1、购买网络安全服务，实现对长沙市教育局及市直个单位（含市直民办学历教育学校）的教育网络安全风险监测、威胁处置、应急响应和指挥调度，提升长沙市智慧教育网络安全保障能力。

2、项目预算：*******元。

执行国家、省、市相关标准。

服务具体内容

1、功能及要求

1.1项目规模

以服务的方式，引入第三方安全服务团队，充分发挥专业安全队伍的技术和人才优势，对我市教育信息化网络提供高水平的安全服务，实现对长沙市教育局本级、市教育局直属（主管）单位直属单位以及市管民办学历教育学校的信息化系统的网络安全风险监测、威胁处置、应急响应和指挥调度，提升长沙市智慧教育网络安全保障能力。

1.2项目范围

1.2.1纳入城市整体安防能力建设，实现与主管部门协同。

（1）实现与属地主管单位相关平台对接、联动，上报教育信息化网络安全运行相关状态，获取属地主管单位相关平台情报，并接受属地主管单位相关平台的监管；

（2）实现特殊时期网络安全的应急协助，在涉及到最关键监测分析、重大威胁、重要安全事件处置时，通过协同，横向与主管部门联动。

（3）配合主管部门安全协查，接收主管部门的协查任务，面对省/市委的网络安全主管部门的协查要求，按需开展安全检查、安全分析、应急处置等工作。

1.2.2构建教育信息化网络安全协同管理体系，纵向实现与下属单位的快速协同。

（1）构建统一指挥协调的快速通道， 建设协同管理机制和规范；

（2）实现与下属单位运维管理、安全检测、安全检测、安全防御、应急处置等业务对接，并配合主管部门开展安全检查、等保评测等工作；

（3）构建教育信息化网络安全协同处置联动技术系统，与下属单位的安全系统对接联动，并对下属单位开展日常安全监测、防护工作提供指导与监督。

根据服务内容和单位性质，具体服务项目所覆盖范围如下：

1.3项目主要内容

本项目服务范围覆盖局本级、123个市直单位（含市管民办学历教育学校58所）。通过第三方安全服务团队提供安全检测服务、安全监测分析服务、安全专项服务、驻场安全服务、教育培训服务、安全咨询服务等内容，解决当前教育信息化面临的紧迫网络安全问题，实现教育信息化安全治理能力，以及协同共治的网络安全防控水平的整体提升，克服各自为政、重复建设、资源浪费和“信息孤岛”现象。

1.3.1在数据和业务对接方面，租赁统一指挥中心平台。主要提供情报、漏洞、通报等信息的安全汇聚与推送能力，以及业务对接和协同作战。在指挥中心平台内部，业务服务总线与指挥中心平台进行交互，分别实现通报预警转发、重大事件推送等功能的协同处理，以及将情报、漏洞、事件等信息存储到指挥中心平台。

1.3.2在事件通报处置方面，重点形成对已发生的网络安全事件评估、研判和通报能力，并跟踪和记录通报反馈、安全整改情况，形成安全事件全生命周期闭环管理。

1.3.3在预警响应方面，重点形成威胁信息和事态数据的关联分析、评估预测能力，及时预警高危安全威胁，增强预警响应能力。

1.3.4在应急事件处置方面，重点形成重大网络安全事件的研判、调度和处置能力，进一步增强行业网络安全应急处置能力。

1.3.5在重保指挥方面，重点形成重保任务下达、实施、管理、总结等协调指挥能力，为重保工作提供有效支撑。

1.3.6在信息共享方面，重点形成123个单位的安全事件、漏洞、情报等信息的共享能力，建立起和主管部门、市直机关、市属教育机构、以及学校的安全数据共享交换。

1.3.7在教育培训方面，通过实战型攻防技能培训、安全运维技术培训、安全意识培训，进行理论联系实操，充分综合利用讲课、实训、实验等手段，全面提升专业技能与综合问题的解决能力。

1.3.8在安全咨询方面，依照安全规划对市教育局投资信息化项目开展安全建设和上云方案进行安全评审工作的技术指导，夯实新建项目安全基石。

1.4网络安全指挥平台

1.4.1网络安全指挥平台架构

图示：网络安全指挥平台架构

在市本级、区县教育局、直属机构、直属学校等65家公办单位网络出口处采集网络全流量数据，包括应用系统数据、服务器数据、终端数据等。

通过融合治理对数据进行采集、处理、检索，包括各类安全数据的处理和检索，在对上层应用提供统一的、开放的、协同的数据服务，承载平台运行的信息加工处理、业务流程数据流转。

上层应用主要涵盖安全研判分析、系统安全管理、安全态势感知等子系统的功能组件，包括阈值分析、序列分析、基线分析、关联分析、实体分析、场景分析、攻击者分析、威胁预警分析、资产发现、资产管理、漏洞管理、知识库、综合安全、攻击事件、终端安全、资产安全、外部威胁、内部威胁、威胁预警、系统安全、脆弱性风险等。

安全服务窗口通过整体运行、单位运行、安全通报、安全预警等功能组件，有效整合、管理安全各类监测数据，实现各子系统有机结合。

1.4.2网络安全指挥平台功能目标

（1）通过调用业务服务总线数据接口，实现对安全大数据挖掘分析系统分析出的事件的分析研判、决策与审核，触发不同的业务及管理流程。

（2）当发现重大安全事件及漏洞风险需要进行通报时，或当接收到网络安全主管部门，通过业务服务总线转发的通报时，可通过指挥平台实现对平台及市直机关、市属教育机构、以及学校通报及通报状态的监控，并能够将通报结果通过业务服务总线反馈给相关监管单位。

（3）当有重大活动、出现重大安全事件，需要重保支撑、应急指挥时，可通过指挥中心平台，统筹资源，资源包括相关责任单位，责任人、专家支撑队伍，通过相关平台、系统、工具等装备，利用不同手段（如关停网站、资产探测、漏洞扫描等），制定可编排、可执行的预案，快速实现预警响应、重大活动保障、应急响应支撑等。并可通过业务服务总线联动协同监管平台，实现专项任务的下发、处置策略的下发与监控等。

（4）能够实现对协同资源及通道的统筹管理，为业务服务总线、协同检查管理系统、安全大数据分析挖掘系统、安全信息资源管理等提供统一的资源及通道调度的支撑。

（5）充分调动各方面力量，依托统一的共享规则和实际业务需要，有序共享共用教育信息化网络安全信息；面向网络安全主管部门，部委、省市以及第三方安全服务机构，将本工程的分析研判等数据适时以预警、情报分发等方式进行输出，弥补各自为战的短板，促进教育信息化网络安全信息在国家网络安全保障体系中及时有效发挥作用。

1.5服务工具要求

为满足服务内容需求，投标人在服务过程中需提供相应的服务工具并满足以下要求：

（1）漏洞扫描系统

（2）威胁监测与分析系统

（3）代码审计系统

（4）网站应用安全系统

1、实施时间：自协议签订起一年。

2、实施地点：采购人指定地点。

1、为确保服务质量，应建立服务质量保障机制，至少从以下方面对服务人员进行监督和考核：

1.1实时的项目执行监控

需定期提供业务汇报及采集数据，检查服务执行情况，对于项目执行过程中出现的偏差进行预警，并采取改正措施。

1.2定期的电话巡检

项目负责人需通过电话访问方式主动询问采购人对安全服务的意见，及时改进安全过程中的问题。

1.3现场服务质量巡检

应及不定时的进行现场服务质量巡检，检查工程师的行为规范，及各项规章制度、工作规程的执行情况，保障工程师的服务质量。

1.4售后服务

1.4.1系统维护。要求提交以下内容。

（1）定期维护计划。

（2）对采购人不定期维护要求的响应措施。

（3）对用户修改设计要求的响应措施。

1.4.2技术支持

（1）提供7×24小时的技术咨询服务。

（2）敏感时期、重大节假日提供技术人员值守服务。

1.4.3故障响应

（1）提供7×24小时的故障服务受理；如有关设备出现故障，在接到通知后30分钟内予以响应，2小时内派技术人员到达现场，4小时内排除故障。

（2）对重大故障提供7×24小时的现场支援，一般故障提供5×8小时的现场支援。

（3）备件服务：遇到重大故障，提供系统所需更换的任何备件。

1.5中标人须在中标后在服务当地派驻场工程师1人，提供5×8驻场服务。要求：计算机相关专业毕业，获得网络安全相关认证。

1.6流量安全检测服务检测范围时间要求

中标人须在合同签订之日起30天内实现对65个市教育局直属（主管）单位的互联网与教育城域网出口的流量安全监测覆盖。

1.7服务考核

为加强本项目服务管理，采购人定期对中标人服务能力进行评估考核。采购人针对本项目制定考核细则。考核具体细则另行制定，作为合同附件，考核考评采用打分制，服务费按打分情况进行支付。

2、市直机构、市直学校、市管高校、区县教育局清单

市管民办学历教育学校清单

根据《关于进一步规范政府采购项目履约验收工作管理的通知》(长财采购〔2016〕6号)文件，该项目采用一般程序验收。

1、结算方式

1.1 付款人：长沙市现代教育技术中心（国库集中支付）

1.2 付款方式：第1次分期支付金额为合同金额50%；说明：合同签订后支付。第2次分期支付金额为合同金额50%；说明：服务期满后（无质量问题、售后服务纠纷，以及其他经济法律纠纷等）一次性支付剩余合同金额；该期为履约验收期。

2、本项目采用费用包干方式，供应商应根据项目要求，详细列明项目所需的费用，以及人工、管理、财务等所有费用，如一旦成交，在项目实施中出现任何遗漏，均由成交人免费提供，采购人不再支付任何费用。

3、投标人在投标前，如需踏勘现场，有关费用自理，踏勘期间发生的意外自负。