黃石市住房和城市更新局機房運維和網絡安全服務項目
遴選的公告
依據《 (略) 住房和城鄉建設局招標和采購管理辦法》,擬就黃石市住房和城市更新局機房運維和網絡安全服務項目,采用公開遴選 (略) ,誠邀符合條件的服務單位參與遴選,具體內容及要求如下:
一、項目基本情況
1、項目名稱: (略) (略) 更新局機 (略) 絡安全服務
2、采購內容:
(略) (略) 更新局機房運維(網絡運維、網絡安全運維)和網絡安全服務(具體服務內容見附件)。
3、控制價:*元/年(其中運維費*元/年,網絡安全服務費*元/年,需在報價明細表里分項報價)。
4、服務期限:自合同簽訂之日起1年。本項目服務期實行“1+2”模式,1年服務期滿后,經采購人考核合格,成交供應商可續簽合同。續簽實行一年一簽,最多可續簽2年。
二、資格條件及要求
1、具備《政府采購法》第二十二條第一款規定的條件,提供下列材料:
(1)法人或者其他組織的營業執照等證明文件,如供應商是自然人的提供身份證明材料;
(2)2021年-2023年任意一年的財務審計報告,依法繳納稅收和社會保障資金的相關材料;
(3)參加政府采購活動前3年內在經營活動中沒有重大違法記錄的書面聲明;
(4)具備法律、行政法規規定的其他條件的證明材料。
2、未被列入“信用中國”網站(http://**.cn)、中國 (略) (http://**.cn)失信被執行人、重大稅收違法案件當事人名單、政府采購嚴重違法失信行為記錄名單。
三、投標文件審查
招標人依據《 (略) 住房和城鄉建設局招標和采購管理辦法(試行)》(黃建辦[2022]35號)要求組建遴選小組。開標現場由遴選小組對各投標人進行審查,只有審查合格的投標人方能進入比價或評分階段。
1.資格性審查
依據遴選公告和有關法律的規定,對投標文件要求提供的資格證明文件進行審查,采用資格評審入圍辦法,以確定投標人是否具備有效的資格。在資格性檢查時,如有投標人資質及證明文件不滿足遴選文件要求或過期失效情況的,經遴選小組認定,視為非實質性響應,將視為無效投標。
2.符合性審查
遴選小組從投標人遞交的投標文件的有效性、完整性和對遴選文件的響應程度進行審查。經審查,如有以下情況之一的,屬于無效相應文件:
2.1遞交投標文件投標人法定代表或其委托授權人身份與投標文件不符的;
2.2未按照遴選文件規定密封、簽署、蓋章的;
2.3附有招標人不能接受的條件的;
2.4對無效投標文件須由遴選小組進行復核確認,確認為無效投標文件的投標人不予進入評分階段。
四、評分辦法
1.投標單位符合性審查家數少于5家(不含5家)的,現場采用比價方式確定投標人,根據合理低價中標原則確定中標候選人。
合理低價計算方法為:以評審合格的投標人投標報價的平均值作為基準價,報價最接近基準價的投標人為中標人,若有兩家及以上投標人報價與基準價差值相等,則按報價較低、企業業績數量較多進行逐項比優,選定中標人。
2.投標單位符合性審查家數多余于5家(含5家)的,本次遴選采用綜合評分法的方式確定中標人。由遴選小組分別對投標人的投標報價、商務部分、技術部分進行綜合評分,其中:報價評分占30%,商務評分占70%,最終得分為各部分得分之和(得分保留兩位小數),綜合評分第一名為中標候選人。
具體評分細則見下表:
項目 | 評審 因素 | 得分 | 評分標準 |
投標報價 總分 30分 | 投標 報價 | 30 | 價格評分的計算方法如下: 基準價為評審合格的投標人投標報價去掉一個最高價、一個最低價的平均值。投標人報價比評標基準價每高出1%扣0.75分,扣完為止;投標人報價比評標基準價每低1%扣0.5分,扣完為止;由此得出各投標人的投標報價得分(保留小數點后兩位數字,第三位四舍五入)。 投標價得分的計算方法: 30-丨(評標基準價-投標人報價)/評標基準價丨×100×E; E取值0.75或0.5; |
商務部分 總分 70分 | 類似 業績 | 8 | 投標人需提供近三年(2021年1月-至今)通過等保測評的系 (略) 絡設備維保項目經驗證明( (略) 或系統的等保證書材料),每提供一份得2分;本項最高分8分。 |
財務 能力 | 2 | 投標人須提供2021-2023年任意一年的財務審計報告,提供者的2分。 | |
文件 編制 | 3 | 投標人文件編制完整,逐頁有連續頁碼、有詳細目錄、目錄與有關材料裝訂順序對應清晰、查閱方便。優得3分,一般得1分,未提供頁碼或編制不清晰不得分。 | |
企業 資質 | 6 | 投標人需提供以下企業資質,每提供一個得2分,滿分6分。 ISO9001質量體系認證證書 信息安全管理體系認證證書 信息技術服務管理體系認證證書 | |
項目 人員 | 6 | 投入本項目運維服務工作的技術團隊成員具 (略) 絡安全相關資質證書的,每提供1人得2分,滿分6分。(需提供證書復印件并加蓋投標人公章) | |
服務 方案 | 15 | 投標人應根據本項目的性質、特點、運維需求及服務內容,合理規劃、設計運維服務方案。根據方案的合理性、科學性、規范性,進行綜合評分: 1.服務方案合理性、科學性、可擴展性強,完全滿足需求,得11-15分; 2. 服務方案合理性、科學性、可擴展性整體一般,較好滿足需求,得6-10分; 3、服務方案合理性、科學性、可擴展性整體可行,基本滿足需求,得1-5分; 4、服務方案合理性、科學性、可擴展性較差,無法滿足需求,不得分。 | |
網絡安全服務工具 | 20 | 1.投標人提供的運維工具,應滿足招標文件中的系統功能需求,此項評分,滿分為20分; 2.若標注為“▲”項的技術條款有負偏離,每一項負偏離,扣2分;若其它項目有負偏離,每一項負偏離,扣1分。 注:對于“▲”項參數,投標人應提供第三方檢測報告或資質證明材料,并加蓋投標人公章;未提供證明材料投標人,視為該項參數為負偏離。 | |
實施 方案 | 10 | 投標人應充分了解服務工具的使用需求,根據本項目的實際情況,編寫服務工具的實施方案。 1.符合性:實施 (略) (略) 絡拓撲進行充分調研,詳細描述出服務工具部署位置,并充分考慮到服務工具部署可能對業務造成的影響。 2.完整性:實施方案應涵蓋所有服務工具; 3.科學性:實施方案應涵蓋突發應急措施; 服務工具實施方案中對各項服務的內容和范圍描述準確,對 (略) 絡、安全防護,可達狀態描述準確,對項目內涵有較深的理解, (略) 絡邏輯部署拓撲圖,有詳細可實行的實施方案,對上述采購需求響應性進行評分,完全響應以上三個維度采購需求,表訴清晰、設計合理、證明充分, 1.實施方案符合性、完整性、科學性,完全滿足需求,得8-10分; 2. 實施方案符合性、完整性、科學性整體一般,較好滿足需求,得5-7分; 3、實施方案符合性、完整性、科學性整體可行,基本滿足需求,得1-4分; 4、實施方案符合性、完整性、科學性較差,無法滿足需求不得分。 |
五、付款方式
1.機房運維費:2024年底前支付運維費用的60%,合同期滿后支付運維費余額。
2.網絡安全服務費:網絡安全服務提供的設備和軟件,安裝調試完成,經驗收合 (略) 絡安全服務費。
六、工作要求
1.服務方駐場工程師須具備計算機相關專業本科及以上學歷,2年以上相關維護工作經驗;駐場工程師服從用戶的上班時間安排,全身心投入到機 (略) 絡安全服務工作中,禁止做其它無關的事項;駐場工程師需與服務方就用戶方的運維服務簽署保密協議。
2.如遇重大問題,服務方需派技術團隊上門服務,及時處理機 (略) 絡安全服務中發現的問題,確保機房良好運 (略) 絡安全。出現問題服務方應及時作出響應,并在4小時內解決問題。如服務方所派技術人員在運維服務中,出現失誤給用戶方工作造成影響,用戶方按次在100-1000元范圍內扣除運維服務費用。
3.駐場工程師服從用戶方工作安排。做好日常巡檢和常規維護工作,并做好臺賬記錄。駐場工程師必須保持穩定,未經用戶方同意,服務方不得對駐場工程師進行調整;用戶方對駐場工程師不滿意的,服務方必須無條件調換。
七、投標文件要求、遞交地點及時間
1.遴選響應文件包含內容:投標報價、行業資質(營業執照)、法人授權委托書、類似項目業績證明材料、服務方案、服務承諾、投標資料真實性、合法性、完整性承諾等原件(復印件)加蓋公章。投標文件裝訂成冊(一套),送達時應密封完好,并加蓋公章。參加開標的代表須帶有效身份證件原件。
2.遴選響應文件投標截止時間為2024年9月24日14時30分, (略) 下 (略) (略) 直集中辦公區2號樓 317辦公室。我局將于2024年9月24日14時30分組織現場開標。
3.遴選響應文件逾期送達或未送達指定地點的將被拒絕;未按要求密封遴選響應文件,視同無效投標。
4.聯系人:桂先生 電話:0714-*
八、合同格式及主要條款
*方: (略) (略) 更新局 (以下簡稱“*方”)
*方: (以下簡稱“*方”)
根據《中華人民共和國民法典》和國家的其他有關規定,現**雙方經友好協商,本著平等、自愿、誠實、信任、互惠互利的原則,就*方為*方提供機 (略) 絡安全服務,簽訂如下協議:
一、服務內容
(略) (略) 更 (略) 絡運維、網絡安全運維、網絡安全服務(具體服務內容見附件)
二、工作要求
具體內容見第六條
三、費用及付款方式
1、合同費用:合同總額為人民幣(¥)
2、付款方式:機房運維費:2024年底前,*方提供正規增值稅普票,*方支付運維費用的60%,即元。合同期滿后,*方支付運維費余額,即元。
網絡安全服務費:網絡安全服務提供的設備和軟件,安裝調試完成,經驗收合格后,*方提供正規增值稅普票, (略) 絡安全服務費,即元。
3、*方賬戶信息資料
(1)開戶銀行:
(2)開戶名稱:
(3)帳 號:
四、合同服務期
1.合同期限:合同簽訂之日起12個月(2024年 月 日-2025年 月 日);
2.合同續簽:合同滿一年后經*方對服務進行考核評估,考核通過后,報請*方領導同意,**雙方可以續簽合同。
五、*方責任
1、積極配合*方工作,提供相應的工作環境。
2、配合協調各部門、各業務系統廠商、各供 (略) 絡安全的加固和整改。
3、按合同規定及時支付服務費用。
六、*方責任
1、服從*方工作安排 ,嚴格遵守*方有關規定。
2、*方按照合同規定的內容嚴格執行合同,組織人員履行合同的服務內容, (略) 絡運維、網絡安全運維、網絡安全運維服務等。
3、遵守國家保密法律、法規、規章制度,履行保密義務,不記錄、不存儲、不復制、不 (略) 絡中的一切信息。不以任何方式泄露在維護工作中接觸和知悉的秘密或敏感信息,不擅自發表、談論工作中未公開的信息內容。
七、保密條款
*方應嚴格遵守*方有關信息保密規定,不得向*方索取或通過其他方式帶走信息系統安全、網絡運行、業務辦公的有關敏感信息,包括但不限于以下信息:
1、《中華人民共和國保守國家秘密法》明確的保密內容;
2、應用系統中的業務數據;
3、所有帶密級的文件;
4、服務期配置參數和操作系統、數據庫系統及應用系統用戶名及密碼;
5、其他 (略) 絡運行、業務辦公、信息系統安全的信息。
八、安全條款
1、*方服務人員不得利用為*方服務期間從事危害國家利益或*方利益的活動,在服務過程中不得危害*方業務系統、機房、網絡等安全。
2、*方技術人員現場服務應遵守*方機房管理制度,不得將無關人員帶入機房,不得擅自將屬于*方的任何物品帶出。
3、*方如遇到事故、故障等緊急情況需*方立即提供服務時,*方按照*方的要求開展相關工作,事后由*方補辦相關手續,*方應予以協助。
4、更改系統設置、系統重新安裝、應用程序升級、涉及數據 (略) 絡設備等重要操作,*方技術人員應編制工作方案、應急預案和安全措施報*方審核同意,做好數據備份和安全措施后,方可開始工作,并接受*方運行維護部門人員對工作全過程進行監護。工作完工后,*方應填寫服務工作記錄,詳細記錄檢修維護內容、操作步驟、變更情況、處理結果等交*方監護人員簽字確認。
5、未經*方允許,*方在提供服務的過程中不得對與工作內容無關的設備、軟件系統進行操作、更改。
6、為方便*方工作,*方向*方提供相關系統的用戶帳號和臨時密碼。*方工作結束后,*方即修改密碼。
7、*方應建立 (略) 絡運維、網絡安全運維、網絡安全服務范圍內的運維服務檔案。
九、對不可抗拒力的處理規定
1、協議簽訂任何一方因戰爭、火災、水災、臺風、地震等國際慣例視作不可抗力受阻,而無法履行其協議義務時,本協議可解除或經協商將執行時間延長與上述事故持續相等日數。
2、因不可抗力致使無法履行部分義務或全部義務一方應立即以書面形式通知對方無法履行義務的理由,在不可抗力發生后七天內,提交回主管機構核發的證明以證實該不可抗力之發生,允許延期履行、部分履行或終止合同,并根據情況可部分或全部免予承擔違約責任。
3、因不可抗力致使無法履行義務一方應于該不可抗力事件終止或排除后,立即以書面形式通知對方。
4、因不可抗力影響協議執行超過50天,雙方應就協議的進一步執行與否進行磋商并達成一致。
十、解決合同糾紛的方式
合同執行期內,任何一方有嚴重違反合同責任的行為,在協商未果的情況下,對方有權提出終止合同,同時責任方對由此造成的損失進行經濟賠償。
雙方應友好協商處理爭議,若協商不成時,可向*方住所地仲裁機關申請仲裁。
十一、其它
1、合同組成:由本合同書包括附件一: (略) (略) 更新局機 (略) 絡安全服務內容、附件二:安全保密協議、附件三:駐場人員安全背景審查資料。
2、本合同自雙方簽字之日起生效,合同執行期內,**雙方均不得隨意變更或解除合同。
3、在本合同執行期內**雙方共同簽定的有關協議與本合同具有同等效力。
4、本合同一式*份,**雙方各執*份, 具有同等法律效力。
法定代表人授權委托書
本授權委托書聲明:我(姓名)系(投標人)的法定代表人,現授權委托(單位)(姓名)為我的代理人,以本公司的名義參加(招標人)的投標。授權委托人在開標、評標、合同遴選過程中所簽署的一切文件和處理與之有關的一切事務,我均予以承認。
代理人無轉委托權,特此委托。
投標人(蓋章)
法定代表人(蓋章)
代理人:姓名:性別:年齡:
身份證號碼:職務:
授權委托日期:年月日
(略) (略) 更新局
2024年9月18日
(略) (略) 更新局機 (略) 絡安全
服務要求
一、局機房和終端設備運維(略) (略) 更新局機房現有設備主要包括:服務器、交換機、路由器、精密空調、UPS等設備,還包括大樓視頻監控系統、會議系統、廣播系統、機房環境監控系統、電力配送系統等設備。
各個辦公室的終端電腦共有230余臺,打印機共有90余臺。
另外,包括多家銀行、財政、不動產登記、民政、市民之家等 (略) 絡專線。
運維服務目錄清單:
服務大類 | 服務小類 | 服務分類 | 服務名稱 | 服務內容 | 服務頻度 | 交付方式 | 交付成果 |
硬件運維服務 | 網絡運維服務 | 例行操作 | 網絡設備巡檢 | 按規定巡檢周期對設備檢查,完成巡檢報告 | 1次/月 | 現場 | 巡檢日志 |
網絡設備資產管理 | 對設備資產進行登記管理,完成資產報表 | 1次/半年 | 現場 | 資產報表 | |||
網絡專線檢查 | 按規定巡檢周期對設備檢查,完成巡檢報告 | 1次/天 | 現場 | 巡檢日志 | |||
響應支持 | 網絡設備安裝調試 | 根據用戶需求,提供搬遷服務 | 1次/季度 | 現場 | 服務日志 | ||
網絡故障處理 | 及時響應用戶需求, (略) 絡故障 | 6天*8小時 | 現場/遠程 | 服務日志 | |||
服務器運維服務 | 例行操作 | 服務器巡檢 | 按規定巡檢周期對設備檢查,完成巡檢報告 | 1次/天 | 現場 | 巡檢日志 | |
服務器資產管理 | 對設備資產進行登記管理,完成資產報表 | 1次/半年 | 現場 | 資產報表 | |||
服務器清潔保養 | 根據用戶要求定期對設備進行清潔保養,完成保養日志 | 1次/年 | 現場 | 保養日志 | |||
備份一體機巡檢 | 按規定巡檢周期對設備檢查,完成巡檢報告 | 1次/天 | 現場 | 巡檢日志 | |||
服務器系統故障處理 | 及時響應用戶需求,處理服務器故障 | 6天*8小時 | 現場 | 服務日志 | |||
備份故障處理 | 及時響應用戶需求,處理備份故障 | 6天*8小時 | 現場 | 服務報告 | |||
桌面運維服務 | 例行操作 | 桌面終端巡檢服務 | 按規定巡檢周期對桌面設備檢查,完成巡檢報告 | 1次/半年 | 現場 | 巡檢日志 | |
桌面終端資產管理服務 | 對設備資產進行登記管理,完成資產報表 | 1次/半年 | 現場 | 資產報表 | |||
辦公設備資產管理服務 | 對設備資產進行登記管理,完成資產報表 | 1次/季度 | 現場 | 資產報表 | |||
辦公設備現場故障排除 | 設備故障排除,配件更換 | 1次/季度 | 現場/遠程 | 服務派工單 | |||
其他硬件運維服務 | 例行操作 | 機房設備巡檢(精密空調、UPS) | 按規定巡檢周期對設備檢查,完成巡檢報告 | 1次/天 | 現場 | 巡檢日志 | |
機房環境監控 | 按規定巡檢周期對設備檢查,完成巡檢報告 | 1次/天 | 現場 | 巡檢日志 | |||
公共廣播系統內容更新 | 響應用戶請求,及時更新播放內容 | 6天*8小時 | 現場 | 巡檢日志 | |||
監控安防設備巡檢 | 按規定巡檢周期對設備檢查,完成巡檢報告 | 1次/周 | 現場 | 巡檢日志 | |||
機房配電檢查 | 按規定巡檢周期對設備檢查,完成巡檢報告 | 1次/天 | 現場 | 巡檢日志 | |||
電子屏顯示內容更新 | 響應用戶請求,及時更新顯示內容 | 6天*8小時 | 現場 | 服務派工單 | |||
響應支持 | 公共廣播系統及設備故障處理 | 響應用戶請求,及時排除故障 | 6天*8小時 | 現場/遠程 | 服務派工單 | ||
機房設備故障處理 | 響應用戶請求,及時排除故障 | 6天*8小時 | 現場/遠程 | 服務派工單 | |||
電子屏故障處理 | 響應用戶請求,及時排除故障 | 6天*8小時 | 現場/遠程 | 服務派工單 | |||
監控安防維護 | 響應用戶請求,及時排除故障 | 6天*8小時 | 現場/遠程 | 服務派工單 | |||
視頻會議系統運維 | 響應支持 | 視頻會議技術支持 | 響應用戶請求,為視頻會議順利召開提供技術支持 | 6天*8小時 | 現場 | 服務派工單 | |
會議相關設備故障處理 | 響應用戶請求,及時排除故障 | 6天*8小時 | 現場 | 服務派工單 | |||
指揮中心大屏系統運維 | 例行操作 | 硬件維護管理 | 根據客戶要求對指揮中心各相關設備進行管理和調試 | 6天*8小時 | 現場 | 服務派工單 | |
大屏系統維護工作 | 響應客戶要求對業務系統進行投屏或分屏演示 | 6天*8小時 | 現場 | 服務派工單 | |||
響應支持 | 指揮中心設備故障處理 | 響應用戶請求,及時排除故障 | 6天*8小時 | 現場 | 服務派工單 |
(略) (略) 更新局數據中心 (略) 絡安全設備主要包括:4臺防火墻、2臺vpn終端、數據庫審計、兩臺備份服務器、堡壘機、網閘、態勢感知、日志收集分析等設備。以及二號樓、四號樓共30多臺 (略) (略) 絡設備。
運維服務目錄清單:
服務大類 | 服務小類 | 服務分類 | 服務名稱 | 服務內容 | 服務頻度 | 交付方式 | 交付成果 |
網絡安全運維服務 | 網絡安全巡檢 | 網絡安全設備巡檢 | 例行巡檢 | 按規定巡 (略) 絡設備例行檢查,完成巡檢報告 | 1次/天 | 現場 | 巡檢日志 |
網絡設備資產管理 | 對設備資產進行登記管理,完成資產報表 | 1次/半年 | 現場 | 資產報表 | |||
網絡安全檢查 | 每天對防火墻、堡壘機、網閘、數據庫審計、VPN等設備運行日志查看分析,排查異常 | 1次/天 | 現場 | 巡檢日志 | |||
響應支持 | 網絡安全設備安裝調試 | 根據用戶需求,提供安裝、調試、搬遷等服務 | 按需 | 現場 | 服務日志 | ||
網絡安全故障處理 | 及時響應用戶需求, (略) 絡安全故障, (略) 絡安全風險 | 6天*8小時 | 現場 | 服務派工單 | |||
網絡異常處理 | 及時分析異常情況, (略) 絡安全防護策略,消除安全隱患 | 6天*8小時 | 現場 | 巡檢日志 | |||
網絡安全監測 | 例行操作 | 態勢感知 | (略) 絡攻擊, (略) 絡安全風險,并進行整改處置 | 6天*8小時 | 現場 | 網絡安全威脅分析報告 | |
日志審計和分析 | 實時對各設備及系統的警報信息進行分析,及時發現安全隱患 | 6天*8小時 | 現場 | 日志收集分析報告 | |||
漏洞掃描 | 利用現有漏掃 (略) 絡設備,安全設備,服務器和業務系統進行漏洞掃描,并出具漏洞掃描報告。 | 1次/月 | 現場 | 漏洞分析報告 | |||
滲透測試服務 | 針對局主要業務系統進行模擬攻擊,發現核心業務的風險,消除潛在威脅 | 1個業務系統/年 | 現場 | 滲透測試報告 | |||
響應支持 | 安全隱患處理 | (略) 絡安全監測報告、網絡安全威脅分析報告、日志收集分析報告發現的安全隱患,找出漏洞原因,并提出整改意見,處理安全隱患 | 按需 | 現場 | 整改意見報告 | ||
安全加固 | 例行操作 | 漏洞修復 | 根據日常巡檢對系統漏洞進行補*修復, (略) 對業務系統及數據庫進行修復 | 6天*8小時 | 現場 | 服務派工單 | |
策略加固 | 對網絡安全設備策略進行優化加固 | 6天*8小時 | 現場 | 服務派工單 | |||
病毒防護 | 辦公電腦及服務器防病毒軟件的安裝,病毒庫更新 | 6天*8小時 | 現場 | 服務派工單 | |||
響應支持 | 緊急修復 | (略) 絡攻擊事件時,對攻擊行為進行阻斷,及時查殺病毒和修復補* | 7*24小時 | 現場和遠程 | 服務派工單 | ||
備份與恢復 | 例行操作 | 數據備份檢查 | 正確配置備份一體機備份策略,檢查備份數據備份是否正常 | 6天*8小時 | 現場 | 巡檢日志 | |
響應支持 | 數據恢復 | 數據出現異常時,能對業務系統數據及時恢復 | 6天*8小時 | 現場 | 服務派工單 | ||
網絡安全應急響應 | 例行操作 | 編制應急預案 | (略) 絡安全預案,配合 (略) 絡安全攻防演練,及時發現問題并進行整改 | 6天*8小時 | 現場 | 服務派工單 | |
應急響應 | 應急支持 | 響應用戶請求,及時處理阻斷攻擊,處理惡意程序和信息破壞事件, (略) 絡入侵, (略) 絡安全加固 | 6天*8小時 | 現場 | 及時報告處置安全事故 | ||
原廠服務 | 例行操作 | 護網服務 | (略) 期間,原廠工程師到 (略) 絡保障和技術支持服務 | 5天/年,護網服務時間段由業主選擇 | 現場 | 網 (略) 防守報告 | |
例行操作 | 重保服務 | 重大活動期間,網絡安全7*24小時值守,原廠工程師駐場技術支持 | 7天/年,重保服務,時間段由業主選擇 | 現場 | (略) 絡安全服務報告 | ||
網絡安全培訓 | 例行操作 | 網絡安全宣傳 | 網絡安全宣傳周期間根據上級 (略) 絡安全活動宣傳 | 1次/年 | 現場 | 活動宣傳記錄 | |
信息安全培訓 | 對客戶、相關技術及系統運維人員進行信息安全培訓 | 1次/年 | 現場 | 培訓方案、培訓報告 |
(略) (略) 更新局機房 (略) 絡安全態勢感知服務設備,通過運用威脅情報、文件虛擬執行、智能規則引擎、機器學均每天日志存儲量、存儲空間情況、日志源列表、登錄失敗用戶分布、等信息。(需提供相關檢測報告證明材料并加蓋投標人公章)
4、轉發支持TCP、UDP協議,支持按照Syslog-NG標準及自有格式原始日志進行轉發,可根據IP類型轉發;支持范華日志轉發,范華日志可根據字段(內置150字段,包含IP、設備類型、事件等級等,支持自定義添加字段)需求選擇性轉發。支持轉發加密,轉發時包含原始日志源IP地址,可與NGSOC、態勢感知等產品進行數據對接。
5、支持對資產IP地址( (略) IP)的地理信息進行管理,設置單IP及IP段行政區及經緯度,支持地圖顯示。
6、能夠在世界地圖和中國地圖上實時定位事件源/目的IP地址(內網IP)的地理位置;
7、▲支持通過機器學習對原始日志進行聚類分析,能夠對原始日志結構模式進行自動識別(無須范化),使審計人員清晰了解采集的日志構成;(需提供相關檢測報告證明材料并加蓋投標人公章)
8、支持柱狀圖、餅圖、折線圖、面積圖、堆積圖、環狀圖、數值圖、地圖(世界地圖、中國地圖)、3D地球等形式的統計信息可視化展示,并可將統計結果保存為統計條件、儀表板和報表等。圖表數據支持數據下鉆。
9、支持提供安全運維報告,幫助運維人員快速生成日常日志分析和運維報告;
10、▲系統內置安全知識庫,包括事件庫、案例庫、應急預案庫、日志采集配置庫和端口庫等,支持自定義增加安全知識內容。(需提供相關檢測報告證明材料并加蓋投標人公章)
11、▲產品具有《信息技術產品安全測試證書》,未發現該產品中存在漏洞庫中已知中、高風險漏洞。(需提供有效證明復印件并加蓋公章并加蓋投標人商公章)
12、▲工具需 (略) 絡安全審查技術認證與技術中心《網絡關 (略) 絡安全專用產品安全認證》及《中國國家安全產品認證證書》增強級認證,需提供相關證明文件并加蓋投標人公章。
13、▲為保證服務質量,所提供的日志收集與分析服務需由工具生產廠商提供原廠服務,投標人提供服務承諾函。
服務類別 | 服務名稱 | 服務內容 | 服務頻度 | 交付方式 | 交付成果 |
病毒庫授權 | 原廠軟件授權 | 對住更局機房內的3臺防火墻提供病毒庫升級授權(單臺防火墻授權有效期為一年) | 1次/年 | 現場/遠程 | 系統授權到期時間 |
1.總體要求
根據國家監管部門以及行業監管部門下發的關于行業信息安全技術指引,提煉指引中涉及到的重點安全要素,結合企業信息安全現狀分析,制定相應的基線標準。
根據行業制定的標準對信息系統安全要求、漏洞、病毒等進行安全評估及差距分析,以評估系統現狀與監管部門技術要求標準存在的差距。
除監管部門的要求外,當業內出現監管部門通報的重大安全事件時,運維單位會協助客戶驗證系統中是否存在爆發相同的安全事件及潛在因素,并協助客戶解決問題。
2.駐場要求
(略) 需組建運維服務團隊,不少于3人的專業技術人員組成,駐場人員不少于1人,駐場工程師須具備計算機相關專業本科及以上學歷,2年以上相關維護工作經驗;駐場工程師服從用戶的上班時間安排, (略) (略) 更新局現場上班,全身心投入到機 (略) 絡安全服務工作中,禁止做其它無關的事項;駐場工程師需與服務方就用戶方的運維服務簽署保密協議;如遇重大問題, (略) 需派技術團隊上門服務,及時處理運維中發現的問題,確 (略) 站的正常運行。如服務公司所派技術人員,不能完成運維服務工作, (略) (略) 更 (略) 換人;如公司所派技術人員運維服務中,出現 (略) (略) 更新局工作造成影響,用戶方按次在100-1000元范圍內扣除運維服務費用。
3.運維目標
(1) (略) 住 (略) (略) 絡安全攻防演練優秀防守單位。
(2)不能出現特 (略) 絡安全事件(客觀因素除外), (略) 絡大面積中斷、主要業務系統癱瘓、重要業務數據泄露及損壞、敏感信息事件造成不良政治影響。
剩余會員時長將自動延長
掃描添加客服微信
暫無歷史郵箱
使用微信掃一掃關注
“銷邦招標”