网络安全运维服务需求

一、项目信息?项目名称：网络安全运维服务需求??项目编号：62024012229524762??项目联系人及联系方式：?王安??1370792****??报价起止时间：2024-01-22 14:17? -??2024-01-25 18:00??采购单位：湖口县数字经济发展中心??供应商规模要求：?-??供应商资质要求：?-??供应商报价要求：报价含税 报价含运费 ?二、采购需求清单? 商品名称参数要求购买数量控制金额(元)建议品牌安全运维服务核心参数要求:商品类目: 安全运维服务; 描述:安全驻场服务：针对湖口县数字与科创服务中心提供 5*8 运维驻场服务，对网络设备、服务器、操作系统、应用系统等进行周期性的状态检查、日常IT 运维，补丁管理并提交运维报告及安全建议。（具体服务需求详见采购需求附件））;次要参数要求:1年260000.00-? ? 买家留言：本次竞价所要求的相关安全运维服务内容需要完全响应..，否则视为无效报价。? ?附件：?网络安全运维服务需求.docx网络安全运维服务需求.docx?三、收货信息?送货方式:???送货上门??送货时间:???工作日09:00至17:00??送货期限:???竞价成交后7个工作日内??送货地址：?江西省 九江市 湖口县 马影镇 湖口县数字经济创新融合产业园二楼??送货备注：?-?四、商务要求? 商务项目商务要求//? 网络安全服务采购需求序号名称数量服务描述1安全驻场服务1针对湖口县数字与科创服务中心提供 5*8 运维驻场服务，对网络设备、服务器、操作系统、应用系统等进行周期性的状态检查、日常IT 运维，补丁管理并提交运维报告及安全建议。2资产梳理服务1服务期内提供不少于一次，是指对机房的资产进行梳理，提供资产台账、网络拓扑图等材料，使用户清楚了解机房的资产状况及网络结构。3安全策略梳理服务1服务期内提供不少于一次，根据湖口县数字与科创服务中心实际的业务访问需求及相关标准对安全设备的策略进行优化，使安全设备的防护效果发挥到最大，提升网络的整体安全防护能力。4日志分析服务1服务期内每月提供不少于一次，针对日常IT运维、网络安全事件、IT故障等场景，提供分析日志记录来获取相关有价值信息的一种服务措施，其更好的为发现日常安全威胁、快速排查故障、解决处理安全事件提供一种有效的辅助手段。5Web应用漏洞扫描1服务期内每月提供不少于一次，需要服务提供商提供web应用漏洞扫描工具，用Web应用弱点扫描器，通过定制的扫描规则，形成安全扫描策略文档，对指定网站进行自动化安全扫描，人工验证扫描结果并输出安全扫描报告及修复建议。6主机漏洞扫描1服务期内每月提供不少于一次，需要服务提供商提供主机漏洞扫描工具，用主机漏洞扫描系统，通过定制的扫描规则，形成安全扫描策略文档，对服务器、网络设备、安全设备等进行自动化安全扫描，人工验证扫描结果并输出安全扫描报告及修复建议。7基线检查1服务期内每月提供不少于一次，根据既定的检查规范及方法，采用人工检查用表（checklist）、脚本程序或基线扫描工具对评估目标范围内的主机系统安全、数据库安全、中间件安全等进行系统的策略配置、服务配置、保护措施以及系统和软件升级、更新情况是否存在后门等内容进行检查。8协助安全加固1服务期内每月提供不少于一次，根据安全评估结果的具体情况，制定加固建议，协助进行安全加固处理，合理加强服务目标的安全性。9Webshell扫描1服务期内每月提供不少于一次，通过Web后门检查工具，针对网站所有的文件进行安全扫描，发现网站上可能存在的Webshell、网页后门等恶意文件。10信息安全通告1定期提供最新病毒的防御方案、最新系统漏洞信息及其修复方法、最新发生的安全事件等内容的安全通告报告11应急响应1根据事件类别，通过远程和现场支持的形式协助湖口县数字与科创服务中心对遇到的突发性安全事件?进行紧急分析和处理。主要工作内容包括：突发事件相关信息的收集、事件的分析、报告提交、问题解决建议等。紧急事件主要包括：病毒和蠕虫事件、黑客入侵事件等。12重要时期安全保障1需要服务提供商提供攻击诱捕与威胁检测系统，在重大会议、节假日等特殊时期内，服务提供商派出安全攻防经验丰富的安全专家，进驻客户单位进行7*8值守，对目标系统进行现场安全值守和保障，对业务系统的安全状况进行实时监控和日志分析。在现场安全保障期间，当目标遭受黑客入侵攻击时，现场值守人员通过攻击诱捕与威胁检测系统立即对入侵事件进行分析、检测、抑制、处理，查找入侵来源并恢复系统正常运行，完成后给出应急响应报告，报告中将还原入侵过程，同时给出对应的解决建议。13安全管理制度服务1服务期内提供不少于一次，协助湖口县数字与科创服务中心进行信息安全管理制度的落地施行，如配置变更制度、网络安全整改制度、机房进出管理制度等。14应急预案1服务期内提供不少于一次，为提高湖口县数字与科创服务中心处置网络与信息安全突发事件的能力,形成科学、有效、反应迅速的应急工作机制，确保计算机信息系统的实体安全、运行安全和数据安全，最大程度地预防和减少网络与信息安全突发事件及其造成的损害，保障信息资产安全。根据采购人现有的网络和信息系统情况，协助制定一份完整的安全应急响应预案。15应急演练1服务期内提供不少于一次，在应急响应预案制定以后，协助湖口县数字与科创服务中心有组织有规划地模拟演练，通过网络安全应急预案的扎实演练，在遇到网络突发事件时，及时有效地对事件做出响应，切实履行应急响应预案内容，准确给出应急处理方法，将危害降到最低。16网络安全培训1服务期内提供不少于一次，面向湖口县数字与科创服务中心内部开展专业的网络与信息安全意识培训，提高受众个人隐私保护、常规攻击防护、信息安全管理等能力，增强个人网络安全防护意识，规避网络攻击风险。17检查支撑服务1在公安、网信办等部门到现场进行网络安全检查前，按照检查要求，对湖口县数字与科创服务中心的网络进行系统的自查工作，并准备相应的佐证材料，同时，在监管部门到湖口县数字与科创服务中心现场进行网络安全检查时，协助进行相关工作。18风险评估服务1服务期内提供不少于一个系统，从风险管理的角度，系统地分析湖口县数字与科创服务中心网络与信息系统所面临的威胁及其存在的脆弱性，评估安全事件一旦发生可能造成的危害程度， 为防范和化解信息安全风险，或者将风险控制在可以接受的水平，制定有针对性地抵御威胁的防护对策和整改措施。19服务总结与汇报1服务期内每季度提供不少于一次，针对服务内容制作季度服务计划和季度服务报告总结，并且需要向湖口县数字与科创服务中心汇报年度服务总结报告。20项目管理1服务期内对项目服务的质量、进度、成果、交付物等进行管理21其他服务1根据工作需要，协助完成湖口县数字与科创服务中心交办的其他业务事项。22服务要求1为保证安全服务质量，投标公司需自行前往我单位现场进行实地勘察服务环境，单位将出具现场勘察证明(响应文件中须提供单位盖章现场勘察证明)23服务周期1一年。网络安全服务采购需求序号名称数量服务描述1安全驻场服务1针对湖口县数字与科创服务中心提供 5*8 运维驻场服务，对网络设备、服务器、操作系统、应用系统等进行周期性的状态检查、日常IT 运维，补丁管理并提交运维报告及安全建议。2资产梳理服务1服务期内提供不少于一次，是指对机房的资产进行梳理，提供资产台账、网络拓扑图等材料，使用户清楚了解机房的资产状况及网络结构。3安全策略梳理服务1服务期内提供不少于一次，根据湖口县数字与科创服务中心实际的业务访问需求及相关标准对安全设备的策略进行优化，使安全设备的防护效果发挥到最大，提升网络的整体安全防护能力。4日志分析服务1服务期内每月提供不少于一次，针对日常IT运维、网络安全事件、IT故障等场景，提供分析日志记录来获取相关有价值信息的一种服务措施，其更好的为发现日常安全威胁、快速排查故障、解决处理安全事件提供一种有效的辅助手段。5Web应用漏洞扫描1服制度、机房进出管理制度等。14应急预案1服务期内提供不少于一次，为提高湖口县数字与科创服务中心处置网络与信息安全突发事件的能力,形成科学、有效、反应迅速的应急工作机制，确保计算机信息系统的实体安全、运行安全和数据安全，最大程度地预防和减少网络与信息安全突发事件及其造成的损害，保障信息资产安全。根据采购人现有的网络和信息系统情况，协助制定一份完整的安全应急响应预案。15应急演练1服务期内提供不少于一次，在应急响应预案制定以后，协助湖口县数字与科创服务中心有组织有规划地模拟演练，通过网络安全应急预案的扎实演练，在遇到网络突发事件时，及时有效地对事件做出响应，切实履行应急响应预案内容，准确给出应急处理方法，将危害降到最低。16网络安全培训1服务期内提供不少于一次，面向湖口县数字与科创服务中心内部开展专业的网络与信息安全意识培训，提高受众个人隐私保护、常规攻击防护、信息安全管理等能力，增强个人网络安全防护意识，规避网络攻击风险。17检查支撑服务1在公安、网信办等部门到现场进行网络安全检查前，按照检查要求，对湖口县数字与科创服务中心的网络进行系统的自查工作，并准备相应的佐证材料，同时，在监管部门到湖口县数字与科创服务中心现场进行网络安全检查时，协助进行相关工作。18风险评估服务1服务期内提供不少于一个系统，从风险管理的角度，系统地分析湖口县数字与科创服务中心网络与信息系统所面临的威胁及其存在的脆弱性，评估安全事件一旦发生可能造成的危害程度， 为防范和化解信息安全风险，或者将风险控制在可以接受的水平，制定有针对性地抵御威胁的防护对策和整改措施。19服务总结与汇报1服务期内每季度提供不少于一次，针对服务内容制作季度服务计划和季度服务报告总结，并且需要向湖口县数字与科创服务中心汇报年度服务总结报告。20项目管理1服务期内对项目服务的质量、进度、成果、交付物等进行管理21其他服务1根据工作需要，协助完成湖口县数字与科创服务中心交办的其他业务事项。22服务要求1为保证安全服务质量，投标公司需自行前往我单位现场进行实地勘察服务环境，单位将出具现场勘察证明(响应文件中须提供单位盖章现场勘察证明)23服务周期1一年。