服务

序号

服务名称

服务内容

服务量

数量单位

投标总价（元）

1

资产调研梳理服务

对招标范围内的所有系统资产进行全面的调研及梳理，进一步明确和掌握兰州大数据管理局所辖重要信息系统的安全现状。

1

项

35000

2

安全巡检服务

采用人工与工具相结合的方式，对招标范围内的信息系统进行月度安全巡检工作，并提供市大数据局新上线系统安全检查服务。检查方式包括但不限于漏洞扫描、渗透测试、基线检查、账号检查等。安全巡检工作每月进行一次，提供一份安全巡检报告。

1

项

60000

3

安全设备运维

每日对信息安全专用设备及系统进行巡检监控运维、策略优化、日志分析和账号管理等运维工作，并形成工作记录。

1

项

80000

4

安全加固整改支持服务

针对整个服务过程中发现的安全问题，提出有针对性的加固建议和解决方案，配合兰州大数据管理局相关人员完成安全加固和整改工作。

1

项

60000

5

协助外部机构进行信息安全检查服务

根据信息安全检查和等保测评机构的检查要求，提供提前自查、整改复查，并配合相关检查单位做好支持服务。

1

项

30000

6

信息安全建设规划咨询服务

结合兰州市电子政务网的改造要求和规划需求，提供信息安全建设规划咨询服务，形成兰州市电子政务网未来三年的信息安全改造规划及建设思路，协助制定切实可行的建设方案，并指导落地（制度查漏补缺咨询、相关培训支撑等），提供信息安全改造规划方案一份。

1

项

30000

7

现场应急响应技术支持服务

协助市大数据局，对全市突发性信息安全事件，提供7*24小时应急响应技术服务。

1

项

30000

8

重要时期安全保障服务

在重要敏感时期，提供现场安全保障服务，加强综合管控，形成从充分预防到快速处置到持续改进相衔接的高效闭环保障体系。

1

项

30000

9

安全培训

根据安全隐患，每季度进行一次有针对性的安全培训。具体培训内容由甲乙方面协商制定。

1

项

40000

10

技术人员服务

1.需提供一名中级安全工程师或国家、行业认可的同等资质工程师长期驻场技术支持。要求驻场人员具有3年以上网络安全运维经验。服务内容：完成系统安全日监测、月检测，解决一般性安全问题。
2.需提供本地高级安全工程师1小时内到达现场技术支持。服务内容：按照日监测、月检测内容，对系统进行安全分析比对，查找可能潜在的安全隐患，并提出相应的技术解决措施。
3.需提供365*24小时远程技术支持服务，技术团队具有国家重大事件保障经验、技术能力及手段。服务内容：提供最新的网络安全数据库信息，并依据本地技术支持所提供的系统安全报告，在全国范围内进行安全分析比对，查找可能潜在的安全隐患，并提出相应的技术解决措施。
4.若遇驻场工程师处理不了的技术问题，本地高级安全工程师应在事件发生1小时内到达现场。
5.驻场工程师必须严格遵守国家有关法律法规及甲方相关规章制度，认真履行职责，并接受甲方的监督及考核。
6.驻场工程师经甲乙双方确定后，服务期内不得随意更换。确需更换驻场工程师的需甲乙双方同意后，严格按照要求完成工作交后方可更换，否则每人次扣除合同总金额的1%服务款项。

1

项

120000

11

安全责任

中标单位为招标范围内系统安全第一责任单位，负责对招标范围内的业务系统进行日监测、月检测，并出具技术报告。中标单位总负责单位，督促各运维单位、安全厂商对存在的问题进行整改。

1

项

20000

合计：

小写：535000元

大写：伍拾叁万伍仟元整

序号

服务名称

服务内容

服务量

投标总价（元）

1

安全流量监测项目

市委、市政府和广武商厦以及其他办公点、散点单位政务外网骨干网络性能监测及应用系统性能监测。在服务期间，现场工程师应每月生成以下服务报告并向相关领导进行结果输出汇报工作：

《故障检测报告》《安全检测报告》《业务梳理报告》

《未知应用分析报告》《应用性能分析报告》

《异常流量分析报告》《视频监控性能分析报告》

1年

249000.00元

合 计：大写：贰拾肆万玖仟元整

小写：249000.00元