一、项目信息

项目名称：校（院）门户网站、研究生管理系统安全整改服务

项目编号：*92
项目联系人及联系方式： 王蓉 *

报价起止时间：2023-07-05 10:23 - 2023-07-10 10:23

采购单位： (略) 委党校 (略)

供应商规模要求： -

供应商资质要求： -

供应商基本要求： (略) 政府采购电子卖场管理办法的供应商

二、采购需求清单

商品名称	参数要求	购买数量	控制金额(元)	意向品牌
信息安全软件开发服务	核心参数要求: 商品类目: 信息安全软件开发服务; 1.研究生管理系统敏感信息脱敏服务:1、将研究生个人身份证号码中的字段进行脱敏处理； 2、完善研究生管理系统安全权限，非授权人员只能查看脱密后的身份证信息； 3、改造研究生管理系统数据传输加密接口。;2.研究生管理系统数据分级分类服务:1、数据资产梳理：对系统的数据资产进行全面梳理； 2、数据分类：建立自身的数据分类规则，对数据进行分类； 3、数据定级：建立自身的数据分级规则，对数据进行分级； 4、数据审核标识：对数据资产分类分级结果进行评审和完善，形成数据资产分类分级清单。;3.安全计算环境策略整改服务:对校（院）门户网站、研究生管理系统部署的计算环境，从业务系统策略调优、设备端口收缩及设备自身策略三个方面展开安全加固工作，减少系统和设备的暴露面，增加黑客攻击的成本，服务范围包括但不限于：WEB应用、网络设备、操作系统、数据库等不涉及业务的安全配置： ;3.安全计算环境策略整改服务:1、主机加固：针对目前使用的操作系统Linux、麒麟V10进行加固。加固服务的内容包括：身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、资源控制等安全项加固。 2、数据库加固：针对目前使用的数据库Mysql、人大金仓进行加固。加固服务的内容包括：身份鉴别、访问控制、安全审计、资源控制等安全项加固。 ;3.安全计算环境策略整改服务:3、中间件加固：针对不同类型的中间件tomcat、weblogic进行加固，加固内容包括中间件程序安全策略、服务等。 4、操作系统补*加固：针对目前使用的操作系统Linux、麒麟V10升级到最新漏洞补*。;4.系统业务架构安全整改:校（院）门户网站系统接口安全改造：新闻全量同步接口， 新闻指定目录同步接口， 新闻指定文章同步接口， 新闻增删改查接口， 新闻外链地址接口， 获取用户详细接口， 删除用户信息接口， 获取用户列表接口， 新增用户接口， 更新用户接口， 更新指定栏目接口， 更新指定文章接口， 更新主页面接口， 数据中台输入接口对接及改造（调整接口输出样式以适配原接口参数类型）。;4.系统业务架构安全整改:研究生管理系统接口安全改造：获取用户详细接口， 获取用户列表接口， 查询指定课程信息接口， 查询老师课程信息接口， 查询指定日期课程信息接口， 查询教学资源接口， 查询全量校区接口， 查询指定校区接口， 新增校园接口， 更新校区接口， 删除校区接口， 查询教学楼信息接口， 查询指定教学楼信息接口， 新增教学楼接口， 修改教学楼接口， 删除教学楼接口， 查询教室信息， 新增教室接口， ;4.系统业务架构安全整改:修改教室接口， 删除教室接口， 查询排课信息接口， 查询全量课程信息接口， 教师新增接口， 教师修改接口， 教师删除接口， 查询导师全量接口， 查询指定导师信息接口， 导师新增接口，导师删除接口， 导师修改接口， 调整课表接口， 查询全量课表接口， 查询我的课表接口， 查询指定老师课表接口， 查询考生信息接口， 考生录取接口， 考生添加接口， 考生修改接口， 考生删除接口，;4.系统业务架构安全整改:获取考生是否毕业信息接口， 获取全量班级接口， 获取班级信息接口， 获取成绩排行接口， 获取成绩考生详情接口， 成绩作废接口， 数据中台输入接口对接及改造（调整接口输出样式以适配原接口参数类型）。;采购需求:鉴于本项目涉及整改需求多，整改复杂，为确保项目质量满足采购方需求，所有参与单位，需来学校进行实地踏勘，充分了解现状和采购人需求。 中标后5个工作日内需提供客观可行、符合实际的整改方案，未按时提供方案或者方案不符合*方实际需求的，属于无效中标。 付款方式：按合同标准执行 验收方式：按合同标准执行 项目周期：合同签订3个月内完成; 次要参数要求:	1套	*.00	-

买家留言：鉴于本项目涉及整改需求多，整改复杂，为确保项目质量满足采购方需求，所有参与单位，需来学校进行实地踏勘，充分了解现状和采购人需求。
中标后5个工作日内需提供客观可行、符合实际的整改方案，未按时提供方案或者方案不符合*方实际需求的，属于无效中标。
付款方式：按合同标准执行
验收方式：按合同标准执行
项目周期：合同签订3个月内完成

附件： -

响应附件要求：鉴于本项目涉及整改需求多，整改复杂，为确保项目质量满足采购方需求，所有参与单位，需来学校进行实地踏勘，充分了解现状和采购人需求。
中标后5个工作日内需提供客观可行、符合实际的整改方案，未按时提供方案或者方案不符合*方实际需求的，属于无效中标。

三、收货信息

送货方式: 送货上门

送货时间: 工作日09:00至17:00

送货期限: 竞价成交后7个工作日内

送货地址： (略) (略) 岳麓区 西湖街道 (略) 岳麓区白云路386 (略) 委党校综合楼五楼

送货备注： -

四、商务要求

商务项目	商务要求
项目周期	合同签订3个月内完成
付款方式	按合同标准执行
送货方式	送货上门不另行支付费用，保持外包装完好无损，运输及相关过程安全责任由供应商承担

一、项目信息

项目名称：校（院）门户网站、研究生管理系统安全整改服务

项目编号：*92
项目联系人及联系方式： 王蓉 *

报价起止时间：2023-07-05 10:23 - 2023-07-10 10:23

采购单位： (略) 委党校 (略)

供应商规模要求： -

供应商资质要求： -

供应商基本要求： (略) 政府采购电子卖场管理办法的供应商

二、采购需求清单

商品名称	参数要求	购买数量	控制金额(元)	意向品牌
信息安全软件开发服务	核心参数要求: 商品类目: 信息安全软件开发服务; 1.研究生管理系统敏感信息脱敏服务:1、将研究生个人身份证号码中的字段进行脱敏处理； 2、完善研究生管理系统安全权限，非授权人员只能查看脱密后的身份证信息； 3、改造研究生管理系统数据传输加密接口。;2.研究生管理系统数据分级分类服务:1、数据资产梳理：对系统的数据资产进行全面梳理； 2、数据分类：建立自身的数据分类规则，对数据进行分类； 3、数据定级：建立自身的数据分级规则，对数据进行分级； 4、数据审核标识：对数据资产分类分级结果进行评审和完善，形成数据资产分类分级清单。;3.安全计算环境策略整改服务:对校（院）门户网站、研究生管理系统部署的计算环境，从业务系统策略调优、设备端口收缩及设备自身策略三个方面展开安全加固工作，减少系统和设备的暴露面，增加黑客攻击的成本，服务范围包括但不限于：WEB应用、网络设备、操作系统、数据库等不涉及业务的安全配置： ;3.安全计算环境策略整改服务:1、主机加固：针对目前使用的操作系统Linux、麒麟V10进行加固。加固服务的内容包括：身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、资源控制等安全项加固。 2、数据库加固：针对目前使用的数据库Mysql、人大金仓进行加固。加固服务的内容包括：身份鉴别、访问控制、安全审计、资源控制等安全项加固。 ;3.安全计算环境策略整改服务:3、中间件加固：针对不同类型的中间件tomcat、weblogic进行加固，加固内容包括中间件程序安全策略、服务等。 4、操作系统补*加固：针对目前使用的操作系统Linux、麒麟V10升级到最新漏洞补*。;4.系统业务架构安全整改:校（院）门户网站系统接口安全改造：新闻全量同步接口， 新闻指定目录同步接口， 新闻指定文章同步接口， 新闻增删改查接口， 新闻外链地址接口， 获取用户详细接口， 删除用户信息接口， 获取用户列表接口， 新增用户接口， 更新用户接口， 更新指定栏目接口， 更新指定文章接口， 更新主页面接口， 数据中台输入接口对接及改造（调整接口输出样式以适配原接口参数类型）。;4.系统业务架构安全整改:研究生管理系统接口安全改造：获取用户详细接口， 获取用户列表接口， 查询指定课程信息接口， 查询老师课程信息接口， 查询指定日期课程信息接口， 查询教学资源接口， 查询全量校区接口， 查询指定校区接口， 新增校园接口， 更新校区接口， 删除校区接口， 查询教学楼信息接口， 查询指定教学楼信息接口， 新增教学楼接口， 修改教学楼接口， 删除教学楼接口， 查询教室信息， 新增教室接口， ;4.系统业务架构安全整改:修改教室接口， 删除教室接口， 查询排课信息接口， 查询全量课程信息接口， 教师新增接口， 教师修改接口， 教师删除接口， 查询导师全量接口， 查询指定导师信息接口， 导师新增接口，导师删除接口， 导师修改接口， 调整课表接口， 查询全量课表接口， 查询我的课表接口， 查询指定老师课表接口， 查询考生信息接口， 考生录取接口， 考生添加接口， 考生修改接口， 考生删除接口，;4.系统业务架构安全整改:获取考生是否毕业信息接口， 获取全量班级接口， 获取班级信息接口， 获取成绩排行接口， 获取成绩考生详情接口， 成绩作废接口， 数据中台输入接口对接及改造（调整接口输出样式以适配原接口参数类型）。;采购需求:鉴于本项目涉及整改需求多，整改复杂，为确保项目质量满足采购方需求，所有参与单位，需来学校进行实地踏勘，充分了解现状和采购人需求。 中标后5个工作日内需提供客观可行、符合实际的整改方案，未按时提供方案或者方案不符合*方实际需求的，属于无效中标。 付款方式：按合同标准执行 验收方式：按合同标准执行 项目周期：合同签订3个月内完成; 次要参数要求:	1套	*.00	-

买家留言：鉴于本项目涉及整改需求多，整改复杂，为确保项目质量满足采购方需求，所有参与单位，需来学校进行实地踏勘，充分了解现状和采购人需求。
中标后5个工作日内需提供客观可行、符合实际的整改方案，未按时提供方案或者方案不符合*方实际需求的，属于无效中标。
付款方式：按合同标准执行
验收方式：按合同标准执行
项目周期：合同签订3个月内完成

附件： -

响应附件要求：鉴于本项目涉及整改需求多，整改复杂，为确保项目质量满足采购方需求，所有参与单位，需来学校进行实地踏勘，充分了解现状和采购人需求。
中标后5个工作日内需提供客观可行、符合实际的整改方案，未按时提供方案或者方案不符合*方实际需求的，属于无效中标。

三、收货信息

送货方式: 送货上门

送货时间: 工作日09:00至17:00

送货期限: 竞价成交后7个工作日内

送货地址： (略) (略) 岳麓区 西湖街道 (略) 岳麓区白云路386 (略) 委党校综合楼五楼

送货备注： -

四、商务要求

商务项目	商务要求
项目周期	合同签订3个月内完成
付款方式	按合同标准执行
送货方式	送货上门不另行支付费用，保持外包装完好无损，运输及相关过程安全责任由供应商承担