序号

系统名称

IP地址

操作系统

系统说明

1

认证数据库

* . * . * . *

windows server *

提供数据库服务

2

(略) 平台

* . * . * . *

liunx

数据管理、 (略)

3

统 * 身份认证平台

* . * . * . *

liunx

提供统 * 身份认证管理

4

统 * 信息门户平台

* . * . * . *

liunx

提供统 * 信息服务

5

LDAP

* . * . * . *

Linux

提供数据服务

6

ODI

* . * . * . *

Windows server *

提供数据交换服务

序号

服务名称

配置或技术参数

1

漏洞扫描服务

1、使用漏洞扫描系统并结合人工方式，对 (略) 安全漏洞扫描，扫描范围至 (略) 内核心业务系统的数据库、操作系统、中间件、 (略) 设备等；对识别出的能被入侵者用 (略) 络或者非法获取信息资产的漏洞，提醒安全管理员及时完善安全策略，降低安全风险查；合同期内提供不少于4次漏洞检查，输出相应报告。

2、 (略) 使用的漏洞扫描系统要求有如下功能：

2.1支持漏洞库条目数量≥ * 0条。

2.2产品具备丰富资产指纹库及自主研发的识别引擎，对 (略) 多维度信息探测， (略) 景下全资产盘点，包括：操作系统识别、中间件识别、数据库识别、开启端口与服务识别、网络设备识别、安全设备识别（提供设备功能界面 (略) 商或投标人公章）。

★2.3产 (略) 各类前端设备的识别能力（包括但不限于海康、大华、宇视、科达、天地伟业、英飞拓、索尼、浩云、华为、憶源、景阳、汉邦、智赛等等）（提供设备功能界面 (略) 商或投标人公章）。

★2.4减轻运维工作量，可基于A 段、B 段创建下发资产盘点任务检测任务可发现目标范围内在线的资产，可检测到在线资产的 IP 地址、 MAC 地址、操作系统、设备类型、 (略) 商、设备型号、软件版本，并在报告中展示设备开放的高危端口（提供第 * 方产品测试报告， (略) 商或投标人公章）。

2.5 产品具备高危漏洞的专项检测能力，适用于服务器、业务系统等 (略) 络环境下快速安全检测（提供第 * 方产品测试报告， (略) 商或投标人公章）。

★2.6产品对高危漏洞提供自动化验证功能，自动化验证不需 (略) 参与，平台自 (略) 验证、判断，并可在安全检测报表中体现（提供第 * 方产品测试报告， (略) 商或投标人公章）。

2.7支持多种检测策略，支持标准安全检测、深度安全检测、高危专项检测、web深度检测等，检测目标支持以资产盘点目标区域导入。

★2.8产品具备边界完整性检测能力，可检测出目标设备连接智能手机热点、通过智能手机 USB (略) (略) (略) 为（提供第 * 方产品测试报告， (略) 商或投标人公章）。

2.9平台具备安全可视化监测大屏，7× * h监控资产状态及安全风险态势。可展示当前安全评分，前端监控设备统计，最新安全风险包括：时间、资产、风险以及风险级别（提供平台功能截图证明， (略) 商或投标人公章）。

2. * 产品需集成安全漏洞验证知识库（ (略) 业迎检知识库、等级保护知识库、安全攻防知识库、安全应急知识库、安全设计方案知识库）（提供设备功能界面 (略) 商或投标人公章）。

2

渗透测试服务

★模拟攻击者通过使用各种恶意技术查找信息系统、Web (略) 络的逻辑漏洞， (略) 修复或者缓解措施，合同期内不低于 * 个系统的渗透测试服务。

3

安全加固服务

★从身份鉴别、访问控制、安全审计、防病毒防恶意代码等方面对 (略) 基本的安全加固，使服务器具有基本的安全防护能力，能抵御对操作系统的直接攻击，能在发生攻击时限制影响范围。每年提供不少于 * 台主机加固服务。

4

内网病毒防护

服务

1、在服务期间， (略) (略) 关， (略) 内网病毒防护服务， (略) 关功能要求：

1.1整机固化可用端口≥ * 个。

1.2要求设备单端口支持的MAC地址用户数≥4k，提供第 * 方权威机构出具的测试报告 (略) 商或投标人公章。

1.3支持静态路由、RIP、OSPF， (略) 截 (略) 商公章。

1.4为保障设备环境适应能力，要求设备支持0℃- * ℃宽温工作，提供第 * 方权威机构出具的测试报告证 (略) 商公章。

1.5为保障设备稳定性，要求采用无风扇设计。

1.6支持识别终端接入IP、MAC、端口等信息，并关联用户身份。

★1.7支 (略) (略) (略) 溯源及阻断， (略) 病毒扩散，提供第 * 方权威机构出具的测试报告 (略) 商或投标人公章。

★1.8支持防IP扫描、防UDP端口扫描、防TCP端口 (略) 为，提供第 * 方权威机构出具的测试报告 (略) 商或投标人公章。

★1.9支持“肉鸡”源主机的溯源及阻断，提供第 * 方权威机构出具的测试报告 (略) 商或投标人公章。

★1. * 支持IP仿冒、MAC仿冒溯源与阻断，提供第 * 方权威机构出具的测试报告 (略) 商或投标人公章。

1. * 支持识别IPC等哑终端设备类型，并支持开启终端安全功能，只允许特定类型 (略) 络，提供第 * 方权威机构出具的测试报告 (略) 商或投标人公章。

1. * 支持中文管理界面、WEB管理接口、SNMP v1/v2/v3。

5

应急响应服务

1、制定应急预案。根据制定的应急演练方案，通过模拟发生安全事件或遭受攻击，参 (略) 门人员依照应急响应预案对 (略) (略) 置； (略) 络与 (略) 应急工作机制， (略) 络与信息安全综合应急预案和业务技术专项应急预案的有效性，验证相关组织 (略) 络和信息安全突发事件的组织指挥 (略) 置能力，保证各项应急指挥调度工作迅速、高效、 (略) ，满足 (略) 络与 (略) 保障和故障恢复的需要， (略) 门开展应急工作的水平和效率，不断完善应急响应预案；提供包括但不限于黑客攻击，软件故障，不良舆论等的不同事件的应急演练；

★2、当出现黑客入侵、系统崩溃或其它影响 (略) 等安全事件时， (略) 远程应急相应，8小时内安排技术人员， (略) (略) 置， (略) 络安全问题阻断、网络安全事件分析、网络安 (略) 置、网络安 (略) 络安全事件分析报告输出等内容。提 (略) (略) 安全事件应急响应。

6

网络安全宣传服务

在网络安全宣传 (略) 络安全宣传服务， (略) (略) 络安全意识和技能，构建人力防火墙。提供如下服务：

1、网络安全宣传视频： (略) 业相关的办公环境安全、个人信息安全、社交安全、邮件安全等4大类不少于 * (略) 络安全宣传周期间大屏滚动播放；为响应国家知识产权保护政策，投标人须针对知识产权保护提供承诺函，承诺由知识产权而产生的相关纠纷法律后果 (略) 承担，本项为实际性要求，未提供或未按要求提供视为无效投标。

2、 (略) 络安全知识宣讲， (略) 络安全 (略) 络安全宣传 * 次， (略) 络安全 (略) ，并提供丰富的资料。

★3、包括但不限于宣传展板、横幅、易拉宝等宣传展台的布设。

7

预警通告、 (略) 服务

采用邮件方式对跟当前信息系统有关的 (略) 预警，对日常安全工作的问 (略) 建议。

8

等保测评不符合项整改服务

★协助完成等保测评的不符合项的整改工作，包括但不限于应用系统不符合项整改，主机系统不符合项整改，网络设备不符合项整改，安全设备不符合项整改，管理制度不符合项整改。

9

重保服务

1、提供重保前期信息系统资产梳理，脆弱性检查，整改及复测；提供重保前期安全策略调整；完成风险排查与控制。

2、提供重保期间安全值守。

★2.1在重大活动期间，对 (略) 站或业务系统，进行安全保障，按客户实际值守时间安排单次具体天数，每天工作时间为 (略) 值守，重保服务每年不少于 * 人天，提供投标人承诺函。

2.2安全保障的工作，包括安全监控、应急响应、安 (略) 分； (略) (略) 全程安全监测，在出现安全事 (略) (略) 理，然后在定位到 (略) 攻击阻断。

2.3 现场保障期间，要求每天输出安全保障日报，完成后提交安全保障总结。

3提供重保后的总结分析，对威胁溯源，安全优化建议。

*

技术培训、考试及认证

★在合同期内提供2人次采购人指定的信息技术或安全技术的技术培训、考试及认证服务。

序号

系统名称

IP地址

操作系统

系统说明

1

认证数据库

* . * . * . *

windows server *

提供数据库服务

2

(略) 平台

* . * . * . *

liunx

数据管理、 (略)

3

统 * 身份认证平台

* . * . * . *

liunx

提供统 * 身份认证管理

4

统 * 信息门户平台

* . * . * . *

liunx

提供统 * 信息服务

5

LDAP

* . * . * . *

Linux

提供数据服务

6

ODI

* . * . * . *

Windows server *

提供数据交换服务

序号

服务名称

配置或技术参数

1

漏洞扫描服务

1、使用漏洞扫描系统并结合人工方式，对 (略) 安全漏洞扫描，扫描范围至 (略) 内核心业务系统的数据库、操作系统、中间件、 (略) 设备等；对识别出的能被入侵者用 (略) 络或者非法获取信息资产的漏洞，提醒安全管理员及时完善安全策略，降低安全风险查；合同期内提供不少于4次漏洞检查，输出相应报告。

2、 (略) 使用的漏洞扫描系统要求有如下功能：

2.1支持漏洞库条目数量≥ * 0条。

2.2产品具备丰富资产指纹库及自主研发的识别引擎，对 (略) 多维度信息探测， (略) 景下全资产盘点，包括：操作系统识别、中间件识别、数据库识别、开启端口与服务识别、网络设备识别、安全设备识别（提供设备功能界面 (略) 商或投标人公章）。

★2.3产 (略) 各类前端设备的识别能力（包括但不限于海康、大华、宇视、科达、天地伟业、英飞拓、索尼、浩云、华为、憶源、景阳、汉邦、智赛等等）（提供设备功能界面 (略) 商或投标人公章）。

★2.4减轻运维工作量，可基于A 段、B 段创建下发资产盘点任务检测任务可发现目标范围内在线的资产，可检测到在线资产的 IP 地址、 MAC 地址、操作系统、设备类型、 (略) 商、设备型号、软件版本，并在报告中展示设备开放的高危端口（提供第 * 方产品测试报告， (略) 商或投标人公章）。

2.5 产品具备高危漏洞的专项检测能力，适用于服务器、业务系统等 (略) 络环境下快速安全检测（提供第 * 方产品测试报告， (略) 商或投标人公章）。

★2.6产品对高危漏洞提供自动化验证功能，自动化验证不需 (略) 参与，平台自 (略) 验证、判断，并可在安全检测报表中体现（提供第 * 方产品测试报告， (略) 商或投标人公章）。

2.7支持多种检测策略，支持标准安全检测、深度安全检测、高危专项检测、web深度检测等，检测目标支持以资产盘点目标区域导入。

★2.8产品具备边界完整性检测能力，可检测出目标设备连接智能手机热点、通过智能手机 USB (略) (略) (略) 为（提供第 * 方产品测试报告， (略) 商或投标人公章）。

2.9平台具备安全可视化监测大屏，7× * h监控资产状态及安全风险态势。可展示当前安全评分，前端监控设备统计，最新安全风险包括：时间、资产、风险以及风险级别（提供平台功能截图证明， (略) 商或投标人公章）。

2. * 产品需集成安全漏洞验证知识库（ (略) 业迎检知识库、等级保护知识库、安全攻防知识库、安全应急知识库、安全设计方案知识库）（提供设备功能界面 (略) 商或投标人公章）。

2

渗透测试服务

★模拟攻击者通过使用各种恶意技术查找信息系统、Web (略) 络的逻辑漏洞， (略) 修复或者缓解措施，合同期内不低于 * 个系统的渗透测试服务。

3

安全加固服务

★从身份鉴别、访问控制、安全审计、防病毒防恶意代码等方面对 (略) 基本的安全加固，使服务器具有基本的安全防护能力，能抵御对操作系统的直接攻击，能在发生攻击时限制影响范围。每年提供不少于 * 台主机加固服务。

4

内网病毒防护

服务

1、在服务期间， (略) (略) 关， (略) 内网病毒防护服务， (略) 关功能要求：

1.1整机固化可用端口≥ * 个。

1.2要求设备单端口支持的MAC地址用户数≥4k，提供第 * 方权威机构出具的测试报告 (略) 商或投标人公章。

1.3支持静态路由、RIP、OSPF， (略) 截 (略) 商公章。

1.4为保障设备环境适应能力，要求设备支持0℃- * ℃宽温工作，提供第 * 方权威机构出具的测试报告证 (略) 商公章。

1.5为保障设备稳定性，要求采用无风扇设计。

1.6支持识别终端接入IP、MAC、端口等信息，并关联用户身份。

★1.7支 (略) (略) (略) 溯源及阻断， (略) 病毒扩散，提供第 * 方权威机构出具的测试报告 (略) 商或投标人公章。

★1.8支持防IP扫描、防UDP端口扫描、防TCP端口 (略) 为，提供第 * 方权威机构出具的测试报告 (略) 商或投标人公章。

★1.9支持“肉鸡”源主机的溯源及阻断，提供第 * 方权威机构出具的测试报告 (略) 商或投标人公章。

★1. * 支持IP仿冒、MAC仿冒溯源与阻断，提供第 * 方权威机构出具的测试报告 (略) 商或投标人公章。

1. * 支持识别IPC等哑终端设备类型，并支持开启终端安全功能，只允许特定类型 (略) 络，提供第 * 方权威机构出具的测试报告 (略) 商或投标人公章。

1. * 支持中文管理界面、WEB管理接口、SNMP v1/v2/v3。

5

应急响应服务

1、制定应急预案。根据制定的应急演练方案，通过模拟发生安全事件或遭受攻击，参 (略) 门人员依照应急响应预案对 (略) (略) 置； (略) 络与 (略) 应急工作机制， (略) 络与信息安全综合应急预案和业务技术专项应急预案的有效性，验证相关组织 (略) 络和信息安全突发事件的组织指挥 (略) 置能力，保证各项应急指挥调度工作迅速、高效、 (略) ，满足 (略) 络与 (略) 保障和故障恢复的需要， (略) 门开展应急工作的水平和效率，不断完善应急响应预案；提供包括但不限于黑客攻击，软件故障，不良舆论等的不同事件的应急演练；

★2、当出现黑客入侵、系统崩溃或其它影响 (略) 等安全事件时， (略) 远程应急相应，8小时内安排技术人员， (略) (略) 置， (略) 络安全问题阻断、网络安全事件分析、网络安 (略) 置、网络安 (略) 络安全事件分析报告输出等内容。提 (略) (略) 安全事件应急响应。

6

网络安全宣传服务

在网络安全宣传 (略) 络安全宣传服务， (略) (略) 络安全意识和技能，构建人力防火墙。提供如下服务：

1、网络安全宣传视频： (略) 业相关的办公环境安全、个人信息安全、社交安全、邮件安全等4大类不少于 * (略) 络安全宣传周期间大屏滚动播放；为响应国家知识产权保护政策，投标人须针对知识产权保护提供承诺函，承诺由知识产权而产生的相关纠纷法律后果 (略) 承担，本项为实际性要求，未提供或未按要求提供视为无效投标。

2、 (略) 络安全知识宣讲， (略) 络安全 (略) 络安全宣传 * 次， (略) 络安全 (略) ，并提供丰富的资料。

★3、包括但不限于宣传展板、横幅、易拉宝等宣传展台的布设。

7

预警通告、 (略) 服务

采用邮件方式对跟当前信息系统有关的 (略) 预警，对日常安全工作的问 (略) 建议。

8

等保测评不符合项整改服务

★协助完成等保测评的不符合项的整改工作，包括但不限于应用系统不符合项整改，主机系统不符合项整改，网络设备不符合项整改，安全设备不符合项整改，管理制度不符合项整改。

9

重保服务

1、提供重保前期信息系统资产梳理，脆弱性检查，整改及复测；提供重保前期安全策略调整；完成风险排查与控制。

2、提供重保期间安全值守。

★2.1在重大活动期间，对 (略) 站或业务系统，进行安全保障，按客户实际值守时间安排单次具体天数，每天工作时间为 (略) 值守，重保服务每年不少于 * 人天，提供投标人承诺函。

2.2安全保障的工作，包括安全监控、应急响应、安 (略) 分； (略) (略) 全程安全监测，在出现安全事 (略) (略) 理，然后在定位到 (略) 攻击阻断。

2.3 现场保障期间，要求每天输出安全保障日报，完成后提交安全保障总结。

3提供重保后的总结分析，对威胁溯源，安全优化建议。

*

技术培训、考试及认证

★在合同期内提供2人次采购人指定的信息技术或安全技术的技术培训、考试及认证服务。