采购计划编号

项目名称

简要说明

数量

中标金额

中标供应商

赣购2015J********1

江西省环境保护厅信息系统安全咨询与运维服务项目

具体见

清单

1批

489000元

思创数码科技股份有限公司

简约技术要求：采购人对江西省环境保护厅信息系统安全咨询与运维服务采购项目。

服务期：自合同签订之日起一年

中标人地址：江西省南昌市高新区火炬大道681号

评标委员会名单：刘鸣华、钱卫东、金忠林、杜兆军、刘文辉

招标文件：详见附件

采购人：江西省环境信息中心

联系人：李先生

联系电话：****-********

采购代理机构：江西省机电设备招标有限公司

采购代理机构地址：江西省南昌市省政府大院西二路4号

联系人：李女士

联系电话：****-********

编号

项目名称

服务期限

服务简要说明

1

渗透测试

服务

每年四次

对省环保厅所有业务应用系统（含每年的新建业务系统）实施配置管理、身份鉴别、输入验证等方面的渗透，并对发现的漏洞进行验证和利用，并提交相应的报告，服务方式为现场服务

2

风险评估

服务

每年两次

对省环保厅互联网、业务网、设备网和所有业务应用系统，从网络、主机、应用、管理等方面进行风险评估，并提交相应的报告，服务方式为现场服务

3

等保差距分析服务

根据实际情况确定

配合等保测评单位完成现场测评，服务方式为现场服务

4

信息安全建设规划

每年一次

对省环保厅未来 5 年进行安全技术、安全管理等方面的总体规划，并提交相应的规划方案，服务方式为远程+现场服务

5

安全加固服务

每周一次

对所有的操作系统、数据库、中间件、网络设备、安全设备、业务系统存在的安全漏洞和隐含及时进行加固，并提交相应的报告，服务方式为现场服务

6

应急响应服务

一年不限次数，具体根据实际情况确定

对省环保厅发生的紧急安全事件在 1 小时内现场响应，协助进行抑制和解决，并提交相应的报告，服务方式为远程+现场服务

7

安全保障服务

重大事件和节假日进行，具体根据实际情况确定

在重大事件和节假日期间，对省环保厅重要外网业务系统进行 5*8 或 7*24 小时（具体以采购人通知要求为准）的安全保障服务，并提交相应的报告，服务方式为远程+现场服务

8

安全运维服务

每周 5*8小时

安全运维主要对省环保厅所有的安全设备进行监控、维护、日志分析，安全巡检主要对核心关键资产进行健康检查，并提交相应的报告。安全运维服务安排 2 人负责，实现 A、B角，至少有 1 人常驻现场，服务方式为现场服务

9

信息安全自查服务

根据实际情况确定

配合用户完成环保部、省政府等单位组织的信息安全自查，并提交相应的报告，服务方式为现场服务

10

安全事件与漏洞通报服务

每月一次

安全通告内容包括紧急安全事件通告、安全漏洞通告、安全预警通告和安全建议等，并提交相应的报告，服务方式为远程服务

11

安全管理制度服务

根据实际情况确定

按照等级保护三级的标准要求，编写安全管理制度，服务方式为现场+现场服务

12

专项安全技术培训

根据实际情况确定

对安全现状、安全技术介绍、安全防护措施、安全产品介绍等内容进行培训，培训人数在200 人次以上，次数和时间根据实际情况定，服务方式为现场+现场服务

13

信息安全管理

根据实际情况确定

对目前国内外安全现状、安全意识、安全管理制度的重要性、安全事件分析等内容进行培训，培训人数在 500人次以上，次数和时间根据实际情况定，服务方式为现场+现场服务

14

培训

1人次

组织省环保厅网络安全管理人员参加中国软件测评中心组织的 CISP 认证培训，并支付除差旅费外的所有费用