包组号

包01：服务器虚拟化平台及网络设备

服务器虚拟化平台

序号

类型

设备/系统名称

数量/单位

1

虚拟化系统

虚拟化系统使用许可（以物理CPU数量计算）

8个

2

虚拟化系统管理中心使用许可

1个

3

光纤存储交换机

24口光纤存储交换机

2台

4

服务器

X86服务器

2台

5

存储阵列

存储阵列

1台

6

服务器操作系统

64 位Linux企业版服务器操作系统(每套2CPU授权)

4套

网络设备

1

交换机

核心交换机

2

2

接入交换机

7

3

路由器

核心路由器

2

包组号

包02：信息安全设备及服务

序号

名称

内容

1

SSL VPN

提供1套VPN移动接入设备

2

WEB应用防火墙

提供1套WEB应用防火墙设备

3

边界网关

提供1套边界网关设备

4

信息安全

服务项目

（一年期）

信息系统加固服务

针对全市公司及县公司进行一次全面的加固服务，服务内容如下：

风险评估

漏洞扫描

管理制度的疏理、完善、制定。编制等级保护整改报告、加固方案等相关资料。

终端主机（150台）、服务器（10台）、数据库/中间件（5套）、网络设备（25台）的安全加固

服务范围为市局所有网络设备、安全设备、服务器、中间件、数据库，县局公司所有核心网络设备和服务器设备。

安全运维

1、提供安全运维咨询服务.

2、提供安全应急服务.

3、在运维过程及新系统上系统中提供安全建议服务.

4、提供安全知识培训服务，一年内至少2次.

设备安全巡检

1、通过巡检了解设备的运行状态，对性能的负荷情况进行分析并提供相应报告及整改建议。

2、按照确定的巡检范围，对设备的策略脆弱性进行评估并提供相应技术建议。

3、协助客户有关工作人员对日志进行分析，并提供相应的报告及技术建议。

4、漏洞扫描评估。

5、一年内至少开展2次。

系统等级保护测评服务

两个二级系统（卷烟生产经营决策系统，现代卷烟零售终端系统）安全风险评估，终验测评服务。按照国家、行业标准规范及等保二级要求，针对上述系统进行等保测评、备案，整理测评报告，协助采购人进行整改加固，并确保通过最终测评验收。

1、按照国家、行业标准、省公司制度及规范开展信息系统测评及整改工作，完成2个系统的终验测评。 2、按照确定的扫描范围和扫描时间进行扫描，并提交扫描结果和报告。

3、协助客户有关工作人员对扫描结果进行分析，并提供相应的技术建议。

4、人工针对系统应用层，数据层进行检查，查找漏洞进行系统级别的评估。

5、使用安全检查工具包对各种操作系统进行评估，包括：帐户与口令安全、网络服务安全、内核参数安全、文件系统安全、日志安全等，获得系统当前安全状态，提供可操作的安全加固、安全增强、安全优化建议等。