97国产精品视频|欧美国产偷国产精品三区|在线欧美成人网站网址|亚洲在线色情日本无码视频网|高潮喷水在线日韩精品操|真真操逼视频国产免费啪啪片|超大波少妇欧美亚洲精品日韩一区|久久视频精品91午夜视频|亚洲无码成人动漫精品一区二区|中文字幕久久成人

您當前位置:采招網 > 文檔下載 > 四川水利職業(yè)技術學院網絡安全運維服務與等保測評招標公告-采購/資審公告采購需求-網絡安全運維服務與等保測評.pdf

四川水利職業(yè)技術學院網絡安全運維服務與等保測評招標公告-采購/資審公告采購需求-網絡安全運維服務與等保測評.pdf

下載文件(254.47KB)
崇州市 2025-08-01 254.47KB 業(yè)主:四川水利職業(yè)技術學院
內容簡介

第三章技術、服務及其他要求(注:本章的技術、服務及其他要求中,帶“★”的要求為實質性要求。采購人、代理機構應當根據項目實際要求合理設定,并在第五章符合性審查中明確響應要求。)31采購內容采購包1:采購包預算金額(元):380,00000采購包最高限價(元):380,00000序號采購品目名稱標的名稱數量(計量單位)標的金額(元)所屬行業(yè)是否涉及核心產品是否涉及采購進口產品是否涉及強制采購節(jié)能產品是否涉及優(yōu)先采購節(jié)能產品是否涉及優(yōu)先采購環(huán)境標志產品1C16070400安全運維服務網絡安全運維服務100(項)380,00000軟件和信息技術服務業(yè)否否否否否采購包2:采購包預算金額(元):320,00000采購包最高限價(元):320,00000序號采購品目名稱標的名稱數量(計量單位)標的金額(元)所屬行業(yè)是否涉及核心產品是否涉及采購進口產品是否涉及強制采購節(jié)能產品是否涉及優(yōu)先采購節(jié)能產品是否涉及優(yōu)先采購環(huán)境標志產品1C16070400安全運維服務等保測評服務100(項)320,00000軟件和信息技術服務業(yè)否否否否否報價要求采購包1:序號報價內容數量(計量單位)最高限價價款形式報價說明1網絡安全運維服務100(項)380,00000總價無采購包2:序號報價內容數量(計量單位)最高限價價款形式報價說明1等保測評服務100(項)320,00000總價無★注:采購包涉及采購貨物的,投標人響應產品應當明確品牌和規(guī)格型號并指向唯一產品,不能指向唯一產品的,應通過-第16頁-報價表唯一產品說明欄補充說明。本項目涉及核心產品:采購包1:序號采購品目名稱標的名稱產品名稱不涉及采購包2:序號采購品目名稱標的名稱產品名稱不涉及注:涉及核心產品的,具體評審規(guī)定見第五章。本項目涉及采購進口產品:采購包1:序號采購品目名稱標的名稱產品名稱不涉及采購包2:序號采購品目名稱標的名稱產品名稱不涉及★注:不涉及采購進口產品時,投標人不得提供進口產品進行響應;涉及采購進口產品時,如國產產品滿足采購需求,也可提供國產產品進行響應。本項目涉及強制采購節(jié)能產品:采購包1:序號采購品目名稱標的名稱產品名稱不涉及采購包2:序號采購品目名稱標的名稱產品名稱不涉及★注:響應產品屬于《節(jié)能產品政府采購品目清單》中政府強制采購的產品,投標人應當提供由國家確定的認證機構出具的、處于有效期之內的節(jié)能產品認證證書的原件掃描件或“全國認證認可信息公共服務平臺”(http://cxcncacn)的認證信息截圖,否則作無效投標處理。具體要求詳見第五章符合性審查表。本項目涉及優(yōu)先采購節(jié)能產品:采購包1:序號采購品目名稱標的名稱產品名稱不涉及采購包2:序號采購品目名稱標的名稱產品名稱不涉及注:響應產品屬于《節(jié)能產品政府采購品目清單》中優(yōu)先采購的產品,投標人提供由國家確定的認證機構出具的、處于有-第17頁-效期之內的節(jié)能產品認證證書的原件掃描件或“全國認證認可信息公共服務平臺”(http://cxcncacn)的認證信息截圖,可以享受優(yōu)先采購政策。具體要求詳見第五章規(guī)定。本項目涉及優(yōu)先采購環(huán)境標志產品:采購包1:序號采購品目名稱標的名稱產品名稱不涉及采購包2:序號采購品目名稱標的名稱產品名稱不涉及注:響應產品屬于《環(huán)境標志產品政府采購品目清單》中的產品,投標人提供由國家確定的認證機構出具的、處于有效期之內的環(huán)境標志產品認證證書的原件掃描件或“全國認證認可信息公共服務平臺”(http://cxcncacn)的認證信息截圖,可以享受優(yōu)先采購政策。具體要求詳見第五章規(guī)定。32技術要求采購包1:標的名稱:網絡安全運維服務序號符號標識技術要求名稱技術參數與性能指標★一、服務內容序號服務內容1安全服務體系:1對全面地對各類事件做出快速、準確的定位和處置,實現對系統(tǒng)運行動態(tài)的快速掌握;2建立通報預警流程機制;3對安全事件進行深入調查和原因分析;4在事件發(fā)生前明確系統(tǒng)當前存在的安全風險;5完善各個系統(tǒng)、數據庫、中間件、網絡安全設備的安全極限和標準配置規(guī)范。2綜合安全服務:1對學院現有的網絡系統(tǒng)進行整體安全狀態(tài)分析;2對日常運維中發(fā)現的網絡系統(tǒng)的脆弱性進行安全加固;3通過安全意識和技術培訓后,學院相關人員能具有一定的網絡安全認知,提高學院的網絡安全水平;4保證新系統(tǒng)上線后不帶病運行;5重大節(jié)日中提供安全保障服務;6完善一套符合學院的網絡安全管理標準體系。-第18頁-3其他安全服務:1應能通過風險管控及時發(fā)現互聯網安全問題,及時處理,且對指定系統(tǒng)定期進行滲透測試,及時發(fā)現可能存在的漏洞并提出修補建議。2針對學院網站使用未加密方式進行數據傳輸的系統(tǒng),提供SSL加密證書安全服務,保障數據的完整性和保密性。3站群服務:提供1個站群1年服務4設備延保服務:對軟硬件設備相關系統(tǒng)的漏洞、規(guī)則、病毒庫進行升級,并達到最新。5人員駐場服務:安全工程師駐場后,應能對學校網絡安全進行梳理并提供事前預防方案,對整個信息系統(tǒng)的網絡故障在24小時內排查和處理。二、服務要求★1、教育網域名SSL證書提供1個域名一年的SSL證書服務?!?、漏洞掃描對信息系統(tǒng)內的網絡設備、操作系統(tǒng)、應用軟件、中間件和服務進行安全漏洞掃描。服務次數:6次。每次服務交付《××漏洞掃描評估匯總報告》、《××漏洞掃描評估原始報告》電子版和紙質版各一份。★3、安全風險內部通報服務提供安全風險內部通報服務,對發(fā)現的網絡安全漏洞信息、網絡安全預警信息和安全事件形成內部通報文件,通報到內部各對應部門。每次服務交付《安全風險內部通報文件》。4、滲透測試服務:★(1)針對學院所屬的信息系統(tǒng),提供模擬黑客開展非破壞性的滲透測試服務。服務交付《滲透測試服務報告》電子版和紙質版各一份。(2)供應商提供的服務工具具備軟件著作權證書。(提供軟件著作權證書)★(3)具備目標系統(tǒng)信息收集維度包括:系統(tǒng)配置文件、賬號密碼、截屏、系統(tǒng)信息的信息收集能力。★(4)具備弱口令猜解能力,能夠對AFP、MYSQL、SMB、SSH、WinRM、DB2、POP3、SNMP、Telnet、FTP、MSSQL、Postgresql、VNC服務的暴力破解識別能力。★(5)具備滲透過程、漏洞利用攻擊的重放能力?!铮?)具備使用具有數據管理員權限的數據庫用戶,執(zhí)行選定的安全策略實現對目標數據庫的檢測能力。★(7)具備針對數據庫每張表、每個字段的內容進行敏感數據探測能力,敏感信-第19頁-