97国产精品视频|欧美国产偷国产精品三区|在线欧美成人网站网址|亚洲在线色情日本无码视频网|高潮喷水在线日韩精品操|真真操逼视频国产免费啪啪片|超大波少妇欧美亚洲精品日韩一区|久久视频精品91午夜视频|亚洲无码成人动漫精品一区二区|中文字幕久久成人

您當(dāng)前位置:采招網(wǎng) > 文檔下載 > [省本級(jí)]江西國政招標(biāo)咨詢有限公司關(guān)于江西省教育考試院采購信息系統(tǒng)安全運(yùn)營服務(wù)項(xiàng)目(采購編號(hào):JXGZ2025-11-1603)電子化政府采購競(jìng)爭性磋商采購公告-采購公告技術(shù)要求.doc

[省本級(jí)]江西國政招標(biāo)咨詢有限公司關(guān)于江西省教育考試院采購信息系統(tǒng)安全運(yùn)營服務(wù)項(xiàng)目(采購編號(hào):JXGZ2025-11-1603)電子化政府采購競(jìng)爭性磋商采購公告-采購公告技術(shù)要求.doc

下載文件(31KB)
東湖區(qū) 2025-11-14 31KB 業(yè)主:江西省教育考試院
內(nèi)容簡介

(一)技術(shù)要求1服務(wù)內(nèi)容針對(duì)政務(wù)云業(yè)務(wù)系統(tǒng)開展7*24小時(shí)不間斷監(jiān)測(cè)預(yù)警,及時(shí)發(fā)現(xiàn)各類安全風(fēng)險(xiǎn),分析研判網(wǎng)絡(luò)攻擊事件,溯源定位網(wǎng)絡(luò)攻擊并應(yīng)急處置。現(xiàn)場(chǎng)值守工程師聯(lián)合后臺(tái)專家通過政務(wù)網(wǎng)絡(luò)聯(lián)動(dòng)安全防御機(jī)制,實(shí)時(shí)有效阻斷安全風(fēng)險(xiǎn)破壞行為,確保安全狀態(tài)持續(xù)有效。要求故障現(xiàn)場(chǎng)處置時(shí)間不高于30分鐘。要求一年內(nèi)應(yīng)急響應(yīng)服務(wù)次數(shù)不限。運(yùn)營平臺(tái)數(shù)據(jù)接收和處理僅限于在省電子政務(wù)外網(wǎng)內(nèi)完成,并出具承諾說明。包含高考業(yè)務(wù)系統(tǒng)及即將遷移至政務(wù)云上的其他系統(tǒng),合計(jì)服務(wù)資產(chǎn)數(shù)120個(gè)IP。服務(wù)名稱技術(shù)要求安全運(yùn)營服務(wù)1、平臺(tái)數(shù)據(jù)接收和處理僅限于在電子政務(wù)外網(wǎng)內(nèi)完成。2、以保障采購人網(wǎng)絡(luò)安全“持續(xù)有效”為目標(biāo),圍繞資產(chǎn)、脆弱性、威脅、事件四個(gè)要素,通過線上和線下安全專家團(tuán)隊(duì)有效協(xié)同的“人機(jī)共智”模式為采購人提供7*24H持續(xù)有效的安全運(yùn)營能力,保障可承諾的風(fēng)險(xiǎn)管控效果。3、針對(duì)服務(wù)范圍內(nèi)資產(chǎn)掃描到的高危可利用漏洞,供應(yīng)商應(yīng)當(dāng)為采購人做好每一個(gè)高??衫寐┒吹姆雷o(hù)工作,包括但不限于為采購人提供漏洞修復(fù)方案和安全設(shè)備防護(hù)策略,以及幫助采購人配置防護(hù)規(guī)則,保證采購人不因此出現(xiàn)重大事件和損失。4、支持將同一資產(chǎn)的多個(gè)告警進(jìn)行聚合分析發(fā)現(xiàn)各類安全事件并生成工單,并在告警詳情中展示告警的基本信息,涉及的業(yè)務(wù)信息、攻擊趨勢(shì)、威脅詳情、攻擊原理、處置建議等內(nèi)容,并支持根據(jù)客戶情況提供備注。5、從安全日志產(chǎn)生到事件通告給采購人的時(shí)間方面,按照國家標(biāo)準(zhǔn)對(duì)安全事件的分類分級(jí)指南,重大安全事件通告時(shí)間小于30分鐘,一般事件的通告時(shí)間少于1小時(shí)。6、供應(yīng)商應(yīng)當(dāng)具備檢測(cè)和分析平臺(tái),通過采集采購人安全設(shè)備和工具的安全告警和安全日志,結(jié)合大數(shù)據(jù)分析、人工智能等技術(shù)手段,為采購人提供7*24小時(shí)持續(xù)不間斷的安全威脅分析鑒定,同時(shí)在采購人界面進(jìn)行展示。7、安全專家每月對(duì)采購人的安全設(shè)備的防護(hù)策略進(jìn)行檢查,確保安全設(shè)備上的安全策略始終處于最優(yōu)水平,針對(duì)威脅能起到最好的防護(hù)效果。供應(yīng)商服務(wù)平臺(tái)應(yīng)當(dāng)具備豐富的策略檢查工具,支持排查安全設(shè)備防護(hù)策略配置的合理性。8、為保障服務(wù)效率和質(zhì)量,供應(yīng)商的服務(wù)平臺(tái)應(yīng)當(dāng)具備一套完善的流程編排引擎,能夠?yàn)椴少徣遂`活編排、定義服務(wù)流程,并且定義服務(wù)的SLA,將服務(wù)過程中的各個(gè)關(guān)鍵環(huán)節(jié)按照一定的順序和規(guī)則進(jìn)行組織和安排,以達(dá)到高效、優(yōu)質(zhì)的服務(wù)目標(biāo)。9、為了保障服務(wù)質(zhì)量和加強(qiáng)供應(yīng)商與采購人的溝通,供應(yīng)商應(yīng)當(dāng)承諾為采購人配置一名經(jīng)驗(yàn)豐富的安全專家作為專屬服務(wù)經(jīng)理,并且實(shí)時(shí)響應(yīng)采購人咨詢的網(wǎng)絡(luò)安全相關(guān)問題。10、供應(yīng)商需借助安全工具對(duì)采購人資產(chǎn)進(jìn)行識(shí)別和梳理,并在后續(xù)服務(wù)過程中根據(jù)識(shí)別的資產(chǎn)變化情況觸發(fā)資產(chǎn)變更等相關(guān)服務(wù)流程,確保資產(chǎn)信息的準(zhǔn)確性和全面性。11、供應(yīng)商需對(duì)失陷主機(jī)進(jìn)行分析研判(如后門腳本類事件),并給出修復(fù)建議。12、供應(yīng)商需實(shí)時(shí)抓取互聯(lián)網(wǎng)最新漏洞與詳細(xì)資產(chǎn)信息進(jìn)行匹配,對(duì)最新漏洞進(jìn)行預(yù)警與排查。預(yù)警信息中包含最新漏洞信息、影響資產(chǎn)范圍。服務(wù)頻次:7*24小時(shí)不間斷的監(jiān)測(cè)。服務(wù)交付物:包括但不限于《安全運(yùn)營周報(bào)》、《安全運(yùn)營月報(bào)》、《季度匯報(bào)PPT》、《年度總結(jié)匯報(bào)》。