序号

名称

数量(单位)

单价(元)

总价(元)

规格型号/服务要求

1

实施目的为内蒙古自治区环境监测总站15个业务系统、3个APP和1个微信小程序共计19个系统提供安全应急响应、业务系统渗透测试服务、安全漏洞评估、安全配置评估、恶意样本分析、日志安全分析、移动APP安全测试、托管式网站安全监测、安全防护管理系统软件、驻场工程师安全运维服务等网络安全技术维护服务。

—

—

—

—

2

安全应急响应

2

￥5,000.00

￥10,000.00

远程或现场方式及时响应和处理信息安全事件，降低事件影响程度，分析问题产生原因，编制应急响应报告和提出改进建议，重点时段专人值守。应急响应服务团队人员具有CISSP（注册信息系统安全专家）、CISAW（信息安全保障人员认证）应急服务专业级、CISAW（信息安全保障人员认证）风险管理专业级、CISP（注册信息安全专业人员）等认证资质。

3

安全配置评估

4次/年

￥3,000.00

￥12,000.00

使用安全配置核查产品或人工方式，对系统网络设备、操作系统、数据库和应用服务器的配置进行安全检查，提供安全配置评估报告和改进建议。

恶意样本分析

4次/年

￥10,000.00

￥40,000.00

人工方式检测操作系统和应用中是否存在恶意样本，分析样本的访问行为，评估对系统的影响，提供安全分析报告和清除方法。

日志安全分析

4次/年

￥28,000.00

￥112,000.00

对各类系统产生的日志进行数据分析，及时发现攻击事件和可疑行为，提供日志分析报告

5

移动APP安全测试

4次/年

￥22,500.00

￥90,000.00

对移动APP程序进行安全测试，发现可能存在的安全缺陷，提供安全测试报告和改进建议。

6

网络安全意识培训服务

1次/年

￥5,000.00

￥5,000.00

定期开展面向全员的网络安全意识培训宣贯服务，每年一次。

7

威胁监测与分析服务

一年

￥127,000.00

￥127,000.00

实现资产管理、风险监测和联动处置，构建一套集检测、可视、响应于一体的威胁与监测分析平台。提供一台威胁监测与分析平台为自治区环境监测总站提供网络威胁安全感知服务。通过监测、分析、响应、研判、处置等形成闭环操作，降低自治区环境监测总站的安全事件发生概率。设备要求全新，含配套软件和威胁情报检测规则库升级服务；

8

托管式网站安全监测

￥10,000.00

￥10,000.00

全天候通过互联网云监控的方式，对网站进行托管式安全监测服务。当监测到系统网站遇到风险状况后，经过技术专家论证后发出警报并同时提供解决方案。具体工作内容包括远程网站漏洞扫描、网页木马监测、网页敏感内容监测、篡改监测、平稳度监测等，并定期发布通告。

9

驻场工程师安全运维服务

一年

￥90,000.00

￥90,000.00

提供1名初级运维驻场工程师，提供网络安全技术维护服务项目的日常安全管理、安全巡检、监控和风险处置等安全运维等工作，配合客户做好安全运维服务保障，内部沟通汇报等日常性工作。

10

终端统一安全防护管理系统软件

一年d

￥247,400.00

￥247,400.00

提供一套终端安全管理控制中心，每个PC终端配置一个终端安全使用人员终端，实现环境监测总站办公终端统一防病毒、统一补丁管理、运维管控等功能，Windows终端桌面弹窗防护功能，支持全屏模式拦截和全天开启拦截两种模式；Windows PC基线核查功能，支持对终端配置、状态及运行情况进行合规性评估；Windows PC 终端审计功能，支持对终端进行审计，包含文件审计和行为审计。

12

统一服务器安全管理系统软件

一年

￥126,000.00

￥126,000.00

提供一套虚拟化安全管理系统控制中心，每个虚拟机配置一个服务器安全管理使用人员终端，实现云平台内虚拟机的安全防护功能，包含防病毒+防火墙+入侵防御+防暴力破解+webshell检测+安全基线+应用程序控制+网络可视化及管理等功能。

13

办公楼层防火墙接入服务

一年

￥13,400.00

￥13,400.00

提供一台办公楼层接入防火墙，设备要求全新，含配套软件和病毒特征库升级服务。