序号

服务内容

服务要求

数量

单位

1

网络安全检测和风险评估服务

基于采购人信息安全现状，参照应用系统等级保护2.0和分级保护要求，供应商定期（每年度不少于2次）对监狱各类涉密与非涉密网络及应用系统进行安全检测评估，提供专业的安全风险整改意见和网络加固建议，提出切实可行的系统、应用层及网络三个层面的安全保护策略，并根据采购人需要出具实际完整的网络安全专题汇报的相关数据和支撑材料。

1

项

2

安全管理制度建设

供应商协助采购人按照相关法规制度完善和建立切实可行的网络安全相关管理制度，并协助用户组建网络安全管理机构，提供支持服务，建立长效机制。

1

项

3

网络安全攻防应急演练

供应商提供专业技术支撑，制定保密安全攻防演练工作计划并完成用户培训及指导服务，每年度开展不低于1次网络安全攻防应急演练。

1

项

4

网络安全宣传教育

供应商须为本项目配置专业人员设计制作网络安全宣传资料，制定专题教育培训方案，至少开展一次全狱网络安全法律知识培训、专业技能培训及全员网络安全测试。

1

项

5

手机安全木马病毒查杀

供应商提供手机安全木马病毒查杀技术方案，对监狱重要岗位人员手机安全木马病毒查杀技术服务。为满足服务要求，供应商应提供一套手机安全木马病毒查杀工具并需具备以下主要功能：

1. 设备匹配：系统能自动匹配待测设备的信息，包括设备名称、型号、系统版本等设备身份信息。请先确认手机开发者模式开启，点击设备匹配的开始匹配按钮（一般情况下插入设备后自动匹配）。

2. 快速检测：系统可提供两种检测模式供用户选择：快速检测和全面检测。快速检测模式主要功能是扫描设备正在运行的程序或APP是否为恶意程序，包括恶意代码（病毒或木马）和恶意行为（高危权限、欺骗行为等）。该模式检测系统程序和正在运行的应用程序，通过列表显示应用名称、用户名、安装位置、检测结果，含有恶意代码和恶意行为的应用会在表中显示病毒名或恶意行为，并给出处理建议。

3. 全面检测：全面检测可将全盘扫描移动设备安装的所有程序和APP，分析是否存在木马、病毒等恶意应用和行为。通过列表显示应用名称、用户名、安装位置、检测结果，含有恶意代码和恶意行为的应用会在表中显示病毒名或恶意行为，并给出处理建议。

4. 漏洞检测

应用漏洞检测：针对移动设备上存在的app进行漏洞检测；

系统漏洞检测：针对移动设备自身操作系统的漏洞检测（只是针对安卓系统的移动设备）。

5. 数据取证

数据检索：针对移动设备如手机的短信、文件（SD卡）等数据进行检索，可进行关键字搜索。

数据恢复：针对已删除的短信、联系人、文件（SD卡）等数据进行恢复。

数据导出：针对上面数据检索和数据恢复结果，提供数据导出到指定目录位置的功能。

6. 检测报告：检测报表模块用于生成检测结果报表生成和导出，用户可导出报表用以保存和打印，方便用户掌握本机的安全状况，或单位的智能移动设备的管理和安全情况掌握。

1

项

6

保密安全检查服务

供应商针对全狱敏感或涉密计算机和各类信息终端，提供定期保密安全检查服务。保密检查专项服务具内容如下：

1. 非涉密计算机安全保密情况

(1) 检查是否做到禁止存储、处理涉密信息或曾经存储、处理过涉密信息。

(2) 检查是否使用涉密移动存储介质。

(3) 检查是否接入内部涉密信息系统。

(4) 能够访问的网络情况统计。

(5) 防病毒软件的安装、更新情况。

(6) 系统补丁的安全、更新情况。

(7) 终端台账登记情况。

2. 非涉密移动存储介质安全保密情况

(1) 禁止存储、处理涉密信息。

(2) 禁止在涉密机上使用。

3. 信息保护情况

(1) 密级计算机的使用环境符合相关规定。

(2) 密级信息采用密码保护措施进行存储。

(3) 涉密信息远程传输采取加密措施。

(4) 信息交换使用符合保密要求的中间转换方式（中间机或中转机）。

4. 办公网络情况

(1) 是否涉密。

(2) 网络的密级。

(3) 是否物理隔离。

(4) 物理隔离手段。

(5) 非涉密网名称等。

5. 办公自动化设备安全保密情况

(1) 是否建立办公自动化设备台帐。

(2) 设备维修、报废是否符合规范。

(3) 登记、编号、密集标识。

(4) 是否违规使用等。

6. 相关安全保密制度情况

(1) 涉密和非涉密计算机保密管理制度。

(2) 涉密和非涉密移动存储介质保密管理制度

(3) 涉密网络保密管理制度等。

1

项

7

应急处置

工作日期间供应商至少提供一名固定技术人员驻场，针对监狱各类突发网络安全事件提供专业技术保障，非工作日在事件发生收到通知后30分钟内到场进行应急处置。

1

项

8

提供安全产品

1、防火墙配置参数：多核AMP+架构，网络层吞吐量18G，并发连接≥350万，每秒新建连接数24万， 标准2U机箱，单电源，标准配置6个10/100/1000M自适应电口，另有2个接口板卡扩展插槽，1个Console口，支持液晶屏。

1

台

2、服务器配置参数：2U12个3.5英寸盘位Expander机箱*1；信创专用双路主板，含2*鲲鹏920 5221K 32核2.6G处理器*1； 32GDDR4-2933 ECC RDIMM*2； 240G读密集型SATA SSD+3.5寸硬盘托架*1；4T 7.2krpm SATA+3.5寸硬盘托架*1； Riser1：3*PCIE X8Riser卡（Riser1&2位置）*1； RAID卡支持RAID0,1,5,6,10,50,60，2G缓存*1； 4*1G电口灵活网卡*1； 900W交流电源*2；导轨；KOS试用版操作系统。

1

台

3、一级保密碎纸机配置参数：入口宽度：230MM(单入口)；碎纸效果：1*2MM；碎纸量： 6张/次；

碎纸速度：3米/分；碎纸桶容量： 30升；功 率： 300W；可碎范围：纸；液晶显示，带密码锁；

堵纸自动中断；自动启动/停止；纸满显示；拉门断电。过热保护：机器过热时，智能停机保护。

过载保护：超过碎纸张数，机器自动断电。符合BMB21-2019《涉及国家秘密的载体销毁与信息消除安全保密要求》中纸介质-级销毁技术要求。

1

台

9

其他

协助采购人完成上级或网络安全管理部门要求的其他临时性工作任务