97国产精品视频|欧美国产偷国产精品三区|在线欧美成人网站网址|亚洲在线色情日本无码视频网|高潮喷水在线日韩精品操|真真操逼视频国产免费啪啪片|超大波少妇欧美亚洲精品日韩一区|久久视频精品91午夜视频|亚洲无码成人动漫精品一区二区|中文字幕久久成人

您當(dāng)前位置:采招網(wǎng) > 文檔下載 > 20網(wǎng)絡(luò)安全支撐保障服務(wù)采購需求.docx

20網(wǎng)絡(luò)安全支撐保障服務(wù)采購需求.docx

下載文件(17.4KB)
東湖區(qū) 2025-10-09 17.4KB 業(yè)主:南昌市教育評估監(jiān)測和技術(shù)推廣中心
內(nèi)容簡介

教育專網(wǎng)網(wǎng)絡(luò)安全支撐保障服務(wù)項目采購需求一、網(wǎng)絡(luò)安全運(yùn)維服務(wù)內(nèi)容:(服務(wù)期限1年)1安全咨詢服務(wù):針對教育專網(wǎng)日常運(yùn)維過程中出現(xiàn)的安全問題,提供專業(yè)的安全咨詢服務(wù),保障南昌市教育專網(wǎng)及信息系統(tǒng)安全平穩(wěn)運(yùn)行,配合項目單位進(jìn)行網(wǎng)絡(luò)安全可行性研究、方案制定、產(chǎn)品選型等咨詢服務(wù)工作。數(shù)量:按需。2行業(yè)檢查支撐服務(wù):配合項目單位對相關(guān)學(xué)校開展網(wǎng)絡(luò)安全檢查,包括檢查或調(diào)研方案撰寫、技術(shù)專家支撐、現(xiàn)場采樣等,并形成檢查報告。數(shù)量:1次。3安全培訓(xùn)服務(wù):為網(wǎng)絡(luò)安全培訓(xùn)提供培訓(xùn)講師及課件,培訓(xùn)內(nèi)容不少于2課時。數(shù)量:1次。4安全風(fēng)險監(jiān)測預(yù)警服務(wù):①對南昌市教育專網(wǎng)的應(yīng)用系統(tǒng)及接入用戶開展監(jiān)測和預(yù)警,對發(fā)生的網(wǎng)絡(luò)安全風(fēng)險進(jìn)行通告并形成報告,同時協(xié)助項目單位對出現(xiàn)的問題進(jìn)行響應(yīng)修復(fù)。數(shù)量:每月1次。②采用誘捕的方式在教育專網(wǎng)互聯(lián)網(wǎng)側(cè)7*24小時采集攻擊源目標(biāo),結(jié)合內(nèi)網(wǎng)的誘捕數(shù)據(jù)綜合分析針對教育專網(wǎng)的主要攻擊行為,制作攻擊源封禁清單,推送給采購人的誘捕網(wǎng)關(guān),便于采購人第一時間阻斷攻擊行為。數(shù)量:常態(tài)化5安全運(yùn)維巡檢服務(wù):①定期對各網(wǎng)絡(luò)安全設(shè)備、服務(wù)器的CPU利用率、內(nèi)存利用率、磁盤利用率、端口流量、報警信息等關(guān)鍵工作指標(biāo)進(jìn)行例行監(jiān)控。數(shù)量:每周1次。②梳理采購人所有信息資產(chǎn),構(gòu)建完整的資產(chǎn)目錄臺賬,明確信息資產(chǎn)分布和關(guān)聯(lián)關(guān)系。對資產(chǎn)關(guān)鍵屬性進(jìn)行定期檢查,如病毒庫版本、維保期限、軟件漏洞狀態(tài)等。梳理服務(wù)器訪問域名清單,協(xié)助采購人發(fā)現(xiàn)主機(jī)異常訪問情況。一旦發(fā)現(xiàn)不符合預(yù)設(shè)條件的資產(chǎn)將觸發(fā)告警,并主動識別和處理問題資產(chǎn)。數(shù)量:常態(tài)化。6網(wǎng)絡(luò)安全事件響應(yīng)服務(wù):提供7*24小時的遠(yuǎn)程技術(shù)支持。確定需要現(xiàn)場支持,2小時內(nèi)到達(dá)現(xiàn)場進(jìn)行支持,協(xié)助客戶完成溯源分析、事件響應(yīng)等相關(guān)工作,并進(jìn)行事件取證。數(shù)量:按需。7應(yīng)急預(yù)案編制服務(wù):協(xié)助項目單位對應(yīng)急預(yù)案的制定和修訂,規(guī)范應(yīng)急響應(yīng)流程,提高突發(fā)事件的處置能力,最大程度地預(yù)防和減少網(wǎng)絡(luò)與信息安全突發(fā)事件及其造成的損害。數(shù)量:按需。8安全應(yīng)急演練支撐服務(wù):根據(jù)應(yīng)急演練方案,協(xié)助項目單位開展網(wǎng)絡(luò)安全事件應(yīng)急演練。協(xié)助項目單位確定演練主題及方式,制定演練方案,制作演練腳本,搭建演練環(huán)境。提供現(xiàn)場演練人員支撐、撰寫演練總結(jié)等服務(wù)。數(shù)量:1次9風(fēng)險檢測評估服務(wù):①通過web漏洞掃描、內(nèi)網(wǎng)配置核查、滲透測試等多種途徑對應(yīng)用系統(tǒng)進(jìn)行安全評估服務(wù),提交應(yīng)用系統(tǒng)風(fēng)險評估報告,指導(dǎo)項目單位對應(yīng)用系統(tǒng)的漏洞進(jìn)行修復(fù)。數(shù)量:不少于5個。②對服務(wù)器內(nèi)網(wǎng)進(jìn)行7*24小時漏洞掃描,掃描需覆蓋操作系統(tǒng)、數(shù)據(jù)庫、網(wǎng)絡(luò)設(shè)備、虛擬化系統(tǒng)、常用應(yīng)用軟件等軟硬件設(shè)備。并按照采購人的要求不定時出具安全報告,報告中需涵蓋掃描發(fā)現(xiàn)的安全問題和整體風(fēng)險等級情況。10重要時期安全保障服務(wù):在重大節(jié)假日或重要會議期間為項目單位提供安全保障支撐服務(wù)。安排1-2名專業(yè)的技術(shù)工程師通過現(xiàn)場值守、遠(yuǎn)程協(xié)助等各種方式提供網(wǎng)絡(luò)安全保障服務(wù),包括但不限于優(yōu)化安全設(shè)備策略、處理網(wǎng)絡(luò)安全事件、梳理網(wǎng)絡(luò)安全日志等。數(shù)量:按需11護(hù)網(wǎng)活動支撐服務(wù):協(xié)助項目單位參加上級有關(guān)部門組織開展的護(hù)網(wǎng)活動。通過資產(chǎn)梳理、目標(biāo)系統(tǒng)滲透測試、現(xiàn)場值守等方式,提供安全評估、安全加固服務(wù)、安全值守、安全反制能力輸出、追蹤溯源等服務(wù)。數(shù)量:按需。12網(wǎng)絡(luò)安全檢查支撐服務(wù):配合項目單位制作網(wǎng)絡(luò)安全迎檢材料,協(xié)助項目單位梳理安全制度、規(guī)程、網(wǎng)絡(luò)安全策略等管理措施。同時對檢查發(fā)現(xiàn)的問題進(jìn)行研究,分析產(chǎn)生原因,提供解決方案,協(xié)助相關(guān)人員進(jìn)行整改。數(shù)量:按需13等級保護(hù)支撐服務(wù):參照等級保護(hù)有關(guān)要求,協(xié)助項目單位為相關(guān)信息系統(tǒng)等保工作提供定級咨詢、等保材料整理、測評支撐等服務(wù),并根據(jù)等保測評結(jié)果提供切實可行的整改方案設(shè)計服務(wù)。數(shù)量:按需二、付款方式合同簽訂后支付合同金額的80%,服務(wù)期結(jié)束后經(jīng)采購人組織驗收合格后支付合同金額的20%。