嘉兴市住房公积金管理服务中心关于安全服务1匹的在线询价公告
嘉兴市住房公积金管理服务中心关于安全服务1匹的在线询价公告
询价单编号 | 点击查看>> | 采购目录 | C * 运行维护服务 | 项目优先级 | 非紧急 |
报价开始时间 | 点击查看>> * : * : * | 报价截止时间 | 点击查看>> * : * : * | 采购单位 | (略) 市住房公积 (略) |
采购单位联系人 | 郭琛 | 联系方式 | 点击查看>> | 传真号码 | 点击查看>> |
预算总额(元) | * 0. * | ||||
成交规则及确认方式 | 自动成交:询价单截止时间后, (略) 有参与供应商按照报价由低到高排序,以"最低报价"原则推荐出成交供应商,报价相同的以报价时间优先。 |
供应商规模要求 | 大型企业,中型企业,小型企业,微型企业 | ||||
供应商资格要求 | 基本要求:符合《中华人民共和国政府采购法》第 * 十 * 条的规定,符合《关于规范政府采购供应商资格设定及资格审查的通知》第 * 条规定且已在本系统注册并通过资质初审的供应商。 | ||||
供应商区域范围要求 |
商品名称 | 技术参数或配置要求 | 建议品牌及型号 | 数量 | 控制总价(元) |
---|---|---|---|---|
安全服务 | 主要参数: * 、主要内容 标项 主要内容 预算金额(单位:人民币元) * 系统安全检查及加固服务 * 0 * 、投标供应商的资格要求 1、 符合《中华人民共和国政府采购法》第 * 十 * 条之供应商资格规定; 2、具备信 (略) 颁发的信息安全服务资质(安全工程类)认证的独立法人; 3、多家具有投标资质的关联企业只接受其中 * 家参加招投标活动; 4、本项目不接受联合体投标。 * 、详细服务 为了提高我单位核心业务系统信息安全风险检测及防护能力和管理水平,保障业务系统的安全、稳 (略) ,根据国家有关信息系统安全等级 (略) 络安全法标准要求,结合 (略) 市公积金业务系统自身实际(核 (略) 署在 (略) 市政务云),需要 * 家专业的安全服务商提供针对政务云平台托管的业务系统(包括 * 个linux/windows操作系统、tomcat中间件、网站程序)进行定期(1年 * 次)的系统安全检查和修复(提供安全巡检报告),并提供不限次数的应急响应。 具体服务内容如下: 1) 安全日志分析 服务商远程登录政务云平台托管服务器操作系统,对操作系统及安装的中间件的系统日志、安全日志、审 (略) 日志收集、异常日志判断、筛选真假入侵告警、日志关联分析整理、安全事件分析及追溯、并 (略) 沟通确认是否存在异常,并提出安全整改加固建议。 2) 系统合规检查 服务商远程登录政务云平台托管服务器操作系统,对 (略) 合规检查,根据等级保护相关测 (略) 检查,包括系统补 * 检查、服务及进程检查、系统安全策略检查、账户与口令安全检查、审核策略检查等。 3) 恶意代码排查 服务商远程登录政务云平台托管服务器操作系统,对 (略) 恶意代码排查,包括可疑账号排查、可疑进程及文件排查、 (略) 络连接、Rootkit排查、系统病毒及木马查杀;对 (略) 恶意代码排查,包括Web (略) 页后门排查、数据库JS挂马排查、恶意插件排查、流氓软件排查、 (略) 页木马排查等。 4) 系统安全检查报告输出 服务商系统安全工程师对政务云平台托 (略) 系统整体安全检查后,出具系统安全检查报告,包含日志分析、合规检查、恶意代码排查结果信息记录, (略) 确认,其中系统入 (略) 事件追溯分析,还原攻击路径,定位攻击源头。整体系统安全检查完毕后,进行统 * 关联分析,输出系统安全检查报告,并提供系统安全修复建议。 5) 系统安全修复 服务商根据《系统安全检查报告输出》制定系统安全修复加固方案,并和用户确认修复时间和必要性,进行相应的系统安全加固、恶意代码查杀、补 * 升级、无关服务关闭等。 6) 日常应急响应 提供对我单位政务云平台托管服务器系统安全应急响应服务,包括出现安全风险、恶意攻击等威胁时,能在3小时 (略) 及时提供安全应急响应服务,协助查找风险来源和故障原因,确定威胁过程,提供故障恢复方案, (略) 修复加固。 协助我单位建立健全应急保障体系,提 (略) 理及应急响应能力,根据我单位系统现状编制完善的系统应急操作预案,确保应急预案的合理性、针对性、可操作和覆盖面。 要求提供7× * × * 电话响应,当电话响应不能满足要求时, (略) 服务。响应时间要求为:电话响应在 * 分钟 (略) 络支持; (略) 络支持确定无法解决问题,应在3小时 (略) (略) 应急支持服务,服务完毕后需要整理 (略) 理报告,内容包括事故原因分析、已造成的影响、解决方案等。 交付物:《安全事件应急响应报告》 7) 安全培训服务 安全培训作为提升我单位信息化相关人员安全意识、安全技能、管理办法的 * 种手段,也是安全服务目标得以实现的保障,本次需要服务商提供信息安全培训服务。培训对象分别面向 * 线业务操作 (略) 维护人员。 针对 * 线业务操作人员,培训内容为信息安全意识培训、日常系统使用操作安全及规范、网络安全法宣贯及安全事件责任等。 (略) 维护技术人员,培训内容为信息安全技能培训、前沿安全技术讲解、日常安 (略) 置规范等。 培训采用集中培训方式,需制定年度培训计划并得到用户方认可,课堂布置成便于交流与讨论的形式,并提供培训相关材料的电子档, (略) 学习使用。 次要参数: | 1匹 | * 0. * |
附件 | 安全服务.docx |
送货方式 | 送货上门 | 送货时间 | 工作日 * : * 至 * : * | 送货期限 | 合同生效后7个工作日内 |
送货地址 | (略) 省 (略) 市南湖区长水街道会展路 * 号 | ||||
备注 |
商务要求 |
询价单编号 | 点击查看>> | 采购目录 | C * 运行维护服务 | 项目优先级 | 非紧急 |
报价开始时间 | 点击查看>> * : * : * | 报价截止时间 | 点击查看>> * : * : * | 采购单位 | (略) 市住房公积 (略) |
采购单位联系人 | 郭琛 | 联系方式 | 点击查看>> | 传真号码 | 点击查看>> |
预算总额(元) | * 0. * | ||||
成交规则及确认方式 | 自动成交:询价单截止时间后, (略) 有参与供应商按照报价由低到高排序,以"最低报价"原则推荐出成交供应商,报价相同的以报价时间优先。 |
供应商规模要求 | 大型企业,中型企业,小型企业,微型企业 | ||||
供应商资格要求 | 基本要求:符合《中华人民共和国政府采购法》第 * 十 * 条的规定,符合《关于规范政府采购供应商资格设定及资格审查的通知》第 * 条规定且已在本系统注册并通过资质初审的供应商。 | ||||
供应商区域范围要求 |
商品名称 | 技术参数或配置要求 | 建议品牌及型号 | 数量 | 控制总价(元) |
---|---|---|---|---|
安全服务 | 主要参数: * 、主要内容 标项 主要内容 预算金额(单位:人民币元) * 系统安全检查及加固服务 * 0 * 、投标供应商的资格要求 1、 符合《中华人民共和国政府采购法》第 * 十 * 条之供应商资格规定; 2、具备信 (略) 颁发的信息安全服务资质(安全工程类)认证的独立法人; 3、多家具有投标资质的关联企业只接受其中 * 家参加招投标活动; 4、本项目不接受联合体投标。 * 、详细服务 为了提高我单位核心业务系统信息安全风险检测及防护能力和管理水平,保障业务系统的安全、稳 (略) ,根据国家有关信息系统安全等级 (略) 络安全法标准要求,结合 (略) 市公积金业务系统自身实际(核 (略) 署在 (略) 市政务云),需要 * 家专业的安全服务商提供针对政务云平台托管的业务系统(包括 * 个linux/windows操作系统、tomcat中间件、网站程序)进行定期(1年 * 次)的系统安全检查和修复(提供安全巡检报告),并提供不限次数的应急响应。 具体服务内容如下: 1) 安全日志分析 服务商远程登录政务云平台托管服务器操作系统,对操作系统及安装的中间件的系统日志、安全日志、审 (略) 日志收集、异常日志判断、筛选真假入侵告警、日志关联分析整理、安全事件分析及追溯、并 (略) 沟通确认是否存在异常,并提出安全整改加固建议。 2) 系统合规检查 服务商远程登录政务云平台托管服务器操作系统,对 (略) 合规检查,根据等级保护相关测 (略) 检查,包括系统补 * 检查、服务及进程检查、系统安全策略检查、账户与口令安全检查、审核策略检查等。 3) 恶意代码排查 服务商远程登录政务云平台托管服务器操作系统,对 (略) 恶意代码排查,包括可疑账号排查、可疑进程及文件排查、 (略) 络连接、Rootkit排查、系统病毒及木马查杀;对 (略) 恶意代码排查,包括Web (略) 页后门排查、数据库JS挂马排查、恶意插件排查、流氓软件排查、 (略) 页木马排查等。 4) 系统安全检查报告输出 服务商系统安全工程师对政务云平台托 (略) 系统整体安全检查后,出具系统安全检查报告,包含日志分析、合规检查、恶意代码排查结果信息记录, (略) 确认,其中系统入 (略) 事件追溯分析,还原攻击路径,定位攻击源头。整体系统安全检查完毕后,进行统 * 关联分析,输出系统安全检查报告,并提供系统安全修复建议。 5) 系统安全修复 服务商根据《系统安全检查报告输出》制定系统安全修复加固方案,并和用户确认修复时间和必要性,进行相应的系统安全加固、恶意代码查杀、补 * 升级、无关服务关闭等。 6) 日常应急响应 提供对我单位政务云平台托管服务器系统安全应急响应服务,包括出现安全风险、恶意攻击等威胁时,能在3小时 (略) 及时提供安全应急响应服务,协助查找风险来源和故障原因,确定威胁过程,提供故障恢复方案, (略) 修复加固。 协助我单位建立健全应急保障体系,提 (略) 理及应急响应能力,根据我单位系统现状编制完善的系统应急操作预案,确保应急预案的合理性、针对性、可操作和覆盖面。 要求提供7× * × * 电话响应,当电话响应不能满足要求时, (略) 服务。响应时间要求为:电话响应在 * 分钟 (略) 络支持; (略) 络支持确定无法解决问题,应在3小时 (略) (略) 应急支持服务,服务完毕后需要整理 (略) 理报告,内容包括事故原因分析、已造成的影响、解决方案等。 交付物:《安全事件应急响应报告》 7) 安全培训服务 安全培训作为提升我单位信息化相关人员安全意识、安全技能、管理办法的 * 种手段,也是安全服务目标得以实现的保障,本次需要服务商提供信息安全培训服务。培训对象分别面向 * 线业务操作 (略) 维护人员。 针对 * 线业务操作人员,培训内容为信息安全意识培训、日常系统使用操作安全及规范、网络安全法宣贯及安全事件责任等。 (略) 维护技术人员,培训内容为信息安全技能培训、前沿安全技术讲解、日常安 (略) 置规范等。 培训采用集中培训方式,需制定年度培训计划并得到用户方认可,课堂布置成便于交流与讨论的形式,并提供培训相关材料的电子档, (略) 学习使用。 次要参数: | 1匹 | * 0. * |
附件 | 安全服务.docx |
送货方式 | 送货上门 | 送货时间 | 工作日 * : * 至 * : * | 送货期限 | 合同生效后7个工作日内 |
送货地址 | (略) 省 (略) 市南湖区长水街道会展路 * 号 | ||||
备注 |
商务要求 |
最近搜索
无
热门搜索
无