网络安全服务竞价公告
网络安全服务竞价公告
一、项目信息
项目名称：网络安全服务
项目编号：620*****756******
项目联系人及联系方式： 赣州市财政局 079*****686
报价起止时间：2023-10-31 16:46 - 2023-11-03 18:00
采购单位：赣州市财政局
供应商规模要求： -
供应商资质要求： -
供应商报价要求：报价含税
二、采购需求清单
| 商品名称 | 参数要求 | 购买数量 | 控制金额(元) | 建议品牌 |
| 安全运维服务 | 核心参数要求: 商品类目: 安全运维服务; 描述:网络安全服务;网络安全风险评估服务:从风险管理的角度，系统地分析赣州市财政局网络与信息系统所面临的威胁及其存在的脆弱性，评估安全事件一旦发生可能造成的危害程度，为防范和化解信息安全风险，或者将风险控制在可接受的范围，制定有针对性地抵御威胁的防护对策和整改措施。服务商应具备针足够的风险评估服务能力，获得中国网络安全审查技术与认证中心颁发的信息安全风险评估服务三级或三级以上资质证书，提供有效证书的复印件并加盖服务商公章。;常态化监测服务:利用运维监测平台对赣州市财政局资产脆弱性、资产威胁/事件进行周期监测。现场安服人员通过对平台监测数据定时进行跟踪处置，并汇报每周/季/月威胁新增，处置，资产脆弱性新增、修复等趋势情况。;安全加固服务:根据基线核查的结果，协助赣州市财政局针对网络设备、安全设备、服务器操作系统等不符合安全规范的配置进行整改。服务商应具备针足够的安全运维服务能力，获得中国网络安全审查技术与认证中心颁发的信息系统安全运维服务三级或三级以上资质证书，提供有效证书的复印件。;漏洞扫描服务:依靠于漏洞扫描系统强大的漏洞数据库，通过对系统扫描等手段对赣州市财政局指定的计算机系统或web应用的安全脆弱性进行检测，快速检测及时发现可疑漏洞，根据漏洞的风险等级，漏洞主机位置信息，漏洞主机资产属性信息，自动给予漏洞修复等级划分为三个级别，提供专业详细的扫描报告，清除漏洞对系统的威胁，提高赣州市财政局网络的安全性。;渗透测试服务:通过智能工具扫描与人工测试、分析的手段，以模拟黑客入侵的方式对赣州市财政局目标系统进行模拟入侵测试，识别服务目标存在的安全风险。为保证渗透工具的高可用性，渗透工具为多核式分布架构，稳定可靠，具有多核式分布安全操作系统，提供多核式分布安全操作系统软著证书原件扫描件并加盖原厂商公章。;资产梳理服务:利用运维监测平台等相关的工具对赣州市财政局相关系统的内、外网进行资产情报的搜集，梳理出资产的IP（IP详情、数量）、端口信息（开放的端口及数量）、网络状态、主机应用、各类指纹信息（操作系统、Web应用平台/框架及第三方软件等）等资产详情，同时，现场服务人员到现场对赣州市财政局网络进行摸排，绘制网络拓扑图。;安全培训服务:通过在赣州市财政局现场搭建网络安全培训平台和现场培训的形式，针对赣州市财政局相关人员开展网络安全事件威胁分析、网络安全意识培训、网络安全基础培训、常见操作系统安全培训、常见应用及数据库安全加固、黑客攻防安全知识培训、安全扫描技术培训、Web攻防培训、抗拒绝服务攻击技术培训、防病毒及恶意代码培训等，并在培训完成后开展考试工作。;应急演练服务:通过组织应急演练参演团队，通常分为攻击方、防守方和监管方（按需），以安全事件攻击、发现与应急响应处置为场景开展应急演练工作，而演练形式一般包括小规模桌面推演、中等规模搭建测试环境参观演练、大型规模采取录播/直播参观演练形式展现。;应急响应:基于成熟的服务工具以及标准化流程，为赣州市财政局提供专业的监测预警及响应服务，针对病毒木马、?侵攻击行为、威胁事件等进行实时告警，并且根据事件严重程度进行响应，对整个事件排查、分析、处置的过程进行记录，并且形成相应报告进行提交，避免此类的安全事件的发现，减少安全风险。;人员安全意识提升服务:利用运维监测平台，仿真客户重要业务系统，发送钓鱼邮件，模拟真实黑各进行邮件钓鱼攻击，有效验证与提高企业单位员工的安全意识水平；运维监测平台支持统计打开钓鱼邮件的账号、点击连接的账号、提交敏感数据的账号等数据，统计维度包括账号名称、访问ip、提交敏感数据内容、访问时间等。提供由厂商盖章确认的产品界面截图证明。;安全值守:重保期间为赣州市财政局提供7*24小时的安全值守服务，根据具体情况，提供安全设备支撑，如 APT、蜜罐等。并提供专业、及时、有效的交付方案和计划，协助赣州市财政局更好地完成重保期间各项工作，保障重要信息系统稳定运行。;安全产品支持:在赣州市财政局本地部署一套安全运维工具，工具具备内外网资产探测、资产管理、资产风险发现、威胁诱捕、安全事件监测等功能，为方便统一运维管理，上述功能不能平台+多产品方式实现，所有功能需集成在统一的平台上，中标后五个工作日，需提供测试样机，否则做无效响应处理；安全运维工具需提供自主知识产权，网络关键设备和网络安全专用产品安全认证证书复印件并加盖厂商公章。; 次要参数要求: | 1件 | *****.00 | - |
附件： 赣州市财政局网络安全服务采购需求清单.xls
赣州市财政局网络安全服务采购需求清单.xls
三、收货信息
送货方式: 送货上门
送货时间: 工作日09:00至17:00
送货期限: 竞价成交后7个工作日内
送货地址： 江西省 赣州市 章贡区 东外街道 文明大道34号402室
送货备注： -
四、商务要求
| 商务项目 | 商务要求 |
| 安全运维服务资质 | 服务商应具备针足够的安全运维服务能力，获得中国网络安全审查技术与认证中心颁发的信息系统安全运维服务三级或三级以上资质证书，提供有效证书的复印件。 |
| 风险评估服务资质 | 服务商应具备针足够的风险评估服务能力，获得中国网络安全审查技术与认证中心颁发的信息安全风险评估服务三级或三级以上资质证书，提供有效证书的复印件。 |
标签: 网络安全服务
0人觉得有用|
招标
|
- 关注我们可获得更多采购需求 |
关注 |
最近搜索
无
热门搜索
无
