教育專網(wǎng)網(wǎng)絡(luò)安全支撐保障服務(wù)項目采購需求一、網(wǎng)絡(luò)安全運(yùn)維服務(wù)內(nèi)容:(服務(wù)期限1年)1安全咨詢服務(wù):針對教育專網(wǎng)日常運(yùn)維過程中出現(xiàn)的安全問題,提供專業(yè)的安全咨詢服務(wù),保障南昌市教育專網(wǎng)及信息系統(tǒng)安全平穩(wěn)運(yùn)行,配合項目單位進(jìn)行網(wǎng)絡(luò)安全可行性研究、方案制定、產(chǎn)品選型等咨詢服務(wù)工作。數(shù)量:按需。2行業(yè)檢查支撐服務(wù):配合項目單位對相關(guān)學(xué)校開展網(wǎng)絡(luò)安全檢查,包括檢查或調(diào)研方案撰寫、技術(shù)專家支撐、現(xiàn)場采樣等,并形成檢查報告。數(shù)量:1次。3安全培訓(xùn)服務(wù):為網(wǎng)絡(luò)安全培訓(xùn)提供培訓(xùn)講師及課件,培訓(xùn)內(nèi)容不少于2課時。數(shù)量:1次。4安全風(fēng)險監(jiān)測預(yù)警服務(wù):①對南昌市教育專網(wǎng)的應(yīng)用系統(tǒng)及接入用戶開展監(jiān)測和預(yù)警,對發(fā)生的網(wǎng)絡(luò)安全風(fēng)險進(jìn)行通告并形成報告,同時協(xié)助項目單位對出現(xiàn)的問題進(jìn)行響應(yīng)修復(fù)。數(shù)量:每月1次。②采用誘捕的方式在教育專網(wǎng)互聯(lián)網(wǎng)側(cè)7*24小時采集攻擊源目標(biāo),結(jié)合內(nèi)網(wǎng)的誘捕數(shù)據(jù)綜合分析針對教育專網(wǎng)的主要攻擊行為,制作攻擊源封禁清單,推送給采購人的誘捕網(wǎng)關(guān),便于采購人第一時間阻斷攻擊行為。數(shù)量:常態(tài)化5安全運(yùn)維巡檢服務(wù):①定期對各網(wǎng)絡(luò)安全設(shè)備、服務(wù)器的CPU利用率、內(nèi)存利用率、磁盤利用率、端口流量、報警信息等關(guān)鍵工作指標(biāo)進(jìn)行例行監(jiān)控。數(shù)量:每周1次。②梳理采購人所有信息資產(chǎn),構(gòu)建完整的資產(chǎn)目錄臺賬,明確信息資產(chǎn)分布和關(guān)聯(lián)關(guān)系。對資產(chǎn)關(guān)鍵屬性進(jìn)行定期檢查,如病毒庫版本、維保期限、軟件漏洞狀態(tài)等。梳理服務(wù)器訪問域名清單,協(xié)助采購人發(fā)現(xiàn)主機(jī)異常訪問情況。一旦發(fā)現(xiàn)不符合預(yù)設(shè)條件的資產(chǎn)將觸發(fā)告警,并主動識別和處理問題資產(chǎn)。數(shù)量:常態(tài)化。6網(wǎng)絡(luò)安全事件響應(yīng)服務(wù):提供7*24小時的遠(yuǎn)程技術(shù)支持。確定需要現(xiàn)場支持,2小時內(nèi)到達(dá)現(xiàn)場進(jìn)行支持,協(xié)助客戶完成溯源分析、事件響應(yīng)等相關(guān)工作,并進(jìn)行事件取證。數(shù)量:按需。7應(yīng)急預(yù)案編制服務(wù):協(xié)助項目單位對應(yīng)急預(yù)案的制定和修訂,規(guī)范應(yīng)急響應(yīng)流程,提高突發(fā)事件的處置能力,最大程度地預(yù)防和減少網(wǎng)絡(luò)與信息安全突發(fā)事件及其造成的損害。數(shù)量:按需。8安全應(yīng)急演練支撐服務(wù):根據(jù)應(yīng)急演練方案,協(xié)助項目單位開展網(wǎng)絡(luò)安全事件應(yīng)急演練。協(xié)助項目單位確定演練主題及方式,制定演練方案,制作演練腳本,搭建演練環(huán)境。提供現(xiàn)場演練人員支撐、撰寫演練總結(jié)等服務(wù)。數(shù)量:1次9風(fēng)險檢測評估服務(wù):①通過web漏洞掃描、內(nèi)網(wǎng)配置核查、滲透測試等多種途徑對應(yīng)用系統(tǒng)進(jìn)行安全評估服務(wù),提交應(yīng)用系統(tǒng)風(fēng)險評估報告,指導(dǎo)項目單位對應(yīng)用系統(tǒng)的漏洞進(jìn)行修復(fù)。數(shù)量:不少于5個。②對服務(wù)器內(nèi)網(wǎng)進(jìn)行7*24小時漏洞掃描,掃描需覆蓋操作系統(tǒng)、數(shù)據(jù)庫、網(wǎng)絡(luò)設(shè)備、虛擬化系統(tǒng)、常用應(yīng)用軟件等軟硬件設(shè)備。并按照采購人的要求不定時出具安全報告,報告中需涵蓋掃描發(fā)現(xiàn)的安全問題和整體風(fēng)險等級情況。10重要時期安全保障服務(wù):在重大節(jié)假日或重要會議期間為項目單位提供安全保障支撐服務(wù)。安排1-2名專業(yè)的技術(shù)工程師通過現(xiàn)場值守、遠(yuǎn)程協(xié)助等各種方式提供網(wǎng)絡(luò)安全保障服務(wù),包括但不限于優(yōu)化安全設(shè)備策略、處理網(wǎng)絡(luò)安全事件、梳理網(wǎng)絡(luò)安全日志等。數(shù)量:按需11護(hù)網(wǎng)活動支撐服務(wù):協(xié)助項目單位參加上級有關(guān)部門組織開展的護(hù)網(wǎng)活動。通過資產(chǎn)梳理、目標(biāo)系統(tǒng)滲透測試、現(xiàn)場值守等方式,提供安全評估、安全加固服務(wù)、安全值守、安全反制能力輸出、追蹤溯源等服務(wù)。數(shù)量:按需。12網(wǎng)絡(luò)安全檢查支撐服務(wù):配合項目單位制作網(wǎng)絡(luò)安全迎檢材料,協(xié)助項目單位梳理安全制度、規(guī)程、網(wǎng)絡(luò)安全策略等管理措施。同時對檢查發(fā)現(xiàn)的問題進(jìn)行研究,分析產(chǎn)生原因,提供解決方案,協(xié)助相關(guān)人員進(jìn)行整改。數(shù)量:按需13等級保護(hù)支撐服務(wù):參照等級保護(hù)有關(guān)要求,協(xié)助項目單位為相關(guān)信息系統(tǒng)等保工作提供定級咨詢、等保材料整理、測評支撐等服務(wù),并根據(jù)等保測評結(jié)果提供切實可行的整改方案設(shè)計服務(wù)。數(shù)量:按需二、付款方式合同簽訂后支付合同金額的80%,服務(wù)期結(jié)束后經(jīng)采購人組織驗收合格后支付合同金額的20%。
關(guān)于辦公日常用品的網(wǎng)上超市合同公告.pdf
關(guān)于會務(wù)服務(wù)費(fèi)的服務(wù)工程合同公告.pdf
關(guān)于一般會議服務(wù)的定點采購館合同公告.pdf
關(guān)于其他系統(tǒng)集成實施服務(wù)的服務(wù)工程合同公告文件.pdf
關(guān)于一般會議服務(wù)的定點采購館合同公告.pdf
關(guān)于一次性口罩的網(wǎng)上超市合同公告.pdf
關(guān)于兒童游樂設(shè)施的網(wǎng)上超市合同公告.pdf
關(guān)于耗材及維修的網(wǎng)上超市合同公告文件.pdf
關(guān)于萬用手冊的網(wǎng)上超市合同公告.pdf