教育專網(wǎng)網(wǎng)絡(luò)安全支撐保障服務(wù)項(xiàng)目采購(gòu)需求一、網(wǎng)絡(luò)安全運(yùn)維服務(wù)內(nèi)容:(服務(wù)期限1年)1安全咨詢服務(wù):針對(duì)教育專網(wǎng)日常運(yùn)維過(guò)程中出現(xiàn)的安全問(wèn)題,提供專業(yè)的安全咨詢服務(wù),保障南昌市教育專網(wǎng)及信息系統(tǒng)安全平穩(wěn)運(yùn)行,配合項(xiàng)目單位進(jìn)行網(wǎng)絡(luò)安全可行性研究、方案制定、產(chǎn)品選型等咨詢服務(wù)工作。數(shù)量:按需。2行業(yè)檢查支撐服務(wù):配合項(xiàng)目單位對(duì)相關(guān)學(xué)校開(kāi)展網(wǎng)絡(luò)安全檢查,包括檢查或調(diào)研方案撰寫(xiě)、技術(shù)專家支撐、現(xiàn)場(chǎng)采樣等,并形成檢查報(bào)告。數(shù)量:1次。3安全培訓(xùn)服務(wù):為網(wǎng)絡(luò)安全培訓(xùn)提供培訓(xùn)講師及課件,培訓(xùn)內(nèi)容不少于2課時(shí)。數(shù)量:1次。4安全風(fēng)險(xiǎn)監(jiān)測(cè)預(yù)警服務(wù):①對(duì)南昌市教育專網(wǎng)的應(yīng)用系統(tǒng)及接入用戶開(kāi)展監(jiān)測(cè)和預(yù)警,對(duì)發(fā)生的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)進(jìn)行通告并形成報(bào)告,同時(shí)協(xié)助項(xiàng)目單位對(duì)出現(xiàn)的問(wèn)題進(jìn)行響應(yīng)修復(fù)。數(shù)量:每月1次。②采用誘捕的方式在教育專網(wǎng)互聯(lián)網(wǎng)側(cè)7*24小時(shí)采集攻擊源目標(biāo),結(jié)合內(nèi)網(wǎng)的誘捕數(shù)據(jù)綜合分析針對(duì)教育專網(wǎng)的主要攻擊行為,制作攻擊源封禁清單,推送給采購(gòu)人的誘捕網(wǎng)關(guān),便于采購(gòu)人第一時(shí)間阻斷攻擊行為。數(shù)量:常態(tài)化5安全運(yùn)維巡檢服務(wù):①定期對(duì)各網(wǎng)絡(luò)安全設(shè)備、服務(wù)器的CPU利用率、內(nèi)存利用率、磁盤(pán)利用率、端口流量、報(bào)警信息等關(guān)鍵工作指標(biāo)進(jìn)行例行監(jiān)控。數(shù)量:每周1次。②梳理采購(gòu)人所有信息資產(chǎn),構(gòu)建完整的資產(chǎn)目錄臺(tái)賬,明確信息資產(chǎn)分布和關(guān)聯(lián)關(guān)系。對(duì)資產(chǎn)關(guān)鍵屬性進(jìn)行定期檢查,如病毒庫(kù)版本、維保期限、軟件漏洞狀態(tài)等。梳理服務(wù)器訪問(wèn)域名清單,協(xié)助采購(gòu)人發(fā)現(xiàn)主機(jī)異常訪問(wèn)情況。一旦發(fā)現(xiàn)不符合預(yù)設(shè)條件的資產(chǎn)將觸發(fā)告警,并主動(dòng)識(shí)別和處理問(wèn)題資產(chǎn)。數(shù)量:常態(tài)化。6網(wǎng)絡(luò)安全事件響應(yīng)服務(wù):提供7*24小時(shí)的遠(yuǎn)程技術(shù)支持。確定需要現(xiàn)場(chǎng)支持,2小時(shí)內(nèi)到達(dá)現(xiàn)場(chǎng)進(jìn)行支持,協(xié)助客戶完成溯源分析、事件響應(yīng)等相關(guān)工作,并進(jìn)行事件取證。數(shù)量:按需。7應(yīng)急預(yù)案編制服務(wù):協(xié)助項(xiàng)目單位對(duì)應(yīng)急預(yù)案的制定和修訂,規(guī)范應(yīng)急響應(yīng)流程,提高突發(fā)事件的處置能力,最大程度地預(yù)防和減少網(wǎng)絡(luò)與信息安全突發(fā)事件及其造成的損害。數(shù)量:按需。8安全應(yīng)急演練支撐服務(wù):根據(jù)應(yīng)急演練方案,協(xié)助項(xiàng)目單位開(kāi)展網(wǎng)絡(luò)安全事件應(yīng)急演練。協(xié)助項(xiàng)目單位確定演練主題及方式,制定演練方案,制作演練腳本,搭建演練環(huán)境。提供現(xiàn)場(chǎng)演練人員支撐、撰寫(xiě)演練總結(jié)等服務(wù)。數(shù)量:1次9風(fēng)險(xiǎn)檢測(cè)評(píng)估服務(wù):①通過(guò)web漏洞掃描、內(nèi)網(wǎng)配置核查、滲透測(cè)試等多種途徑對(duì)應(yīng)用系統(tǒng)進(jìn)行安全評(píng)估服務(wù),提交應(yīng)用系統(tǒng)風(fēng)險(xiǎn)評(píng)估報(bào)告,指導(dǎo)項(xiàng)目單位對(duì)應(yīng)用系統(tǒng)的漏洞進(jìn)行修復(fù)。數(shù)量:不少于5個(gè)。②對(duì)服務(wù)器內(nèi)網(wǎng)進(jìn)行7*24小時(shí)漏洞掃描,掃描需覆蓋操作系統(tǒng)、數(shù)據(jù)庫(kù)、網(wǎng)絡(luò)設(shè)備、虛擬化系統(tǒng)、常用應(yīng)用軟件等軟硬件設(shè)備。并按照采購(gòu)人的要求不定時(shí)出具安全報(bào)告,報(bào)告中需涵蓋掃描發(fā)現(xiàn)的安全問(wèn)題和整體風(fēng)險(xiǎn)等級(jí)情況。10重要時(shí)期安全保障服務(wù):在重大節(jié)假日或重要會(huì)議期間為項(xiàng)目單位提供安全保障支撐服務(wù)。安排1-2名專業(yè)的技術(shù)工程師通過(guò)現(xiàn)場(chǎng)值守、遠(yuǎn)程協(xié)助等各種方式提供網(wǎng)絡(luò)安全保障服務(wù),包括但不限于優(yōu)化安全設(shè)備策略、處理網(wǎng)絡(luò)安全事件、梳理網(wǎng)絡(luò)安全日志等。數(shù)量:按需11護(hù)網(wǎng)活動(dòng)支撐服務(wù):協(xié)助項(xiàng)目單位參加上級(jí)有關(guān)部門(mén)組織開(kāi)展的護(hù)網(wǎng)活動(dòng)。通過(guò)資產(chǎn)梳理、目標(biāo)系統(tǒng)滲透測(cè)試、現(xiàn)場(chǎng)值守等方式,提供安全評(píng)估、安全加固服務(wù)、安全值守、安全反制能力輸出、追蹤溯源等服務(wù)。數(shù)量:按需。12網(wǎng)絡(luò)安全檢查支撐服務(wù):配合項(xiàng)目單位制作網(wǎng)絡(luò)安全迎檢材料,協(xié)助項(xiàng)目單位梳理安全制度、規(guī)程、網(wǎng)絡(luò)安全策略等管理措施。同時(shí)對(duì)檢查發(fā)現(xiàn)的問(wèn)題進(jìn)行研究,分析產(chǎn)生原因,提供解決方案,協(xié)助相關(guān)人員進(jìn)行整改。數(shù)量:按需13等級(jí)保護(hù)支撐服務(wù):參照等級(jí)保護(hù)有關(guān)要求,協(xié)助項(xiàng)目單位為相關(guān)信息系統(tǒng)等保工作提供定級(jí)咨詢、等保材料整理、測(cè)評(píng)支撐等服務(wù),并根據(jù)等保測(cè)評(píng)結(jié)果提供切實(shí)可行的整改方案設(shè)計(jì)服務(wù)。數(shù)量:按需二、付款方式合同簽訂后支付合同金額的80%,服務(wù)期結(jié)束后經(jīng)采購(gòu)人組織驗(yàn)收合格后支付合同金額的20%。
關(guān)于辦公日常用品的網(wǎng)上超市合同公告.pdf
關(guān)于會(huì)務(wù)服務(wù)費(fèi)的服務(wù)工程合同公告.pdf
關(guān)于一般會(huì)議服務(wù)的定點(diǎn)采購(gòu)館合同公告.pdf
關(guān)于其他系統(tǒng)集成實(shí)施服務(wù)的服務(wù)工程合同公告文件.pdf
關(guān)于一般會(huì)議服務(wù)的定點(diǎn)采購(gòu)館合同公告.pdf
關(guān)于一次性口罩的網(wǎng)上超市合同公告.pdf
關(guān)于兒童游樂(lè)設(shè)施的網(wǎng)上超市合同公告.pdf
關(guān)于耗材及維修的網(wǎng)上超市合同公告文件.pdf
關(guān)于萬(wàn)用手冊(cè)的網(wǎng)上超市合同公告.pdf