97国产精品视频|欧美国产偷国产精品三区|在线欧美成人网站网址|亚洲在线色情日本无码视频网|高潮喷水在线日韩精品操|真真操逼视频国产免费啪啪片|超大波少妇欧美亚洲精品日韩一区|久久视频精品91午夜视频|亚洲无码成人动漫精品一区二区|中文字幕久久成人

您當(dāng)前位置:采招網(wǎng) > 文檔下載 > 四川省公安廳四川公安信息網(wǎng)滲透測(cè)試與應(yīng)急防護(hù)服務(wù)項(xiàng)目招標(biāo)公告-采購/資審公告采購需求.docx

四川省公安廳四川公安信息網(wǎng)滲透測(cè)試與應(yīng)急防護(hù)服務(wù)項(xiàng)目招標(biāo)公告-采購/資審公告采購需求.docx

下載文件(42.17KB)
青羊區(qū) 2025-12-09 42.17KB
內(nèi)容簡(jiǎn)介

(注:本章的技術(shù)、服務(wù)及其他要求中,帶“★”的要求為實(shí)質(zhì)性要求。采購人、代理機(jī)構(gòu)應(yīng)當(dāng)根據(jù)項(xiàng)目實(shí)際要求合理設(shè)定,并在第五章符合性審查中明確響應(yīng)要求。)31采購內(nèi)容采購包1:采購包預(yù)算金額(元):913,90000采購包最高限價(jià)(元):913,90000序號(hào)采購品目名稱標(biāo)的名稱數(shù)量(計(jì)量單位)標(biāo)的金額(元)所屬行業(yè)是否涉及核心產(chǎn)品是否涉及采購進(jìn)口產(chǎn)品是否涉及強(qiáng)制采購節(jié)能產(chǎn)品是否涉及優(yōu)先采購節(jié)能產(chǎn)品是否涉及優(yōu)先采購環(huán)境標(biāo)志產(chǎn)品1C16079900其他運(yùn)行維護(hù)服務(wù)四川公安信息網(wǎng)滲透測(cè)試與應(yīng)急防護(hù)服務(wù)項(xiàng)目(2026-2028)100(項(xiàng))913,90000軟件和信息技術(shù)服務(wù)業(yè)否否否否否報(bào)價(jià)要求采購包1:序號(hào)報(bào)價(jià)內(nèi)容數(shù)量(計(jì)量單位)最高限價(jià)價(jià)款形式報(bào)價(jià)說明1四川公安信息網(wǎng)滲透測(cè)試與應(yīng)急防護(hù)服務(wù)項(xiàng)目(2026-2028)100(項(xiàng))913,90000總價(jià)無★注:采購包涉及采購貨物的,投標(biāo)人響應(yīng)產(chǎn)品應(yīng)當(dāng)明確品牌和規(guī)格型號(hào)并指向唯一產(chǎn)品,不能指向唯一產(chǎn)品的,應(yīng)通過報(bào)價(jià)表唯一產(chǎn)品說明欄補(bǔ)充說明。本項(xiàng)目涉及核心產(chǎn)品:采購包1:序號(hào)采購品目名稱標(biāo)的名稱產(chǎn)品名稱不涉及注:涉及核心產(chǎn)品的,具體評(píng)審規(guī)定見第五章。本項(xiàng)目涉及采購進(jìn)口產(chǎn)品:采購包1:序號(hào)采購品目名稱標(biāo)的名稱產(chǎn)品名稱不涉及★注:不涉及采購進(jìn)口產(chǎn)品時(shí),投標(biāo)人不得提供進(jìn)口產(chǎn)品進(jìn)行響應(yīng);涉及采購進(jìn)口產(chǎn)品時(shí),如國產(chǎn)產(chǎn)品滿足采購需求,也可提供國產(chǎn)產(chǎn)品進(jìn)行響應(yīng)。本項(xiàng)目涉及強(qiáng)制采購節(jié)能產(chǎn)品:采購包1:序號(hào)采購品目名稱標(biāo)的名稱產(chǎn)品名稱不涉及★注:響應(yīng)產(chǎn)品屬于《節(jié)能產(chǎn)品政府采購品目清單》中政府強(qiáng)制采購的產(chǎn)品,投標(biāo)人應(yīng)當(dāng)提供由國家確定的認(rèn)證機(jī)構(gòu)出具的、處于有效期之內(nèi)的節(jié)能產(chǎn)品認(rèn)證證書的原件掃描件或“全國認(rèn)證認(rèn)可信息公共服務(wù)平臺(tái)”(http://cxcncacn)的認(rèn)證信息截圖,否則作無效投標(biāo)處理。具體要求詳見第五章符合性審查表。本項(xiàng)目涉及優(yōu)先采購節(jié)能產(chǎn)品:采購包1:序號(hào)采購品目名稱標(biāo)的名稱產(chǎn)品名稱不涉及注:響應(yīng)產(chǎn)品屬于《節(jié)能產(chǎn)品政府采購品目清單》中優(yōu)先采購的產(chǎn)品,投標(biāo)人提供由國家確定的認(rèn)證機(jī)構(gòu)出具的、處于有效期之內(nèi)的節(jié)能產(chǎn)品認(rèn)證證書的原件掃描件或“全國認(rèn)證認(rèn)可信息公共服務(wù)平臺(tái)”(http://cxcncacn)的認(rèn)證信息截圖,可以享受優(yōu)先采購政策。具體要求詳見第五章規(guī)定。本項(xiàng)目涉及優(yōu)先采購環(huán)境標(biāo)志產(chǎn)品:采購包1:序號(hào)采購品目名稱標(biāo)的名稱產(chǎn)品名稱不涉及注:響應(yīng)產(chǎn)品屬于《環(huán)境標(biāo)志產(chǎn)品政府采購品目清單》中的產(chǎn)品,投標(biāo)人提供由國家確定的認(rèn)證機(jī)構(gòu)出具的、處于有效期之內(nèi)的環(huán)境標(biāo)志產(chǎn)品認(rèn)證證書的原件掃描件或“全國認(rèn)證認(rèn)可信息公共服務(wù)平臺(tái)”(http://cxcncacn)的認(rèn)證信息截圖,可以享受優(yōu)先采購政策。具體要求詳見第五章規(guī)定。32技術(shù)要求采購包1:標(biāo)的名稱:四川公安信息網(wǎng)滲透測(cè)試與應(yīng)急防護(hù)服務(wù)項(xiàng)目(2026-2028)序號(hào)符號(hào)標(biāo)識(shí)技術(shù)要求名稱技術(shù)參數(shù)與性能指標(biāo)1遵循標(biāo)準(zhǔn)四川公安信息網(wǎng)滲透測(cè)試與應(yīng)急防護(hù)服務(wù)項(xiàng)目(2026-2028)應(yīng)當(dāng)遵循的法律法規(guī)和技術(shù)標(biāo)準(zhǔn)規(guī)范包括:《中華人民共和國網(wǎng)絡(luò)安全法》、《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》(GB/T22239-2019)、《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)安全設(shè)計(jì)技術(shù)要求》(GB/T25070-2019)、《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求》(GB/T28448-2019)、《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)過程指南》(GB/T28449-2018)、《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)試評(píng)估技術(shù)指南》(GB/T36627-2018)、《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)安全管理中心技術(shù)要求》(GB/T36958-2019)、《信息安全技術(shù)信息安全風(fēng)險(xiǎn)評(píng)估方法》GB/T20984-2022、《信息安全技術(shù)網(wǎng)絡(luò)安全事件分類分級(jí)指南》(GB/T20986-2023)、《網(wǎng)絡(luò)安全技術(shù)信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范》(GB/T20988-2025)、《公安大數(shù)據(jù)安全總體技術(shù)框架》(GA/DSJ300-2019)等,若以上標(biāo)準(zhǔn)有更新,按照最新標(biāo)準(zhǔn)執(zhí)行。2項(xiàng)目?jī)?nèi)容要求四川公安信息網(wǎng)滲透測(cè)試與應(yīng)急防護(hù)服務(wù)項(xiàng)目(2026-2028)包含四項(xiàng)內(nèi)容:一是滲透測(cè)試與安全風(fēng)險(xiǎn)評(píng)估服務(wù);二是駐場(chǎng)日常安全運(yùn)維服務(wù);三是安全應(yīng)急響應(yīng)與重保支持服務(wù);四是安全現(xiàn)場(chǎng)授課服務(wù)。(1)滲透測(cè)試與安全風(fēng)險(xiǎn)評(píng)估服務(wù)針對(duì)四川省公安信息網(wǎng)重要應(yīng)用系統(tǒng),每年提供不少于12次的滲透測(cè)試工作,測(cè)試范圍和時(shí)間根據(jù)用戶需要確定,由不少于2名具備國家相關(guān)資質(zhì)的滲透測(cè)試專家開展?jié)B透測(cè)試和安全風(fēng)險(xiǎn)評(píng)估,并根據(jù)滲透測(cè)試結(jié)果出具專業(yè)評(píng)估報(bào)告。(2)駐場(chǎng)日常安全運(yùn)維服務(wù)提供1名駐場(chǎng)項(xiàng)目經(jīng)理和2名駐場(chǎng)安全服務(wù)工程師負(fù)責(zé)日常安全運(yùn)維工作,上班時(shí)間和用戶單位同步,根據(jù)用戶需要協(xié)助處理日常網(wǎng)絡(luò)安全相關(guān)工作,分析處理現(xiàn)場(chǎng)網(wǎng)絡(luò)安全事件,根據(jù)預(yù)案開展網(wǎng)絡(luò)安全事件處理,完成全網(wǎng)安全監(jiān)控、安全策略管理、漏洞補(bǔ)丁處置、安全通報(bào)處置等服務(wù)。(3)安全應(yīng)急響應(yīng)與重保支持服務(wù)每年根據(jù)我省安全應(yīng)急處置和重?;顒?dòng)情況,特別是重要時(shí)間節(jié)點(diǎn)和安全事件發(fā)生時(shí),提供不少于4臺(tái)專業(yè)安全系統(tǒng)的支持服務(wù),安全系統(tǒng)包括但不限于全流量分析取證系統(tǒng)、高級(jí)持續(xù)性威脅預(yù)警系統(tǒng)、欺騙防御系統(tǒng)、脆弱性掃描管理系統(tǒng)等。每年根據(jù)實(shí)際情況提供重保支持服務(wù),重保期間額外提供3名現(xiàn)場(chǎng)安全服務(wù)專家和5名遠(yuǎn)程技術(shù)支持專家。(4)安全現(xiàn)場(chǎng)授課服務(wù)利用行業(yè)前沿優(yōu)勢(shì)及專家團(tuán)隊(duì),制定符合公安機(jī)關(guān)崗位特性的現(xiàn)場(chǎng)授課計(jì)劃,每年安排網(wǎng)絡(luò)安全專業(yè)講師為崗位民警開展不少于50課時(shí)的安全現(xiàn)場(chǎng)授課,培訓(xùn)人員全省100人次以上,培訓(xùn)后進(jìn)行實(shí)戰(zhàn)考核。授課內(nèi)容包括但不限于安全理論、安全管理、安全技術(shù),提供在線培訓(xùn)知識(shí)庫和攻防比武對(duì)戰(zhàn)平臺(tái)。3項(xiàng)目服務(wù)要求1滲透測(cè)試和安全風(fēng)險(xiǎn)評(píng)估要求每年提供不少于12次的滲透測(cè)試工作,針對(duì)公安信息網(wǎng)重要應(yīng)用系統(tǒng),在不影響系統(tǒng)正常運(yùn)行的情況下,由不少于2個(gè)滲透測(cè)試專家和安全服務(wù)專家開展?jié)B透測(cè)試和安全評(píng)測(cè)工作,并根據(jù)滲透測(cè)試結(jié)果出具專業(yè)滲透測(cè)試報(bào)告。從攻擊者的角度來對(duì)主機(jī)系統(tǒng)的安全程度進(jìn)行安全評(píng)估,在對(duì)現(xiàn)有信息系統(tǒng)不造成任何損害的前提下,模擬入侵者對(duì)指定系統(tǒng)進(jìn)行攻擊測(cè)試。滲透測(cè)試通常能以非常明顯,直觀的結(jié)果來反映出系統(tǒng)的安全現(xiàn)狀。該手段也越來越受到國際/國內(nèi)信息安全業(yè)界的認(rèn)可和重視。為了解主機(jī)、應(yīng)用系統(tǒng)的安全現(xiàn)狀,在許可和控制的范圍內(nèi),將對(duì)主機(jī)、應(yīng)用系統(tǒng)進(jìn)行滲透測(cè)試,通過利用各種已知漏洞識(shí)別手段充分挖掘網(wǎng)絡(luò)層、系統(tǒng)層、應(yīng)用層乃至業(yè)務(wù)邏輯層中可能存在且被利用的潛在威脅點(diǎn)。在不影響業(yè)務(wù)系統(tǒng)正常運(yùn)行的情況下,發(fā)現(xiàn)系統(tǒng)最脆弱的環(huán)節(jié),直觀的看到系統(tǒng)面臨的安全威脅評(píng)判系統(tǒng)抵抗安全威脅的能力,針對(duì)滲透結(jié)果提出整改方案,提供系統(tǒng)的安全防護(hù)能力。安全評(píng)測(cè)服務(wù)通過定期人工審計(jì)評(píng)測(cè)、工具掃描評(píng)測(cè)等服務(wù),從技術(shù)與安全管理層面找出四川省公安信息網(wǎng)目標(biāo)業(yè)務(wù)系統(tǒng)、網(wǎng)絡(luò)設(shè)備、管理體系等方面的弱點(diǎn)、漏洞與脆弱性,作為全面風(fēng)險(xiǎn)控制的依據(jù)。序號(hào)服務(wù)名稱服務(wù)要求數(shù)量1滲透測(cè)試和安全風(fēng)險(xiǎn)評(píng)估★1、每年提供不少于12次的滲透測(cè)試工作,針對(duì)公安信息網(wǎng)重要應(yīng)用系統(tǒng),在不影響系統(tǒng)正常運(yùn)行的情況下,由具備國家相關(guān)資質(zhì)的滲透測(cè)試專家開展?jié)B透測(cè)試和安全評(píng)測(cè)工作,并根據(jù)滲透測(cè)試結(jié)果出具專業(yè)滲透測(cè)試報(bào)告。2、滲透測(cè)試對(duì)象由公安廳科技信息化總隊(duì)指定,包括但不限于全省公安機(jī)關(guān)各類網(wǎng)絡(luò)、終端、安全邊界、應(yīng)用系統(tǒng)等。3、每年提交滲透測(cè)試報(bào)告不少于12份。4、風(fēng)險(xiǎn)評(píng)估的對(duì)象包括但不限于全省公安機(jī)關(guān)各類網(wǎng)絡(luò)、終端、安全邊界、應(yīng)用系統(tǒng)等。▲5、每年提交的風(fēng)險(xiǎn)評(píng)估報(bào)告不少于2份,半年提交一次。▲6、為保證滲透測(cè)試和風(fēng)險(xiǎn)評(píng)估的質(zhì)量,要求服務(wù)商為中國國家信息安全漏洞庫(CNNVD)技術(shù)支撐單1套

  • 同地區(qū)推薦