、设备管理、应用管理、数据管理等。<o：(略)</o：(略)</p>（2）等保风险分析服务<o：(略)</o：(略)<p>根据等级保护基本要求，开展安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心的现状分析，通过安全访谈、脆弱性评估、登录检查、日志分析、等级保护综合管理系统等技术手段对现有的安全资产进行全方位的风险评估，结合信息资产属性、威胁、脆弱性等基本要素，分析信息系统安全风险评估分析。<o：(略)</o：(略)</p>（3）等保差距评估服务<o：(略)</o：(略)<p>在安全评估和信息系统定级的基础上，根据《GB/T(略)-(略)信息安全技术网络安全等级保护基本要求》将测评对象对应等级的等级保护的各项基本要求与信息安全现状进行比较分析，并通过等级保护综合管理系统提供展示本单位的指标自评的总体情况、(略)大层面指标符合情况、自评得分变化趋势。差距评估从管理和技术两个层面找出存在的问题并进行差距分析，提供《等级保护差距评估报告》。<o：(略)</o：(略)</p>（4）等保定级咨询服务<o：(略)</o：(略)<p> 参照国家和地方对等级保护定级的有关要求，对信息系统开展摸底调查工作，掌握信息系统的基本情况，了解信息系统（包括信息网络）的业务类型、应用或服务范围、用户数量、系统结构、部署方式、安全策略、内控制度等信息，协助用户单位完成撰写信息系统定级报告，明确信息系统的边界和安全保护等级。提交《专家评审意见》。<o：(略)</o：(略)</p>（5）等保安全加固服务<o：(略)</o：(略)<p>派遣专业工程师到现场根据等保安全加固整改方案实施边界防护安全策略优化、数据库安全加固以及应用安全加固辅导。安全加固实施前，应提交安全加固风险分析及风险规避说明书，提供《等保测评整改加固报告》。<o：(略)</o：(略)</p>（6）等保制度建设服务<o：(略)</o：(略)<p>定制建设和完善适用于采购方实际情况的安全管理制度，主要包括但不限于信息安全工作职责，信息安全监督、检查机制；辅助用户编写方针、制度、各类记录表格模板在内的三层结构的安全管理制度，达到等级保护测评要求。<o：(略)</o：(略)</p>（7）等保测评现场辅助服务<o：(略)</o：(略)<p>在服务期内，协助测评机构完成测评数据采集等工作，直至备案系统通过等级测评。如测评中发现采购方缺少相应设备或设备性能不足，须负责临时租借设备以保证采购方通过测评。负责协助提交测评相关材料。<o：(略)</o：(略)</p>（8）协助备案服务<o：(略)</o：(略)<p>中标方须协助采购方填写《信息系统安全等级保护备案表》《信息系统安全等级保护定级报告》等，同时协助到公安机关完成备案工作并获取公安机关备案证书。<o：(略)</o：(略)</p>（9）等保测评服务<o：(略)</o：(略)<p>根据网络安全法和等级保护2.0等相关标准和要求，如《GB/T(略)-(略) 信息安全技术 网络安全等级保护基本要求》等标准规范要求，对采购方5个等级保护三级业务系统、(略)个等级保护二级业务系统及周围网络基础设施进行网络安全等级保护测评，并为被测系统提供规定的专业测评机构出具的《XX信息系统安全等级保护测评报告》及公安机关的备案证书（新测评对象）。<o：(略)</o：(略)</p><p></p><p>2.网络安全运维服务<o：(略)</o：(略)</p>（1）资产梳理服务<o：(略)</o：(略)<p>信息资产造册，包括但不限于信息系统使用的域名、IP地址、操作系统、中间件、数据库、开放端口、分管部门、系统管理员、联系电话等信息，并按要求更新相关网络结构拓扑资料。<o：(略)</o：(略)</p><p>交付成果：(略)<o：(略)</o：(略)</p><p>报告周期：(略)<o：(略)</o：(略)</p>（2）网络安全设备巡检服务<o：(略)</o：(略)<p>每半年为学校提供上门安全设备巡检服务，针对学校的网络环境现状和安全设备使用情况提供优化和整改建议，并配合进行安全设备策略的优化和问题的整改。<o：(略)</o：(略)</p><p>交付成果：(略)<o：(略)</o：(略)</p><p>报告周期：(略)<o：(略)</o：(略)</p>（3）业务系统渗透测试服务<o：(略)</o：(略)<p>由安全服务团队利用主流的攻击技术和工具对目标网络、业务系统、数据库进行模拟黑客攻击测试，针对目前学校数据中心现有重要业务系统做渗透测试，并最终形成相应的渗透报告。渗透工程师就渗透发现的高危漏洞等网络安全问题协助拉通相关负责老师、厂商进行解决，协助学校对漏洞进行修复。<o：(略)</o：(略)</p><p>交付成果：(略)<o：(略)</o：(略)</p><p>报告周期：(略)<o：(略)</o：(略)</p>（4）新系统上线前安全检测服务<o：(略)</o：(略)<p>服务范围涵盖学校1年服务期内全部上线的业务系统，提供全面的新系统上线的安全检测流程。包括操作系统、数据库及应用/协议漏洞扫描，以及模拟黑客攻击的渗透测试，深入揭示潜在的安全风险。对系统架构进行全面分析，确保应用安全。对系统的应用配置、系统配置和安全策略配置的安全加固，确保新上线业务系统的稳固性。此外，依据《网络安全等级保护管理要求-安全建设要求》，要求系统承建商提供完整的安全建设文档，并在加固后进行安全复测，确保系统安全状态达到最佳。<o：(略)</o：(略)</p><p>交付成果：(略)<o：(略)</o：(略)</p><p>报告周次：(略)<o：(略)</o：(略)</p>（5）漏洞扫描服务<o：(略)</o：(略)<p>基于CVE、CNVD、CNNVD等漏洞数据库，对信息系统、网络设备、主机、中间件、数据库开展漏洞扫描，并对扫描结果进行进一步分析，判断漏洞可利用情况，确定漏洞威胁等级。提出整改意见并形成书面漏洞报告，协助分管老师完成漏洞登记、通报下发、协助漏洞整改、整改复查等工作，实现漏洞闭环管理。<o：(略)</o：(略)</p><p>交付成果：(略)<o：(略)</o：(略)</p><p>报告周期：(略)<o：(略)</o：(略)</p><p>（6）服务器入侵清查服务<o：(略)</o：(略)</p><p>网页木马查杀：(略)<o：(略)</o：(略)</p><p>交付成果：(略)<o：(略)</o：(略)</p><p>报告周期：(略)<o：(略)</o：(略)</p>（7）终端安全监测服务<o：(略)</o：(略)<p>通过在服务器终端安装端点安全软件实现对终端安全监测和网络病毒的防护，对各类病毒进行查杀，建立恶意代码防范机制。实时监测服务器端病毒感染情况，发现并遏制勒索病毒等恶意程序在内网传播。实时监测学校数据中心机房主机主机安全环境的变化，为主机提供统一的资产可视化和和脆弱面管理能力，通过异常行为检测和响应机制保护主机免受攻击。<o：(略)</o：(略)</p><p>交付成果：(略)<o：(略)</o：(略)</p><p>报告周期：(略)<o：(略)</o：(略)</p>（8）网络安全态势服务<o：(略)</o：(略)<p>重要时期提供网络安全态势平台用以保障网络安全，实时展示网络整体状态，遭受过的攻击类型，正面临什么样的危险，发生网络安全问题时能及时发现问题的关键。<o：(略)</o：(略)</p><p>交付成果：(略)<o：(略)</o：(略)</p>（9）重要时期保障服务<o：(略)</o：(略)<p>在省委网信办、省公安厅、省教育厅等上级部门明确的重要时期，按相关文件要求提供值守保障服务，部分重点时间提供(略)小时现场值守保障服务。<o：(略)</o：(略)</p><p>交付成果：(略)<o：(略)</o：(略)</p><p>报告周期：(略)<o：(略)</o：(略)</p>（(略)）攻防演练保障服务<o：(略)</o：(略)<p>省、市行业主管部门组织的攻防演练期间提供全过程技术支撑，并有不少于3人的团队在现场执行保障。<o：(略)</o：(略)</p><p>交付成果：(略)<o：(略)</o：(略)</p><p>报告周期：(略)<o：(略)</o：(略)</p>（(略)）安全通报服务<o：(略)</o：(略)<p>定期向学校通报最新公布漏洞或0DAY漏洞及解决方法安全通告、最新的病毒动态及防治、操作系统、其它应用系统及安全组织的安全通告。<o：(略)</o：(略)</p><p>交付成果：(略)<o：(略)</o：(略)</p><p>报告周期：(略)<o：(略)</o：(略)</p>（(略)）漏洞管理平台服务<o：(略)</o：(略)<p>提供一套漏洞管理平台，通过整合内网主机扫描、基线扫描以及人工渗透测试等漏洞信息，对内部资产的漏洞数据进行统一的关联、展示和告警。使管理人员能够有效地追踪漏洞的整个生命周期，清晰地了解整个网络的安全健康状况。<o：(略)</o：(略)</p><p>交付成果：(略)<o：(略)</o：(略)</p>（(略)）应急演练服务<o：(略)</o：(略)<p>按学校要求每年1次应急演练，结合学校实际情况提供应急处置演练方案，协助分管老师组织实施，并形成书面总结。<o：(略)</o：(略)</p><p>交付成果：(略)<o：(略)</o：(略)</p><p>报告周期：(略)<o：(略)</o：(略)</p>（(略)）应急响应服务<o：(略)</o：(略)<p>当发生外部黑客入侵、数据泄露、木马病毒等突发安全事件时，提供包括事件检测与分析、风险抑制、问题处置、协助业务恢复的服务，能够协助用户快速止损，最大化降低安全事件带来的影响。<o：(略)</o：(略)</p><p>交付成果：(略)<o：(略)</o：(略)</p><p>报告周期：(略)<o：(略)</o：(略)</p>（(略)）宣传培训服务<o：(略)</o：(略)<p>按校方要求开展网络安全培训，提供关于法律法规、政策标准、常见威胁防范、攻击行动演示等相关培训课程，并提供培训方案及相关材料。每年在国家网络安全宣传周期间集中开展校园网络安全宣传，提供相应文案及图文资料。同时提供3名CISP专业证书培训认证。<o：(略)</o：(略)</p><p>交付成果：(略)<o：(略)</o：(略)</p><p>报告周期：(略)<o：(略)</o：(略)</p><p>[if !supportLists](二)[endif]服务技术要求<o：(略)</o：(略)</p><p>[if !supportLists]1. [endif]投标人所采用的等保安全加固服务工具需支持Cookie攻击防护功能，并通过日志记录Cookie被篡改。投标人需提供CMA（中国国家认证认可监督管理委员会）认证的第三方检测机构出具的关于对应功能项的产品检测报告的关键页复印件。<o：(略)</o：(略)</p><p>[if !supportLists]2. [endif]投标人所采用的等保安全加固服务工具需支持勒索软件通信防护功能。投标人需提供CMA（中国国家认证认可监督管理委员会）认证的第三方检测机构出具的关于对应功能项的产品检测报告的关键页复印件。<o：(略)</o：(略)</p><p>[if !supportLists]3. [endif]投标人所采用的网络安全态势服务工具需支持平台级联设置，可支持向上级平台上报资产信息、安全事件、脆弱性风险等数据。投标人需提供CMA（中国国家认证认可监督管理委员会）认证的第三方检测机构出具的关于对应功能项的产品检测报告的关键页复印件。<o：(略)</o：(略)</p><p>[if !supportLists]4. [endif]投标人所采用的网络安全态势服务工具需支持EBA实体行为分析功能，通过行为分析和行为画像构建，识别服务器异常，包括DGA解析请求、外联C&C服务器、异常协议利用、下载可疑文件、异常横向访问等。投标人须提供截图证明。<o：(略)</o：(略)</p><p>[if !supportLists]5. [endif]投标人所采用的网络安全态势服务工具需支持大屏轮播功能，支持以不同视角展示综合安全态势、安全事件态势、网络攻击态势、外连风险态势、横向威胁态势、脆弱性态势、资产态势等。投标人需提供CMA（中国国家认证认可监督管理委员会）认证的第三方检测机构出具的关于对应功能项的产品检测报告的关键页复印件。<o：(略)</o：(略)</p><p>[if !supportLists]6. [endif]投标人所采用的漏洞扫描服务工具需支持全面扫描、资产发现、系统漏洞扫描、弱口令扫描、WEB漏洞扫描、基线配置核查六种任务类型，其中全面扫描支持系统漏洞扫描、WEB漏洞扫描、弱口令扫描同时执行。投标人须提供截图证明。<o：(略)</o：(略)</p><p>[if !supportLists]7. [endif]为方便管理员统一进行管理，投标人所采用的终端安全监测服务工具需要能够与学校现有终端安全管理系统对接，实现统一纳管。投标人须提供以上内容的承诺函（格式自拟）并加盖投标人公章。<o：(略)</o：(略)</p><p>[if !supportLists]8. [endif]投标人所采用的终端安全监测服务工具需支持多维度检测-基于人工智能的检测引擎，具备无特征检测技术。投标人需提供CMA（中国国家认证认可监督管理委员会）认证的第三方检测机构出具的关于对应功能项的产品检测报告的关键页复印件。<o：(略)</o：(略)</p><p>[if !supportLists]9. [endif]投标人所采用的终端安全监测服务工具需支持展示全球热点风险事件在网内终端的爆发情况。投标人需提供CMA（中国国家认证认可监督管理委员会）认证的第三方检测机构出具的关于对应功能项的产品检测报告的关键页复印件。<o：(略)</o：(略)</p></div></td></tr><tr><td>售后服务要求：</td><td><p>[if !supportLists]一、[endif]售后服务要求</p><div><p> 服务期：(略)<o：(略)</o：(略)</p><p>三、交付时间：(略)<o：(略)</o：(略)</p><p>四、服务地点：(略)<o：(略)</o：(略)</p><p>五、报价方式、付款方式及其他要求：<o：(略)</o：(略)</p><p>1、报价方式：(略)</p><p>2、试用期：(略)<o：(略)</o：(略)</p><p>3、验收及付款方式：(略)<o：(略)</o：(略)</p><p>六、违约责任：(略)</p><p>七、投标方中标后，在签订合同时，须与采购方签订信息系统保密协议，并作为合同的附件。<o：(略)</o：(略)</p><p>八、项目建设、运维等服务要求：<o：(略)</o：(略)</p><p>1.中标方需要对该项目做人员保障安排，需要列出交付人员名单及对应公司职称、联系方式等。<o：(略)</o：(略)</p><p>2.中标方应具备突发情况支撑服务能力，人员素质应能够胜任岗位要求。现场服务人员应了解业务、数据、应用、系统、安全等，负责项目的现场维护与技术支撑，工程师应具有相应的技术服务经验，并提供相应人员的专业资格证明文件供学校考察。采购方有权要求承建方更换服务人员，并且采购方无需提供理由；中标方参与本项目的服务人员须经采购方认可。当中标方服务人员发生变动时，需提前(略)天通知采购方；中标方的新服务人员名单须由双方共同确认，在未确认前，原人员必须继续承当相应职责。<o：(略)</o：(略)</p>九、其他事项：(略)</div><p></p></td></tr></table><p>　</p>

登录查看完整内容>>

注册会员享受贴心服务

标讯查询服务

让您全面及时掌握全国各省市拟建、报批、立项、施工在建项目的项目信息。

帮您跟对合适的项目、找对准确的负责人、全面掌握各项目的业主单位、设计院、总包单位、施工企业的项目经理、项目负责人的详细联系方式。

帮您第一时间获得全国项目业主、招标代理公司和政府采购中心发布的招标、中标项目信息。

标讯定制服务

根据您的关注重点定制项目，从海量项目中筛选出符合您要求和标准的工程并及时找出关键负责人和联系方式。

根据您的需要，向您指定的手机、电子邮箱及时反馈项目进展情况。