山東 (略) 絡(luò)安全防護(hù)能力提升驗(yàn)收?qǐng)?bào)告公示

一、合同編號(hào)：SDGP##A_001

二、合同名稱：網(wǎng)絡(luò)安全防護(hù)能力提升

三、項(xiàng)目編號(hào)：SDGP##

四、項(xiàng)目名稱：網(wǎng)絡(luò)安全防護(hù)能力提升

五、合同主體

采購(gòu)人：山東省水利廳

地址： (略) (略) 127號(hào)

聯(lián)系方式：#

供應(yīng)商（#方）：北京啟明星辰 (略)

地址： (略) (略) (略) 8號(hào)21號(hào)樓啟明星辰大廈102號(hào)

聯(lián)系方式：#

六、合同主要信息

服務(wù)內(nèi)容： (略) 絡(luò)安全攻防演練為模擬實(shí)戰(zhàn)攻防演練，以驗(yàn)證我省水利系統(tǒng)安全防御能力、應(yīng)急預(yù)案有效性、信息安全事件應(yīng)對(duì)能力，同時(shí)提升全省各級(jí)水利管理部門安全技術(shù)人員攻防對(duì)抗能力。項(xiàng)目方案設(shè)計(jì)與實(shí)施滿足以下原則：符合性原則：應(yīng)符合國(guó)家信息安全等級(jí)保護(hù)制度及相關(guān)法律法規(guī)，指出防范的方針和保護(hù)的原則。標(biāo)準(zhǔn)性原則：方案設(shè)計(jì)、實(shí)施與信息安全體系的構(gòu)建應(yīng)依據(jù)國(guó)內(nèi)、國(guó)際的相關(guān)標(biāo)準(zhǔn)進(jìn)行。可控性原則：項(xiàng)目實(shí)施的方法和過(guò)程要在雙方認(rèn)可的范圍之內(nèi)，實(shí)施進(jìn)度要按照進(jìn)度表進(jìn)度的安排，保證項(xiàng)目實(shí)施的可控性。最小影響原則：項(xiàng)目實(shí)施工作應(yīng)盡可能 (略) 絡(luò)和信息系統(tǒng)的正常運(yùn)行，不能對(duì)信息系統(tǒng)的運(yùn)行和業(yè)務(wù)的正常提供產(chǎn)生顯著影響。保密原則：對(duì)項(xiàng)目實(shí)施過(guò)程獲得的數(shù)據(jù)和結(jié)果嚴(yán)格保密，未經(jīng)授權(quán)不得泄露給任何單位和個(gè)人，不得利用此數(shù)據(jù)和結(jié)果進(jìn)行任何侵害采購(gòu)人利益的行為。攻防演練范圍要求,本項(xiàng)目安全攻防演練對(duì)象包括山東省水利廳及 16 (略) (略) (略) 系統(tǒng)。演練方式要求,安全攻防演練方式為模擬實(shí)戰(zhàn)攻防演練，供應(yīng)商須提供攻防演練實(shí)施環(huán)境所需的軟硬件資源。交付物：《攻防演練總結(jié)報(bào)告》，要求至少包含演練基本信息概述（時(shí)間、地點(diǎn)、人員），流程及保障工作，問(wèn)題分析，整改建議等方面。要求內(nèi)容有理有據(jù)，為將來(lái)#方工作提供借鑒。設(shè)備規(guī)則庫(kù)升級(jí)服務(wù) 序號(hào) 設(shè)備 設(shè)備數(shù)量 設(shè)備品牌 設(shè)備型號(hào) 升級(jí)內(nèi)容 1 防火墻 6 啟明星辰 USG-FW-4000-T IPS 特征庫(kù)、防病毒特征庫(kù)、應(yīng)用識(shí)別及URL 分類庫(kù) 2 入侵防御 6 啟明星辰 NGIPS5000 入侵防御規(guī)則庫(kù)一年升級(jí)服務(wù) 3 WAF 防火墻 2 啟明星辰 WAF6000 WEB 規(guī)則庫(kù)一年升級(jí)服務(wù) 4 EDR 1 啟明星辰 EDR-6000 150 點(diǎn) EDR 病毒庫(kù)一年升級(jí)服務(wù) 5 入侵檢測(cè) 2 啟明星辰 NT3000 入侵檢測(cè)規(guī)則庫(kù)一年升級(jí)服務(wù) 6 漏洞掃描 1 啟明星辰 TJCS-NS 主機(jī)漏洞庫(kù)一年升級(jí)服務(wù) 網(wǎng)絡(luò)安全培訓(xùn)服務(wù)，培訓(xùn)講師要求：能夠熟練分析信息安全形式及案例、網(wǎng)絡(luò)信息安全法律法規(guī)， (略) 絡(luò)攻擊手段的解讀、信息安全整體保障規(guī)范等方面的講解。培訓(xùn)內(nèi)容要求： (略) 絡(luò)安全告警分析與溯源技術(shù)的應(yīng)用、網(wǎng)絡(luò)安全預(yù)警與主動(dòng)防御、信息安全治理與風(fēng)險(xiǎn)管理、網(wǎng)絡(luò)安全構(gòu)架和設(shè)計(jì)、物理和環(huán)境安全等內(nèi)容。培訓(xùn)次數(shù)要求： (略) 絡(luò)安全培訓(xùn)

服務(wù)要求：按照合同要求，配合專業(yè)技術(shù)人員，對(duì)山東水利廳信息 (略) 絡(luò)安全能力提升工作；在服務(wù)中，遵守采購(gòu)人的服務(wù)流程和服務(wù)規(guī)章制度。

服務(wù)期限：1年

服務(wù)地點(diǎn)：2024年5月-2025年7月、山東省水利廳。

七、驗(yàn)收日期：2024年10月17日

八、驗(yàn)收組成員（應(yīng)當(dāng)邀請(qǐng)服務(wù)對(duì)象參與）：

九、驗(yàn)收意見(jiàn)：項(xiàng)目實(shí)施符合合同要求，同意通過(guò)驗(yàn)收。

十、其他補(bǔ)充事宜：