97国产精品视频|欧美国产偷国产精品三区|在线欧美成人网站网址|亚洲在线色情日本无码视频网|高潮喷水在线日韩精品操|真真操逼视频国产免费啪啪片|超大波少妇欧美亚洲精品日韩一区|久久视频精品91午夜视频|亚洲无码成人动漫精品一区二区|中文字幕久久成人

第三章技術、服務及其他要求（注：本章的技術、服務及其他要求中，帶“★”的要求為實質性要求。采購人、代理機構應當根據(jù)項目實際要求合理設定，并在第五章符合性審查中明確響應要求。）31采購內容采購包1：采購包預算金額（元）:1,800,00000采購包最高限價（元）:1,800,00000序號采購品目名稱標的名稱數(shù)量(計量單位)標的金額（元）所屬行業(yè)是否涉及核心產品是否涉及采購進口產品是否涉及強制采購節(jié)能產品是否涉及優(yōu)先采購節(jié)能產品是否涉及優(yōu)先采購環(huán)境標志產品1C16070400安全運維服務網(wǎng)絡安全體系建設與服務100（項）1,800,00000軟件和信息技術服務業(yè)否否否否否報價要求采購包1：序號報價內容數(shù)量（計量單位）最高限價價款形式報價說明1網(wǎng)絡安全體系建設與服務100（項）1,800,00000總價無★注：采購包涉及采購貨物的，投標人響應產品應當明確品牌和規(guī)格型號并指向唯一產品，不能指向唯一產品的，應通過報價表唯一產品說明欄補充說明。本項目涉及核心產品：采購包1：序號采購品目名稱標的名稱產品名稱不涉及注：涉及核心產品的，具體評審規(guī)定見第五章。本項目涉及采購進口產品：采購包1：序號采購品目名稱標的名稱產品名稱不涉及★注：不涉及采購進口產品時，投標人不得提供進口產品進行響應；涉及采購進口產品時，如國產產品滿足采購需求，也可提供國產產品進行響應。本項目涉及強制采購節(jié)能產品：采購包1：序號采購品目名稱標的名稱產品名稱不涉及★注：響應產品屬于《節(jié)能產品政府采購品目清單》中政府強制采購的產品，投標人應當提供由國家確定的認證機構出具的、處于有效期之內的節(jié)能產品認證證書的原件掃描件或“全國認證認可信息公共服務平臺”（http://cxcncacn）的認證信息截圖，否則作無效投標處理。具體要求詳見第五章符合性審查表。本項目涉及優(yōu)先采購節(jié)能產品：采購包1：序號采購品目名稱標的名稱產品名稱不涉及注：響應產品屬于《節(jié)能產品政府采購品目清單》中優(yōu)先采購的產品，投標人提供由國家確定的認證機構出具的、處于有效期之內的節(jié)能產品認證證書的原件掃描件或“全國認證認可信息公共服務平臺”（http://cxcncacn）的認證信息截圖，可以享受優(yōu)先采購政策。具體要求詳見第五章規(guī)定。本項目涉及優(yōu)先采購環(huán)境標志產品：采購包1：序號采購品目名稱標的名稱產品名稱不涉及注：響應產品屬于《環(huán)境標志產品政府采購品目清單》中的產品，投標人提供由國家確定的認證機構出具的、處于有效期之內的環(huán)境標志產品認證證書的原件掃描件或“全國認證認可信息公共服務平臺”（http://cxcncacn）的認證信息截圖，可以享受優(yōu)先采購政策。具體要求詳見第五章規(guī)定。32技術要求采購包1：標的名稱：網(wǎng)絡安全體系建設與服務序號符號標識技術要求名稱技術參數(shù)與性能指標1★一、服務內容及要求（以附件“第三章技術、服務及其他要求偏離表”判斷）一、服務內容及要求（以附件“第三章技術、服務及其他要求偏離表”判斷）（一）★服務范圍（以附件“第三章技術、服務及其他要求偏離表”判斷）1四川省文化和旅游廳四川省電子政務云涉及到的所有信息系統(tǒng)（包括“智游天府”綜合管理平臺、“智游天府”公眾服務平臺、資訊網(wǎng)、智慧財務系統(tǒng)、財務監(jiān)督系統(tǒng)、職稱服務信息系統(tǒng)和專項資金管理平臺等）、云主機（包括國產化操作系統(tǒng)）、域名以及數(shù)據(jù)庫（包括國產化數(shù)據(jù)庫）。2四川省文化和旅游廳本地數(shù)據(jù)中心的所有信息系統(tǒng)包括涉及到的服務器、虛擬化平臺、虛擬主機、存儲設備、網(wǎng)絡安全產品、數(shù)據(jù)庫、重要數(shù)據(jù)、應用接口。3四川省文化和旅游廳19個廳直屬單位。2一、服務內容及要求（以附件“第三章技術、服務及其他要求偏離表”判斷，如需提供證明材料或承諾函的應另附）（二）服務內容（以附件“第三章技術、服務及其他要求偏離表”判斷，如需提供證明材料或承諾函的應另附）1網(wǎng)絡安全監(jiān)測與防護平臺服務要求(1)四川省電子政務云區(qū)域（信創(chuàng)云）在四川省電子政務云區(qū)域（信創(chuàng)云）為采購人業(yè)務系統(tǒng)提供如下網(wǎng)絡安全監(jiān)測與防護服務，滿足網(wǎng)絡安全等級保護（三級）要求。①Web應用防護平臺1)★防護站點以及流量授權不限制，可擴展。（說明：提供承諾函并加蓋供應商電子章，格式自擬）2)▲支持對CC攻擊進行細粒度的檢測和防護，檢測維度包括：地理位置、請求方法、目的IP、請求頭部字段、URL參數(shù)。（說明：提供經國家認可的第三方檢測機構出具的檢驗檢測報告掃描件并加蓋供應商電子章）3)可通過設置學習內容，建立web業(yè)務系統(tǒng)安全訪問模型，并展示相關模型數(shù)據(jù)。4)具備敏感信息泄露檢測能力，可對服務器返回的敏感信息進行隱藏，敏感信息類型包括但不限于：身份證、銀行卡、手機號、社保號，敏感詞可自定義。5)▲具備主機/服務器健康狀態(tài)檢查能力，可靈活配置檢測條件，配置維度包括但不限于：檢測時間間隔、檢測狀態(tài)碼、請求方法、檢查路徑，檢查閥值。（提供經國家認可的第三方檢測機構出具的檢驗檢測報告復印件并加蓋供應商電子章）②主機安全管理平臺1)★防護主機授權數(shù)量不限制，可擴展。（說明：提供承諾函并加蓋供應商電子章，格式自擬）2)★支持的操作系統(tǒng)至少包括麒麟OS、統(tǒng)信OS；3)可對進程創(chuàng)建、文件創(chuàng)建、文件內容檢查、PowerShell腳本等事件行為設置不同的風險等級，選擇不同的攻擊戰(zhàn)術類別，設置對應的處置狀態(tài)，進行入侵檢測與處置執(zhí)行規(guī)則自定義設置。4)▲可通過攻擊時間、威脅對象、告警名稱、攻擊戰(zhàn)術、風險級別關鍵字進行搜索威脅告警分析，并具有搜索結果展示功能。（說明：提供經國家認可的第三方檢測機構出具的檢驗檢測報告掃描件并加蓋供應商電子章）5)提供專門的針對未知勒索病毒的防御引擎，并提供功能開關項，對于已知勒索病毒確保進程無法啟動，對于未知勒索病毒確保無法加密。③綜合日志審計平臺1)★日志收集源授權不限制，可擴展。（說明：提供承諾函并加蓋供應商電子章，格式自擬）2)具備安全場景分析能力，場景包括但不限于：權限提升、漏洞利用、可疑行為、命令執(zhí)行、橫向滲透、設備異常等。3)▲支持事件的威脅分析與關聯(lián)功能，判斷事件是否存在威脅并形成相應的關聯(lián)事件，分析維度包括但不限于：弱點庫、安全知識庫、資產。（說明：提供經國家認可的第三方檢測機構出具的檢驗檢測報告掃描件并加蓋供應商電子章）4)▲在日志接收和日志外發(fā)過程中，可對日志進行SM4、AES等加解密，保障日志數(shù)據(jù)的傳輸安全。（說明：提供經國家認可的第三方檢測機構出具的檢驗檢測報告掃描件并加蓋供應商電子章）5)支持編輯資產拓撲并與對應資產綁定，且可通過可視化界面查看相關資產信息，信息內容包括但不限于：資產采集的事件數(shù)量、被采集資產的狀態(tài)。（說明：提供經國家認可的第三方檢測機構出具的檢驗檢測報告掃描件并加蓋供應商電子章）④運維審計平臺1)★運維資產以及人員授權不限制，可擴展。（說明：提供承諾函并加蓋供應商電子章，格式自擬）2)提供VPN模塊，無需與其他VPN平臺聯(lián)動，實現(xiàn)運維入口安全接入。3)支持對數(shù)據(jù)庫及Web應用的自動改密功能。4)支持采用國密TLS雙向認證通信的方式對客戶端身份進行嚴格驗證，實現(xiàn)僅同時使用國密瀏覽器、國密USBkey才能訪問堡壘機，從而保障HTTPS協(xié)議層面的數(shù)據(jù)機密性和完整性。⑤網(wǎng)絡安全事件監(jiān)測平臺1)★支持監(jiān)測預警的信息系統(tǒng)、互聯(lián)網(wǎng)IP地址、域名無限制，可擴展。（說明：提供承諾函并加蓋供應商電子章，格式自擬）2)支持網(wǎng)站掃描、敏感詞監(jiān)測、可用性監(jiān)測、黑鏈、黑頁、webshell、網(wǎng)頁掛馬、JS挖礦腳本、圖片篡改等安全事件的監(jiān)測和查詢，并進行專家審核，對黑鏈、webshell等保留取證截圖，可獨立配置監(jiān)測周期、監(jiān)測深度、監(jiān)測頁面數(shù)。3)支持網(wǎng)站內容監(jiān)測，對政治、反動、不文明用語、暴恐類敏感內容進行檢測，敏感內容自定義，錯別字監(jiān)測，支持錯別字自定義設置，檢測頁面層數(shù)≥20層。4)支持對注入類漏洞進行滲透功能，能實現(xiàn)提取數(shù)據(jù)庫類型、名稱、表與字段數(shù)據(jù)。⑥SSL加密證書1)★域名、云主機數(shù)不限制，可擴展。（說明：提供承諾函并加蓋供應商電子章，格式自擬）