97国产精品视频|欧美国产偷国产精品三区|在线欧美成人网站网址|亚洲在线色情日本无码视频网|高潮喷水在线日韩精品操|真真操逼视频国产免费啪啪片|超大波少妇欧美亚洲精品日韩一区|久久视频精品91午夜视频|亚洲无码成人动漫精品一区二区|中文字幕久久成人

第三章技術、服務及其他要求（注：本章的技術、服務及其他要求中，帶“★”的要求為實質性要求。采購人、代理機構應當根據(jù)項目實際要求合理設定，并在第五章符合性審查中明確響應要求。）31采購內容采購包1：采購包預算金額（元）:300,00000采購包最高限價（元）:300,00000序號采購品目名稱標的名稱數(shù)量(計量單位)標的金額（元）所屬行業(yè)是否涉及核心產(chǎn)品是否涉及采購進口產(chǎn)品是否涉及強制采購節(jié)能產(chǎn)品是否涉及優(yōu)先采購節(jié)能產(chǎn)品是否涉及優(yōu)先采購環(huán)境標志產(chǎn)品1C16079900其他運行維護服務敘永縣融媒體中心信息安全設備延保服務100（項）300,00000其他未列明行業(yè)否否否否否報價要求采購包1：序號報價內容數(shù)量（計量單位）最高限價價款形式報價說明1敘永縣融媒體中心信息安全設備延保服務100（項）300,00000總價無★注：本采購包涉及采購貨物的，供應商響應產(chǎn)品應當明確品牌和規(guī)格型號并指向唯一產(chǎn)品，不能指向唯一產(chǎn)品的，應通過報價表唯一產(chǎn)品說明欄補充說明。本項目涉及核心產(chǎn)品：采購包1：序號采購品目名稱標的名稱產(chǎn)品名稱不涉及注：涉及核心產(chǎn)品的，具體評審規(guī)定見第五章。本項目涉及采購進口產(chǎn)品：采購包1：序號采購品目名稱標的名稱產(chǎn)品名稱不涉及★注：不涉及采購進口產(chǎn)品時，供應商不得提供進口產(chǎn)品進行響應；涉及采購進口產(chǎn)品時，如國產(chǎn)產(chǎn)品滿足采購需求，也可提供國產(chǎn)產(chǎn)品進行響應。本項目涉及強制采購節(jié)能產(chǎn)品：采購包1：序號采購品目名稱標的名稱產(chǎn)品名稱不涉及★注：響應產(chǎn)品屬于《節(jié)能產(chǎn)品政府采購品目清單》中政府強制采購的產(chǎn)品，供應商應當提供由國家確定的認證機構出具的、處于有效期之內的節(jié)能產(chǎn)品認證證書的原件掃描件或“全國認證認可信息公共服務平臺”（http://cxcncacn）的認證信息截圖，否則作無效響應處理。具體要求詳見第五章符合性審查表。本項目涉及優(yōu)先采購節(jié)能產(chǎn)品：采購包1：序號采購品目名稱標的名稱產(chǎn)品名稱不涉及注：響應產(chǎn)品屬于《節(jié)能產(chǎn)品政府采購品目清單》中優(yōu)先采購的產(chǎn)品，供應商提供由國家確定的認證機構出具的、處于有效期之內的節(jié)能產(chǎn)品認證證書的原件掃描件或“全國認證認可信息公共服務平臺”（http://cxcncacn）的認證信息截圖，可以享受優(yōu)先采購政策。具體要求詳見第五章規(guī)定。本項目涉及優(yōu)先采購環(huán)境標志產(chǎn)品：采購包1：序號采購品目名稱標的名稱產(chǎn)品名稱不涉及注：響應產(chǎn)品屬于《環(huán)境標志產(chǎn)品政府采購品目清單》中的產(chǎn)品，供應商提供由國家確定的認證機構出具的、處于有效期之內的環(huán)境標志產(chǎn)品認證證書的原件掃描件或“全國認證認可信息公共服務平臺”（http://cxcncacn）的認證信息截圖，可以享受優(yōu)先采購政策。具體要求詳見第五章規(guī)定。32技術要求采購包1：標的名稱：敘永縣融媒體中心信息安全設備延保服務序號符號標識技術要求名稱技術參數(shù)與性能指標1★服務要求安全托管服務：1提供網(wǎng)絡安全托管服務，且應有安全運營服務平臺支撐，提供3年的服務期限，提供7*24H線上安全托管服務，服務資產(chǎn)數(shù)量共計20；2為了保障服務質量和加強供應商與采購人的溝通，供應商應當承諾為采購人配置一名經(jīng)驗豐富的安全專家作為專屬服務經(jīng)理，并且實時響應采購人咨詢的網(wǎng)絡安全相關問題；3安全托管服務支持使用安全工具對采購人服務資產(chǎn)開展互聯(lián)網(wǎng)暴露面探測，要求該工具應當支持全資產(chǎn)和精確資產(chǎn)兩種模式暴露資產(chǎn)收集模式，收集到的暴露面信息至少包括域名、域名標題、IP地址、開放端口、資產(chǎn)指紋、網(wǎng)站截圖、移動端暴露面，并且能采集對應暴露資產(chǎn)的訪問截圖及存在的漏洞；（提供安全工具具備以上暴露面梳理能力的截圖證明,并加蓋供應商公章）4支持掃描到的高?？衫寐┒醋詣悠ヅ渎┒捶雷o規(guī)則；（提供安全運營服務平臺具備高?？衫寐┒捶雷o規(guī)則的能力截圖證明,并加蓋供應商公章）5供應商應當具備云端檢測和分析平臺，通過采集采購人安全設備和工具的安全告警和安全日志，結合大數(shù)據(jù)分析、人工智能等技術手段，為采購人提供7*24小時持續(xù)不間斷的安全威脅分析鑒定，同時在用戶界面進行展示；分析研判包括但不限于對脆弱性、異常流量、攻擊日志、病毒日志數(shù)據(jù)進行采集和實時分析研判，支持將同一資產(chǎn)的多個告警進行聚合分析發(fā)現(xiàn)各類安全事件并生成工單，并在告警詳情中展示告警的基本信息，涉及的業(yè)務信息、攻擊趨勢、威脅詳情、攻擊原理、處置建議內容，并支持根據(jù)客戶情況提供備注；6供應商安全專家每月對采購人的安全設備的防護策略進行檢查，確保安全設備上的安全策略始終處于最優(yōu)水平，針對威脅能起到最好的防護效果。供應商云端服務平臺應當具備豐富的策略檢查工具，支持檢查安全設備防護策略配置的合理性；（提供平臺策略檢查工具的截圖證明并加蓋供應商公章）7支持為采購人自定義配置安全規(guī)則；8安全托管服務專家應當結合威脅情報主動排查是否對服務資產(chǎn)造成影響并通知用戶，及時協(xié)助進行安全加固；9針對分析得到的勒索病毒、挖礦病毒、篡改事件、webshell、僵尸網(wǎng)絡等安全事件，支持通過工具和方法對惡意文件、代碼進行根除，幫助采購人快速恢復業(yè)務，消除或減輕影響；10為了降低采購人因網(wǎng)絡安全事件造成的損失和影響，按照國家標準對安全事件的分類分級指南，供應商提供的安全托管服務平臺需要具備如下能力（提供平臺能力承諾函，并承諾可作為合同附件進行簽署,并加蓋供應商公章）：(1)分析研判通知時效MTTA：從安全日志上傳分析研判到通告給采購人的時間方面，按照國家標準對安全事件的分類分級指南，重大安全事件通告時間小于15分鐘，一般事件的通告時間少于30分鐘；(2)遏制影響時效MTTC：在配備供應商的邊界防護服務組件和端點防護服務組件的情況下，重大威脅與事件的遏制影響完成時間少于15分鐘，一般威脅與事件的遏制影響完成時間少于30分鐘；(3)供應商應當承諾攻擊成功事件0漏報，服務人員至少發(fā)現(xiàn)攻擊鏈路上的一個攻擊行為；(4)安全事件經(jīng)過供應商服務人員的確認后，通告給采購人的各類安全事件的準確率不低于99%（即誤報不能超過1%）；(5)供應商應當承諾，服務范圍內的所有安全事件的閉環(huán)處置比例達到100%；(6)供應商應當滿足重大事故應啟動應急響應機制，工作時間15分鐘之內云端專家進行響應，非工作時間30分鐘之內云端專家進行響應；(7)事件閉環(huán)時間MTTR：經(jīng)采購人授權后，供應商服務人員協(xié)助進行安全事件的閉環(huán)，一般安全事件的閉環(huán)完成時間少于8小時，重大事件的閉環(huán)完成時間少于24小時；(8)為采購人提供7*24小時在線服務，并且在節(jié)假日期間應當每日為采購人提供《節(jié)假日值守總結》；11安全托管服務支持對接采購人現(xiàn)有的主要安全設備、防火墻、殺毒軟件，支持實時接收安全設備檢測到的安全事件信息、安全日志數(shù)據(jù)；（提供安全運營服務平臺支持對接的上述安全設備的截圖證明，展示詳細的對接步驟,并加蓋供應商公章）12供應商對服務范圍內的資產(chǎn)提供網(wǎng)絡安全事件損失理賠承諾，即在正常服務過程中因供應商的服務缺陷導致采購人服務范圍內的資產(chǎn)發(fā)生網(wǎng)絡安全事件時，采購人有權要求供應商賠償該事件給采購人直接造成的網(wǎng)絡營業(yè)中斷損失、數(shù)據(jù)恢復費用、第三者責任、應急響應損失、網(wǎng)絡勒索損失，累計賠付金額不得低于20萬人民幣；（提供供應商承諾函）13供應商應面向采購人提供定期的勒索病毒入侵風險專項排查，投標方應按照勒索預防Checklist開展勒索風險評估，勒索預防Checklist應當包含勒索高危利用漏洞、端口、安全策略、勒索攻擊行為幾個緯度。（提供勒索預防Checklist清單截圖，并注明每一項的更新時間）虛擬防火墻維保：1對現(xiàn)有1套虛擬防火墻vAF-800提供3年軟件升級服務，內容包括防火墻同等功能軟件版本更新、升級，以及提供該軟件版本配套的文檔資料、用戶手冊；端點安全管理系統(tǒng)維保：1對現(xiàn)有端點安全管理系統(tǒng)EDR提供3年軟件升級服務，內容包括：14套服務器版端點安全管理系統(tǒng)版本更新、升級，以及提供該軟件版本配套的文檔資料、用戶手冊。提供病毒庫輕補丁庫更新，提供引擎特征升級；虛擬日志審計維保：1對現(xiàn)有1套虛擬日志審計SIP-Logger-V20提供3年軟件升級服務，內容包括日志審計系統(tǒng)同等功能軟件版本更新、