序号

分类

服务明晰

单位

数量

一

政务云平台运维服务

1

1

平台安全运维

1、通过IT资源监控系统，对通信线路、主机、网络设备和应用软件的运平台安全行状况、网络流量、用户行为等进行监测和报警，形成记录、妥善保存并按重要性级别，定期书面报告；

2、指派专人期对监测和报警记录进行分析、评审，发现可疑行为，形成分运维析报告，并采取必要的应对措施：

3、指派专人，负责网络运行日志、网络监控记录的日常维护和报警信息分析和处理工作，提出优化建议及方案：

4、根据厂家提供的软件升级版本对网络设备进行更新，并在更新前对现有的重要文件进行备份；

5、定期对网络系统进行漏洞扫描，对发现的网络系统安全漏洞进行及时的修补：

6、对关键的网络设备服务配置文件进行定期离线备份；

7、定期检查违反规定上网或其他违反网络安全策略的行为，书面报告；

8、指派专人进行核心服务器的工作压力监控，针对业务的增长定期生成主服务器的工作压力报表，并且预估业务增长对服务器压力的影响提出合理化建议：

9、指派专人进行核心数据库的工作压力监控，定期生成报告，并就改进提出合理化建议；

10、提供一份完整的风险评估报告，并作安全加固建议。

年

1

2

操作系统巡检服务

1、根据甲方业务需求和系统安全分析结果，确定系统的访问控制策略；

2、定期进行漏洞扫描，对发现的系统安全漏洞及时进行修补；

3、对服务器进行安全加固，提升操作系统安全性。在不影响数据库工作性能的前提下，打开安全选项进行安全加固；

4、及时安装系统的最新补丁程序，在安装前，首先报告同意，且在测试环境中测试通过，并对重要文件进行备份后，方可实施系统补丁程序的安装；

5、所有对系统进行的维护，均需详细记录操作日志，包括重要的日常操作、运行维护记录、参数的设置和修改等内容，严禁进行未经授权的操作；

6、定期对运行日志和审计数据进行分析，以便及时发现异常行为；

7、认真学习系统管理员角色要求，明确权限、责任和风险。

年

1

3

应急响应及安全保障服务

1、及时报告所发现的安全弱点和可疑事件，但任何情况下均不应尝试验证弱点；

2、在安全事件报告和响应处理过程中，分析和鉴定事件产生的原因，收集证据，记录处理过程，总结经验教训，提供防止再次发生的补救措施，过程形成的所有文件和记录均应妥善保存。

年

1

4

临汾政务云平台整体硬件维护服务

1、负责对所有设备的应用操作，每季度提交每个设备的配置和存储应用情况报告、网络拓扑报告、IP分配报告；

2、对新应用的设备需求，驻场工作人员应及时提交设备配置现状及设备规划报告，以便该应用能及时实施：

3、掌握设备的运行情况，就保修期、存储空间等及时进行提醒；

4、建立相关系统软件各种故障的恢复流程及应急措施。

年

1

序号

评审材料内容

申请人应具备的条件或说明

1

申请人是否与营业执照、税务登记证等名称一致（加盖公章）。

全部一致为合格，否则为不合格。

2

法定代表人或授权委托人身份证明有效（加盖公章）。

是为合格，否则为不合格。

3

法定代表人授权委托书有效（提供授权委托书原件）。

是为合格，否则为不合格。

4

技术规范书应答情况（需应答）。

全部应答满足为合格，否则为不合格。

5

黑名单承诺书（需提供）

提供承诺书为合格，否则为不合格。