[湘潭市本级]公积金中心网络安全运维

一、项目信息 项目名称：公积金中心网络安全运维  项目编号：62024012258706507  项目联系人及联系方式： 彭亮  15080758050  报价起止时间：2024-01-22 11:41  –  2024-01-25 11:41  采购单位：湘潭市住房公积金管理中心本级  供应商规模要求： –  供应商资质要求： –  供应商基本要求：满足湖南省政府采购电子卖场管理办法的供应商 二、采购需求清单  商品名称参数要求购买数量控制金额(元)意向品牌网络安全运维服务核心参数要求:商品类目: 安全运维服务; 描述:详情请见《湘潭市住房公积金管理中心网络安全运维服务清单》;采购需求:服务内容请下载《湘潭市住房公积金管理中心网络安全运维服务清单》；本项目签订合同后支付40%，半年后支付20%，第三个季度后支付20%，项目结束后支付20%；服务时间2024年2月1日至2025年1月31日;次要参数要求:1件200000.00-    买家留言：本项目签订合同后支付40%，半年后支付20%，第三个季度后支付20%，项目结束后支付20%；服务时间2024年2月1日至2025年1月31日   附件： 湘潭市住房公积金管理中心网络安全运维服务清单.xls  响应附件要求：必须提供运维方案 特定资格条件(符合下列条件之一): 1) 投标人具有中国网络安全审查技术与认证中心颁发信息安全风险评估服务能力认证证书; (提供证书复印件并加盖公章) 。 2) 中共湘潭市委网络安全和信息化委员会办公室颁发的网络安全技术支撑单位证书。 三、收货信息 送货方式:   送货上门  送货时间:   工作日09:00至17:00  送货期限:   竞价成交后7个工作日内  送货地址： 湖南省 湘潭市 岳塘区 建设路街道 河东大道1068号住房公积金管理中心  送货备注： – 四、商务要求  商务项目商务要求//  n序号n服务项n网络安全服务内容n频次nn1n网站云安全监测n对网站的漏洞、篡改、黑链、敏感文件、敏感词、网马、可用性、域名劫持、网站主机环境安全等多个维度开展实时监测。并通过邮件/微信告警等形式提供网站风险预警服务。n按需，不限域名，7*24小时nn2n资产管理n根据信息化建设现状，按需协助对网络中的主机、终端、网站、系统、外设等资产进行统计、管理，在发现高危资产时及时通告处置。n按需，不限IPnn3n漏洞监测n按需对主机漏洞、Web资产漏洞进行监测，形成漏洞台账并持续跟踪漏洞闭环管理。提供扫描分析报告和整改建议。n按需，不限IPnn4n安全通告n跟踪安全问题或新爆发的漏洞，按需发送安全风险通告，内容不限于包括对风险的描述、评级、影响范围、处置建议。n1项/年nn5n安全加固n对互联网和内网发现的风险问题进行专业的加固指导，提供协助加固整改服务，对于因业务系统原因无法整改的漏洞提供风险规避措施。统计安全加固率，便于监测安全加固工作情况与效率，推动安全加固工作的开展。40个资产以内。n2次/年nn6n策略优化n根据信息系统的安全情况和单位的动态安全需求，按需协助调整防火墙、IPS、WAF、堡垒机等安全设备的策略，以达到较好的安全防护效果。n30台/年nn7n安全巡检n对各系统运行情况进行检测分析和轻量级渗透，并结合对设备的告警日志进行分析，提前发现问题及潜在威胁并及时处理，并出具相关巡检报告，避免问题扩散蔓延。4个系统。n6次/年nn8n渗透测试n为了解安全入侵的来源途径和使用方式，了解现网系统及网络安全措施的有效性和安全强度，根据渗透测试和模拟攻击的结果有针对性地提出防护加固措施，提升安全防护能力实现统一展示和风险管理。4个系统。n4次/年nn9n应急响应n发生安全事件时及时安排人员进行应急处置，并提供相应的应急响应报告。4个系统。n按需响应nn10n终端计算机安全检测n按需对终端计算机漏洞进行监测，形成漏洞台账并持续跟踪漏洞闭环管理。提供扫描分析报告和整改建议。150个资产。n4次/年nn11n安全体系规划n梳理现有管理制度以及实施情况，对照相关标准，寻找差异性，协助完善安全管理体系中所涵盖的各项制度。针对风险点，结合安全咨询专家，提供专项安全咨询服务。n1项/年nn12n安全培训n针对信息安全技术人员，提供安全技术应用培训，加强对安全技术手段在本单位的应用能力，提高整体业务技术能力；针对客户单位的其他人员，提供网络安全意识培训。n1次/年nnn