网络安全运维服务

正文内容

序号 项目 内容 一 采购项目名称 网络安全运维服务 二 采购项目编号 三 类别 服务类 四 采购方式 比选采购 五 预算金额 ****** 六 采购包信息 采购包* 采购包预算金额 ****** 采购包最高限价 ****** 采购需求 *、技术要求/服务内容 序号 服务项 描述 数量 年限 * 驻点安全保障服务 服务期间，派驻至少*名具有三年以上安全工作经验的工程师每周不少于***小时在**理工学院驻场服务。驻点工程师应由**理工学院与安全服务提供商共同选拔，通过联合面试的手段，在项目实施正式开始前选拔出合适的人选，该人选理应具有丰富的安全服务经验，且熟悉等级保护的管理规章制度，做事仔细认真。安全服务提供商应保证前方一人，后方一团队的安全保障模式，中标人需组成经验丰富的后台团队，当驻点工程师遇到无法处理的问题时，需要后台团队能提供及时、必要的支持。并不定期考核和提升驻点人员能力。 驻点安全保障主要工作是协助校方进行网络安全设备日常运行维护、日志分析、沟通协调、网络安全相关咨询、应急处理以及完成其他日常安全工作。包括但不限于监控网内的安全事件，针对信息安全预警、安全防护、系统监控等方面的运行状况进行安全检查，监控各网络、安全设备、主机以及信息系统的运行状态，及时收集各设备的运行数据及日志，在第一时间发现可能出现的各种网络安全问题，并及时通知相关人员加以防范。每天对运行情况整理得出安全日报。 * * * 应急演练与响应服务 协助校方根据网络、系统等因素指定不同的应急预案，并组织相应人员根据应急预案至少每半年开展一次应急演练。应急演练完后，根据应急演练结果和整改情况更新应急演练方案。通过应急演练能够检验应急预案的不足之处、完善人员、设备和技术的准备，锻炼人员的应急处置能力，提高应急意识。 遇到发生黑客入侵、网页篡改、病毒传播、主机或网络异常等网络安全事件时，驻点工程师需立即启动应急响应流程（当驻点工程师无法完成应急响应工作应急响应工作时，需在一小时内增派更专业的工程师到场支持），实施最有效的紧急救援，进行事件还原和入侵追踪，并提出恢复补救方案。响应服务完成后整理详细的事故处理报告，内容包括事故原因分析、造成影响、处理办法、处理结果与改进建议等。 发生安全事件时，应开展日志分析服务进行攻击溯源，对发生安全事件的服务器进行全面的日志分析，包括系统日志、数据库日志、Web访问日志以及安全设备日志。 * * * 安全培训服务 .安全意识培训服务： 每年一次为全校师生与网络安全员分别提供网络安全意识培训，理解安全问题的重要性，掌握工作中的基本安全知识和安全技能（包含但不限于以下方面：安全标准、政策法规解读，信息安全意识、信息安全发展方向，周期性安全服务报告解读）。通过案例介绍的方式对员工日常工作、生活中经常用到的一些应用工具、信息系统的安全威胁进行分析，并阐明具体的防范措施。承担每年网络安全宣传周活动的方案策划、组织，至少包含一场资深安全专家讲座（至少十年从业经验或安全主管部门领导）。安全宣传周所有费用都由中标方承担。 .安全技术培训服务： 不定期对信息中心技术人员开展安全技术培训，培训内容包含但不限于以下方面：网站安全防护、等保安全建设、网络安全技术攻防、无线网络安全防护等，可定制培训内容。 提供专业的安全培训专家名单及具体培训课程安排。 * * * 管理咨询服务 提供专业的安全制度管理咨询服务。通过有效的安全管理体系建设，最终要实现的目标是：采取集中控制、分级管理的模式，建立起完整的安全管理体系并加以实施与保持，实现动态的、系统的、全员参与的、制度化的、以预防为主的安全管理模式，从而在管理上确保全方位、多层次、快速有效的网络安全防护。 管理咨询内容包括但不限于：安全管理机构、安全管理制度、人员安全管理、系统建设管理、系统运维管理等方面。 * * * 远程安全运维平台服务 提供远程安全运维中心服务，保障持续性整体风险管理服务，包括威胁事件监测分析、脆弱性持续监管、安全资产梳理、安全机制有效性验证等服务内容。在本地部署流量监控探针，在满足原始数据不离开**理工学院的前提下，对我校网络安全态势进行实时监测、分析、梳理及验证。远程工程师配合本地驻点工程师进行安全资产盘点梳理，扫描测试漏洞，处置告警信息，确诊安全事件，理清事件损害范围，判**全防护措施有效性等。在漏洞、安全事件、有效性隐患发现后快速通过邮件、短信、微信服务号及电话方式与校方进行沟通处置；同时提供可视化的安全运营态势呈现。 * * * 重要时期值守保障服务 当处于上级主管部门通过正式文件、邮件、QQ或微信等渠道特别通知需要加强网络安全管理的重大活动或HW行动等期间，供应商需单独提供特殊保障服务。在活动开始之前定制重保服务方案，确定保障目标。完成对等保系统和开放外网访问系统进行全面安全检查，并进行提供安全优化加固的建议；提供安全应急响应方案。 * * *、商务要求 *.项目时间：采购合同签订之日起至****年**月**日。 *.项目地点：甲方指定地点 *.服务要求：供应商按照服务内容要求，提供经采购人验收合格的货物/服务。 *.付款方式：中标/成交供应商应按合同约定，向采购人开具相应金额的增值税专用发票，采购人收到发票且确认中标/成交供应商履行合同义务后，按协议约定进行付款： 服务满六个月后前两次考核评分的平均分即半年考核分数。半年考核分数达到**分，可全额支付**%合同款；半年考核分数达到**分但未达到**分，按“**%合同金额×半年考核分数/***”支付本期（半年）服务费；半年考核分数低于**分，不支付本期（半年）服务费。 （*）全年四次考核评价分的平均分即年终考核分数，年终考核分数达到**分，可全额支付剩余**%合同款；年终考核分数达到**分但未达到**分，按“**%合同金额×年终考核分数/***”支付剩余服务费；年终考核分数低于**分，不支付剩余合同款。 是否接受联合体投标/响应 否 合同履行期限 七 对供应商的资格要求 *.具有独立承担民事责任的能力； *.具有良好的商业信誉和健全的财务会计制度； *.具有履行合同所必需的设备和专业技术能力； *.有依法缴纳税收和社会保障资金的良好记录； *.参加采购活动前三年内，在经营活动中没有重大违法记录； *.法律、行政法规规定的其他条件。 八 九 提交投标/响应文件截止时间 ****/**/** **:** 十 开标时间 ****/**/** **:** 十一 地点 ******软件园三期D**栋*楼信息港 十二 公告期限 *天 十三 联系方式 （一） 采购单位 * 采购单位名称 **信息港建设发展股份有限公司 * 采购单位地址 ******软件园三期D**栋*楼信息港 * 采购单位联系人 王丽晴 * 采购单位联系电话 *********** （二） 采购代理机构 无 * 采购代理机构名称 * 采购代理机构地址 * 采购代理机构联系人 * 采购代理机构联系电话 十四 公告时间 ****/**/** **:**