序号

服务工作内容

数量

单位

1

提供一名运维工程师5*8小时驻场服务，线下7*24小时线下支持。

（1）对机房的路由器、交换机、服务器等网络设备进行巡检和维护，确保设备正常运行。每月对设备的机体、风扇、风道及过滤器进行检查与清洁，对发现损坏的或有隐患的部件将及时更换和维修，及时发现网络故障进行排除及恢复。

（2）网络性能管理：监控网络性能和负载，及时发现和解决网络故障和瓶颈，优化网络结构和拓扑，提高网络性能和可靠性，确保网络的稳定性和安全性。

（3）每月定期输出机房所有设备运行报告（汇总安全设备），针对问题和风险提出解除方案和建议。

（4）对黔通智联行政办公网络、展厅网络等网络进行维护，做好重大活动的网络保障工作。

（5）网络设备备份和恢复：根据业务需要定期对网络设备数据进行备份和恢复，避免数据丢失或损坏。

（6）用户支持和故障处理：对用户提出的网络问题进行快速响应和解决，为用户提供技术支持和服务，确保网络的稳定和可用性。

（7）文档和记录管理：对网络设备和系统进行记录和文档管理，包括设备配置信息、系统日志、故障记录等，方便日后的维护和管理。

（8）机房日常除尘，保持机房卫生清洁，并对日常出入机房登记进行核查等工作。

（9）全网网络访问关系梳理及策略优化，对网络路由、策略进行配合调整（实现网络策略访问最小化，配合网络安全进行策略优化），并完成月报输出。

1

人/年

2

空调和温湿度控制：机房内部需要保持恒定的温度和湿度，需要每天定期检查和维护机房空调和温湿度控制设备，确保它们正常运转。服务方提供一台抽水机作为抽水备用设备，为负一楼机房提供抽水应急服务。

1

项

3

电力设备管理：机房的稳定运行需要可靠的电力支持，需要每天定期巡检和维护机房电力设备，包括UPS主机、发电机、电池组等系统设备的运维。

1

项

4

环境监控：定期对机房内的环境进行监控，包括气体、水、火等安全风险的监控，以及对机房内的物品、设备等的安全监控，负责动环系统及相关设施的运维。

1

项

5

机房综合布线规范整理，标签核对和梳理，实现机房布线标准规范，输出实际对应端口图。

1

项

序号

服务工作内容

数量

单位

1

提供一名安全工程师5*8小时驻场服务，线下7*24小时线下支持。：

（1）网络安全系统和安全设备管理：负责机房内防火墙、IPS、WAF、入侵检测、堡垒机、安全检测系统、日志采集等网络安全设备的日常管理、维护和升级，包括软件升级、系统补丁管理、日志分析、设备硬件巡检、告警处置等日常网络安全检查维护。

（2）网络安全策略制定和执行：根据交通部、厅、中心、集团、黔通智联等相关网络安全规范要求，对安全策略进行制定、更新和执行，包括密码策略、访问控制策略、入侵检测策略、数据备份策略等。

（3）漏洞扫描和修复：每月定期对全网资产进行漏洞扫描，及时发现网络安全漏洞风险，下发相关责任人进行修复，跟进修复进展，并建立相关漏洞台账。

（4）月报、季报输出：定期对网络安全态势及风险进行月报、季报以简报方式输出，对比分析梳理发现网络安全态势及风险。

（5）配合黔通智联完成上级主管单位的网络安全检查工作以及安全事件的处理。

（6）安全事件响应：建立安全事件响应机制，处理各种安全事件，包括病毒攻击、网络攻击、DDoS攻击等。

1

人/年

2

网络安全重保服务：提供重大事件安全现场保障服务，针对重大活动及特殊时期，以事前准备（评估检查、提升加固、重保工作部署）、事中保障（值守、监控、应急、处置）、事后总结（复盘、提升）对重大活动期间信息系统进行整体安全保障。

1

项

3

渗透测试服务：根据业务需求，通过人工非破坏性安全测试，对黔通智联业务系统提供渗透测试服务，通过远程或现场方式，对用户的信息系统进行模拟攻击或入侵，利用测试人员的专业知识来识别用户信息系统的未知漏洞，并出具渗透测试报告。

1

项

4

网络安全应急演练服务：网络安全事件应急演练，梳理并协助加强黔通智联信息安全事件的管理，规范安全事件的响应和操作流程。并选定特定安全问题协助进行应急演练，针对演练结果做针对性改进意见，每年组织一次网络安全应急演练。

1

项

5

协同应急响应服务：服务期内不限次数，针对出现网络安全事件进行应急响应以及溯源追踪分析，提出安全加固建议。

1

项

6

网络安全培训服务：为黔通智联提供网络安全培训，内容包括安全意识教育、法律法规、公司安全策略和规程、安全技能培训、安全操作规范、安全应急响应以及常见办公安全等，1年进行2次培训服务。

1

项

7

协同完成公司网络安全体系搭建服务：完善公司安全制度和流程，制定适合公司的安全政策和流程，明确网络访问权限和数据访问保护要求等。

1

项

8

业务脆弱性及安全风险分析：针对业务现状和未来发展规划，对客户业务及网络架构优化、安全域划分、结合信息系统现状、安全需求和业务发展实际需要，对主机安全、应用安全、数据安全、基础设施物理安全等多个层面进行分析规划，输出安全风险分析和规划报告，每年2次。

1

项

9

系统上线安全检测，制定系统上线前安全检测方案实施检测工作，进行彻底全面的安全弱点评估，发现潜在的安全漏洞。上线前检测需采用对系统非侵害的测试方法，检验系统的安全防护能力，发现安全风险及漏洞，采用方法至少包括远程渗透测试、设计文档检查等，1年内新上线系统的安全检测工作。

1

项

10

网络架构调整，配合业主方根据交通部、厅、中心、集团等网络安全要求进行网络分区分域调整，重新配置网络安全设备，满足网络安全防护要求。

1

项

11

黔通智联公司官网加固服务：为黔通智联官网购买在公有云平台的主机防火墙、日志审计、主机杀毒、WAF等安全防护组件，提供网络安全防护能力。

1

年

12

重点设备授权采购：对机房重点的22台防火墙、2台路由、3台入侵防御/检测、1台WEB应用防火墙，1台数据库审计购买1年原厂设备升级授权，包含原厂硬件维修、软件升级、特征库升级、备机服务、现场响应服务。（详见需购买授权的设备清单）

1

项

序号

服务工作内容

数量

单位

1

暂预留备品备件（CPU、内存、硬盘、网卡、风扇、电源模块、千兆/万兆光模块、电口模块等）备用金，当出现设备故障后通过备用金进行采购，此项费用据实结算。

1

项

序号

设备类别

厂家

型号

1

防火墙

DPtech

DPtech FW1000-GC-N

2

DPtech

DPtech FW1000-GC-N

3

奇安信

NSG5000-TG15

4

奇安信

NSG5000-TG15

5

网御星云

Power V6000-F3320

6

网御星云

Power V6000-F2310

7

网御星云

Power V6000-F2310

8

网御星云

Power V6000-F2310

9

网御星云

Power V6000-F2310

10

网御星云

V6000-F5310

11

深信服

AF-1000L4175

12

深信服

AF-1000L4175

13

深信服

AF-1000L4175

14

深信服

AF-1000L4175

15

网御星云

Power V6000-F3320

16

网御星云

Power V6000-F3320

17

奇安信

NSG-1460

18

奇安信

NSG-1460

19

深信服

AF-1000B400

20

深信服

AF-1000B400

21

网御星云

Power V6000

22

网御星云

V6000-F5310

23

路由

华为

HUAWEI AR2200

24

华为

HUAWEI AR2200

25

入侵防御/检测

网御星云

TD3000-GS3500

26

网御星云

Leadsec-5500IPS

27

网御星云

Leadsec-5500IPS

28

WEB应用防火墙

网御星云

Leadsec-6000WAF-S

29

数据库审计

网御星云

LA-DAP-2100-UR