97国产精品视频|欧美国产偷国产精品三区|在线欧美成人网站网址|亚洲在线色情日本无码视频网|高潮喷水在线日韩精品操|真真操逼视频国产免费啪啪片|超大波少妇欧美亚洲精品日韩一区|久久视频精品91午夜视频|亚洲无码成人动漫精品一区二区|中文字幕久久成人

您當(dāng)前位置:采招網(wǎng) > 文檔下載 > 濟(jì)南職業(yè)學(xué)院信息系統(tǒng)等保測(cè)評(píng)、網(wǎng)絡(luò)安全云防護(hù)及中國教育和科研計(jì)算機(jī)網(wǎng)接入服務(wù)采購項(xiàng)目服務(wù)明細(xì)表.pdf

濟(jì)南職業(yè)學(xué)院信息系統(tǒng)等保測(cè)評(píng)、網(wǎng)絡(luò)安全云防護(hù)及中國教育和科研計(jì)算機(jī)網(wǎng)接入服務(wù)采購項(xiàng)目服務(wù)明細(xì)表.pdf

下載文件(152.09KB)
濟(jì)南市 2025-09-24 152.09KB 業(yè)主:濟(jì)南職業(yè)學(xué)院
內(nèi)容簡(jiǎn)介

服務(wù)內(nèi)容序號(hào)服務(wù)內(nèi)容服務(wù)要求單位數(shù)量備注1駐場(chǎng)安全運(yùn)維服務(wù)1安全掃描服務(wù)投標(biāo)人采用專業(yè)的漏洞掃描工具,對(duì)≥100個(gè)網(wǎng)站全面進(jìn)行漏掃,主動(dòng)發(fā)現(xiàn)網(wǎng)站中隱藏的漏洞,根據(jù)漏掃結(jié)果輸出詳盡的漏洞描述和修補(bǔ)方案。服務(wù)頻次:每月1次。2網(wǎng)站云安全防護(hù)服務(wù)投標(biāo)人采用流量引導(dǎo)方式對(duì)≥100個(gè)網(wǎng)站進(jìn)行安全防護(hù),不得采用更改網(wǎng)站DNS解析記錄方式,全面對(duì)網(wǎng)站進(jìn)行防護(hù),主動(dòng)防御Web受到的攻擊。服務(wù)頻次:7*24小時(shí),并按月輸出《網(wǎng)站防護(hù)報(bào)告》。3教育網(wǎng)鏈路外網(wǎng)威脅監(jiān)測(cè)服務(wù)投標(biāo)人對(duì)學(xué)校使用的全部教育網(wǎng)鏈路流量采用流量鏡像監(jiān)測(cè),服務(wù)期內(nèi)7*24小時(shí)監(jiān)測(cè)web網(wǎng)站情況,并及時(shí)發(fā)現(xiàn)各類深度的安全隱患問題和安全威脅事件。服務(wù)頻次:7*24小時(shí),投標(biāo)人發(fā)現(xiàn)web網(wǎng)站出現(xiàn)安全威脅時(shí),需及時(shí)通知采購人,提供整改建議,必要時(shí)協(xié)助采購人進(jìn)行網(wǎng)站封鎖。4網(wǎng)站可用性監(jiān)測(cè)服務(wù)投標(biāo)人從域名可用性、網(wǎng)站服務(wù)可用性等多個(gè)方面對(duì)≥100個(gè)web網(wǎng)站在服務(wù)期內(nèi)進(jìn)行7*24小時(shí)監(jiān)測(cè),監(jiān)測(cè)地點(diǎn)需在省內(nèi)且≥3個(gè)監(jiān)測(cè)點(diǎn),監(jiān)測(cè)線路≥3個(gè)運(yùn)營商。服務(wù)頻次:監(jiān)測(cè)頻率≤10分鐘/次,投標(biāo)人發(fā)現(xiàn)web網(wǎng)站出現(xiàn)無法打開或延時(shí)過大的情況,需及時(shí)通知采購人;每月需輸出年1《網(wǎng)站可用性監(jiān)測(cè)報(bào)告》。5校園網(wǎng)出口流量優(yōu)化及IPv6規(guī)模部署服務(wù)投標(biāo)人根據(jù)學(xué)校的用網(wǎng)需求,基于校園網(wǎng)網(wǎng)絡(luò)架構(gòu)、出口帶寬等實(shí)際狀況,針對(duì)校園網(wǎng)出口設(shè)備進(jìn)行流量策略優(yōu)化調(diào)整。推進(jìn)學(xué)校校園網(wǎng)IPv6規(guī)模部署及學(xué)校網(wǎng)站、業(yè)務(wù)系統(tǒng)IPv6支持率提升。投標(biāo)人每周進(jìn)行學(xué)校出口流量狀況及IPv6支撐情況反饋,對(duì)每次調(diào)整形成《學(xué)校流量策略優(yōu)化報(bào)告》或《IPv6推進(jìn)部署報(bào)告》,每月進(jìn)行匯總。6安全治理服務(wù)投標(biāo)人使用資產(chǎn)管理平臺(tái)及專業(yè)運(yùn)維工作人員協(xié)助采購人進(jìn)行資產(chǎn)梳理工作、及時(shí)更新資產(chǎn)臺(tái)賬。對(duì)登記資產(chǎn)的指紋提供發(fā)現(xiàn)功能,并能通過流量監(jiān)測(cè)預(yù)警發(fā)現(xiàn)登記資產(chǎn)開放的高危端口,通過實(shí)時(shí)監(jiān)測(cè)手段結(jié)合數(shù)據(jù)分析獲取資產(chǎn)狀態(tài)異常信息。每周對(duì)日常工作及威脅情況形成《安全運(yùn)維周報(bào)》。7安全設(shè)備巡檢服務(wù)投標(biāo)人根據(jù)相關(guān)標(biāo)準(zhǔn)定期對(duì)數(shù)據(jù)中心的各類安全設(shè)備的運(yùn)行狀況進(jìn)行巡查和分析,并通過采取必要措施將安全風(fēng)險(xiǎn)進(jìn)行有效的消除、規(guī)避,最終提升系統(tǒng)的安全防護(hù)能力。巡檢完成后,根據(jù)巡檢情況出具《巡檢報(bào)告》。8校園內(nèi)網(wǎng)安全檢查服務(wù)投標(biāo)人對(duì)校園內(nèi)網(wǎng)的服務(wù)器、業(yè)務(wù)系統(tǒng)、安全設(shè)備進(jìn)行漏洞掃描,協(xié)助采購人進(jìn)行后續(xù)安全漏洞的加固整改工作,制定加固方案及加固實(shí)施過程中風(fēng)險(xiǎn)規(guī)避應(yīng)急計(jì)劃,加固方案包含每一步驟的具體內(nèi)容、可能對(duì)網(wǎng)絡(luò)及主機(jī)造成的影響等。服務(wù)頻次:每半年1次。完成校園內(nèi)網(wǎng)安全檢查服務(wù)后提交《校園內(nèi)網(wǎng)安全檢查報(bào)告》。9關(guān)鍵時(shí)期安全保障服務(wù)投標(biāo)人對(duì)重大活動(dòng)、會(huì)議及節(jié)假日等重要時(shí)期提供安全保障服務(wù),派遣保障人員進(jìn)行現(xiàn)場(chǎng)服務(wù),提供現(xiàn)場(chǎng)7*8小時(shí)安全保障服務(wù),遠(yuǎn)程7*24小時(shí)的安全保障服務(wù)。10新業(yè)務(wù)上線安全檢測(cè)服務(wù)服務(wù)期內(nèi)為提高新上線業(yè)務(wù)的自身安全性,在新業(yè)務(wù)上線前投標(biāo)人要綜合采用訪談、漏洞掃描、滲透測(cè)試、安全配置檢查等方法對(duì)新上線業(yè)務(wù)進(jìn)行安全檢查,新業(yè)務(wù)上線前5天通知投標(biāo)人提供新業(yè)務(wù)上線安全檢測(cè)服務(wù),要求3天內(nèi)完成測(cè)試環(huán)境的安全檢測(cè),并提供檢測(cè)報(bào)告,對(duì)發(fā)現(xiàn)的不足,從等級(jí)保護(hù)基本要求的技術(shù)和管理兩方面協(xié)助采購人完成安全加固工作。服務(wù)頻次≥12次。每次服務(wù)完成后,提供安全漏洞、安全配置、web應(yīng)用漏洞以及互聯(lián)網(wǎng)滲透的報(bào)告,提出安全加固建議。新上業(yè)務(wù)相關(guān)建設(shè)方完成加固后,提供二次復(fù)查,對(duì)發(fā)現(xiàn)的安全風(fēng)險(xiǎn)逐一驗(yàn)證,確保上線業(yè)務(wù)系統(tǒng)不存在已知的安全風(fēng)險(xiǎn)。11服務(wù)器監(jiān)控服務(wù)設(shè)備的監(jiān)控:對(duì)服務(wù)器運(yùn)行狀況、操作系統(tǒng)和中間件、管理員、服務(wù)器配置等用戶需求信息進(jìn)行管理。設(shè)備運(yùn)行狀態(tài)監(jiān)控:通過服務(wù)器拓?fù)鋱D實(shí)時(shí)監(jiān)控服務(wù)器的運(yùn)行狀態(tài)以及服務(wù)器上應(yīng)用的運(yùn)行狀態(tài),包括業(yè)務(wù)資源、應(yīng)用的運(yùn)行狀態(tài)。設(shè)備內(nèi)部監(jiān)控:監(jiān)控服務(wù)器的運(yùn)行情況,包括服務(wù)器的CPU利用率、內(nèi)存使用率、磁盤I/O情況、網(wǎng)絡(luò)流量情況等信息。形成對(duì)服務(wù)器的全面監(jiān)控,對(duì)發(fā)生告警及時(shí)上報(bào),并進(jìn)行協(xié)助處理,處理過程形成工單記錄。12攻防演練實(shí)戰(zhàn)安全培訓(xùn)服務(wù)投標(biāo)人派遣資深信息安全培訓(xùn)專家面向用戶師生提供線上或者線下的信息安全培訓(xùn)課程,培訓(xùn)內(nèi)容包括安全意識(shí)培訓(xùn)、安全技術(shù)培訓(xùn)、CTF培訓(xùn)等內(nèi)容。安全意識(shí)培訓(xùn)針對(duì)用戶全員開展,形式包括講座、安全周宣傳資料與專題培訓(xùn)等,投標(biāo)人須提供線上攻防平臺(tái),將線上實(shí)踐和線下培訓(xùn)相結(jié)合。安全技術(shù)培訓(xùn)針對(duì)用戶相關(guān)安全從業(yè)人員,提供日常網(wǎng)絡(luò)安全管理和技術(shù)能力提升專項(xiàng)培訓(xùn),投標(biāo)人須根據(jù)采購人制定的課程目標(biāo),提供相應(yīng)的講師、能力提升的課程安排,技術(shù)操作環(huán)境、并進(jìn)行相應(yīng)答疑。安全培訓(xùn)服務(wù)次數(shù)≥4次。13應(yīng)急響應(yīng)及應(yīng)急演練服務(wù)投標(biāo)人對(duì)發(fā)現(xiàn)的信息安全事件提供及時(shí)、可靠的應(yīng)急響應(yīng)服務(wù),對(duì)重大安全問題的響應(yīng)和處理,現(xiàn)場(chǎng)安全值守人員應(yīng)按照規(guī)定立即啟動(dòng)緊急響應(yīng)工作,并在30分鐘內(nèi)到場(chǎng),24小時(shí)內(nèi)解決安全事件,分析并處理安全事件,提交書面的安全事件分析報(bào)告。投標(biāo)人的服務(wù)內(nèi)容應(yīng)主要包括應(yīng)急預(yù)案制定和修訂、應(yīng)急預(yù)案演練、應(yīng)急處置支持、災(zāi)備措施檢查、應(yīng)急團(tuán)隊(duì)建設(shè)咨詢等工作。14數(shù)據(jù)安全咨詢服務(wù)

  • 同地區(qū)推薦