97国产精品视频|欧美国产偷国产精品三区|在线欧美成人网站网址|亚洲在线色情日本无码视频网|高潮喷水在线日韩精品操|真真操逼视频国产免费啪啪片|超大波少妇欧美亚洲精品日韩一区|久久视频精品91午夜视频|亚洲无码成人动漫精品一区二区|中文字幕久久成人

呼和浩特市地鐵運(yùn)營有限公司信息中心網(wǎng)絡(luò)安全應(yīng)急服務(wù)項(xiàng)目用戶需求書2025年9月1目錄1項(xiàng)目概況12項(xiàng)目內(nèi)容13項(xiàng)目目標(biāo)24適用范圍25服務(wù)商能力要求36其他事項(xiàng)361考核362采購報(bào)價(jià)57保密協(xié)議6第1頁/共8頁1項(xiàng)目概況1、項(xiàng)目名稱：呼和浩特市地鐵運(yùn)營有限公司網(wǎng)絡(luò)安全應(yīng)急服務(wù)項(xiàng)目；2、服務(wù)期限：兩年（自合同簽訂生效之日起至甲乙雙方合同義務(wù)履行完畢之日止），如服務(wù)年度（2025年）期滿我公司未被抽中作為參演單位參加自治區(qū)護(hù)網(wǎng)或市護(hù)網(wǎng)，則攻防演練項(xiàng)目服務(wù)期順延至下一服務(wù)年度（直至被抽中參演單位）；3、服務(wù)地點(diǎn)：采購人指定地點(diǎn)。2項(xiàng)目內(nèi)容1、實(shí)戰(zhàn)攻防演練保障需求（2次）制定攻防演練計(jì)劃、演練方案、安全威脅分析、應(yīng)急處置、攻擊數(shù)據(jù)總結(jié)、總結(jié)報(bào)告等全面的安全服務(wù)保障，在網(wǎng)絡(luò)安全攻防演練期間，提供服務(wù)所需要的安全防護(hù)軟硬件設(shè)備（蜜罐設(shè)備、態(tài)勢感知、全流量探針、全流量分析設(shè)備等包括但不限于以上范圍），并通過多種產(chǎn)品組件構(gòu)建全方位監(jiān)測防護(hù)體系。2、網(wǎng)絡(luò)安全事件應(yīng)急響應(yīng)服務(wù)（3次）在項(xiàng)目生效期間，針對網(wǎng)絡(luò)安全日常安全事件，提供異常應(yīng)急處置服務(wù)，對安全防御體系可能存在薄弱環(huán)節(jié)，指導(dǎo)用戶進(jìn)行修復(fù)，全面提升公司安全防御能力。3、網(wǎng)絡(luò)安全暴露面檢查及配合處置服務(wù)（2次）幫助公司全面評估其在網(wǎng)絡(luò)環(huán)境中安全風(fēng)險(xiǎn)暴露程度的專業(yè)服務(wù)，服務(wù)包括資產(chǎn)識(shí)別與梳理、漏洞掃描與評估、外部攻擊面分析及內(nèi)部網(wǎng)絡(luò)安全檢查，旨在提前發(fā)現(xiàn)網(wǎng)絡(luò)安全隱患，優(yōu)化安全策略，并滿足監(jiān)管要求。4、重要時(shí)期保障服務(wù)安全保障專家在保障期間進(jìn)駐客戶現(xiàn)場，作為基礎(chǔ)值守團(tuán)隊(duì)的技術(shù)顧問，保障各項(xiàng)值守工作順利開展。服務(wù)內(nèi)容：針對重大活動(dòng)、重要時(shí)期開始前，對我單位內(nèi)網(wǎng)資產(chǎn)進(jìn)行梳理，收斂互聯(lián)網(wǎng)暴露面資產(chǎn)，梳理白名單，開展風(fēng)險(xiǎn)評估與核查包括漏洞掃描、滲透測試、弱口令檢查，分析安全能力覆蓋情況、邊界訪問控制情況、區(qū)域訪問控制第2頁/共8頁情況、梳理攻擊路徑，組織開展安全意識(shí)培訓(xùn)，提升人員安全意識(shí)。在保障期間，提供7*24小時(shí)支撐服務(wù)，進(jìn)行安全事件分析研判、收集情報(bào)、巡檢安全設(shè)備、提供應(yīng)急響應(yīng)。在保障結(jié)束后，對保障工作進(jìn)行總結(jié)，輸出總結(jié)報(bào)告，分析工作亮點(diǎn)與不足，總結(jié)防守成果，提出后期工作建議。5、網(wǎng)絡(luò)安全培訓(xùn)服務(wù)（2次）組織內(nèi)部培訓(xùn)，提高全員的安全意識(shí)，強(qiáng)化辦公安全意識(shí)、安全辦公規(guī)范，包括日常信息安全防范、上網(wǎng)行為安全規(guī)范、信息安全法律法規(guī)宣貫，以及安全人員技術(shù)能力提升等內(nèi)容。3項(xiàng)目目標(biāo)提升公司整體網(wǎng)絡(luò)安全應(yīng)急防御水平為目標(biāo)，切實(shí)提升關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)能力和應(yīng)急處置水平，提高各業(yè)務(wù)部門與網(wǎng)絡(luò)安全部門協(xié)同配合和聯(lián)合處置能力，強(qiáng)化網(wǎng)絡(luò)安全縱深防御、重點(diǎn)防御和主動(dòng)防御的體系建設(shè)，有效應(yīng)對網(wǎng)絡(luò)安全威脅，確保信息系統(tǒng)穩(wěn)定運(yùn)行。4適用范圍1、報(bào)價(jià)人應(yīng)仔細(xì)閱讀本用戶需求書所列的各項(xiàng)條款和技術(shù)要求，所提供服務(wù)應(yīng)滿足本用戶需求書的技術(shù)指標(biāo)和功能要求。報(bào)價(jià)人提供能滿足本用戶需求書技術(shù)及服務(wù)要求的方案，但應(yīng)對其技術(shù)、服務(wù)方面與本用戶需求書之間存在的差異加以詳細(xì)說明。2、本需求書提出的要求是以《中華人民共和國網(wǎng)絡(luò)安全法》、《中華人民共和國數(shù)據(jù)安全法》、《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》等為基礎(chǔ)的，并未對一切技術(shù)細(xì)節(jié)作出描述，也未充分引述有關(guān)標(biāo)準(zhǔn)和規(guī)范的條文。如果報(bào)價(jià)人提供的服務(wù)與本用戶需求書的要求有差異，應(yīng)在報(bào)價(jià)書中以“技術(shù)偏差”為標(biāo)題的專門章節(jié)中加以詳細(xì)描述，如發(fā)現(xiàn)虛假應(yīng)標(biāo)則在評審過程中可根據(jù)影響大小現(xiàn)場處置。3、本需求書發(fā)出之后，如果報(bào)價(jià)者沒有以書面方式對本需求書的條文提出異議,需方可以認(rèn)為供方提出的服務(wù)完全符合本需求書的要求。如有異議，保留修改變更的權(quán)利。