根據(jù)工作安排，現(xiàn)向社會公開比選****2024年度網(wǎng)絡安全運維服務項目承擔單位，有關(guān)事項公告如下：

一、服務內(nèi)容

（一）政務網(wǎng)系統(tǒng)安全運維服務

為單位部署在政務信息網(wǎng)核心業(yè)務系統(tǒng)及其運行支撐環(huán)境提供安全運維服務，政務網(wǎng)核心業(yè)務系統(tǒng)包含但不限于：**市地理公共服務平臺、**市國土**集成一體化平臺、**“多規(guī)合一”共享平臺、**市不動產(chǎn)登記信息系統(tǒng)及其相關(guān)云服務器包括云主機操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、應用系統(tǒng)的安全運維，每季度定期開展安全巡檢、漏洞檢測、安全日志分析、安全應急響應服務，周期一年。

（二）互聯(lián)網(wǎng)系統(tǒng)安全檢測服務

為單位部署在互聯(lián)網(wǎng)信息系統(tǒng)及其運行支撐環(huán)境提供安全運維服務，按季度定期開展遠程安全巡檢、web應用漏洞驗證、系統(tǒng)層漏洞檢測、數(shù)據(jù)庫安全性評估、黑客入侵檢查、安全加固輔導，365天7×24小時網(wǎng)站與主機監(jiān)控服務，周期一年。

（三）網(wǎng)絡安全意識培訓與應急演練服務

1、每年提供一次網(wǎng)絡安全意識培訓服務，提供網(wǎng)絡安全培訓電子材料，由專業(yè)工程師現(xiàn)場講解培訓，滿足國家與網(wǎng)安相關(guān)部門要求的每年一次網(wǎng)絡安全意識培訓。

2、每年提供一次網(wǎng)絡安全應急演練服務，模擬黑客事件處理，滿足國家與網(wǎng)安相關(guān)部門要求的每年一次安全應急演練。

（四）網(wǎng)絡安全技術(shù)支撐服務

1、資產(chǎn)梳理與辦公網(wǎng)絡技術(shù)支持服務：辦公網(wǎng)絡故障排查、辦公電腦操作系統(tǒng)漏洞掃描分析、網(wǎng)絡安全設(shè)備資產(chǎn)登記服務。

2、配合檢查服務：在網(wǎng)安或上級部門開展網(wǎng)絡安全檢查期間或大型重要會議召開期間的安全檢查活動，組織工程師現(xiàn)場巡檢、自查，配合用戶做好網(wǎng)絡安全設(shè)備自檢工作，確保期間的網(wǎng)絡安全。

3、遠程服務：在服務期內(nèi)，用戶可通過電話方式，將故****服務中心，安全工程師將對故障問題進行診斷，對用戶的請求電話報告后，如不能通過電話解決，工程師將通過遠程聯(lián)機管理解決故障。

4、現(xiàn)場服務：在服務期內(nèi)，根據(jù)用戶的問題，通過電話交流情況，或者遠程調(diào)試情況無法解決的，安全工程師在2小時內(nèi)響應并到現(xiàn)場維護。

（五）日志集中存儲管理分析服務

提供安全日志集中管控服務，對安全設(shè)備日志、交換機安全日志、服務器日志等進行統(tǒng)一收集管理、分析、預警等。日志采集支持SYSLOG、SNMP TRAP、KAFKA、WMI、SMB、FTP、SFTP等多種采集方式等日志采集方式；對發(fā)現(xiàn)的嚴重威脅提供統(tǒng)一界面展現(xiàn)告警信息。支持根據(jù)數(shù)據(jù)泄露、暴力破解、挖礦木馬、掃描行為等預置的多種分析場景進行告警分析，支持通過多種聚合方式展示告警信息，支持對告警下鉆分析原始日志，支持通過趨勢圖、環(huán)形圖等對告警數(shù)據(jù)進行展示和統(tǒng)計。支持保留180天以上安全日志信息滿足國家網(wǎng)絡安全法要求。服務周期三年。

（六）互聯(lián)網(wǎng)安全接入升級服務

為滿足國家網(wǎng)絡安全法及新形式下網(wǎng)絡安全防護要求，針對現(xiàn)有互聯(lián)網(wǎng)接入防火墻V3.5/HD-FW-1S02-A提供維保服務。通過升級系統(tǒng)版本、功能模塊(入侵防御模塊、防病毒模塊、應用識別管理模塊、VPN加密遠程訪問模塊、信息防泄漏防護模塊等)、在線實時自動升級特征庫等功能，以滿足網(wǎng)絡安全防護要求。包含一年特征庫免費升級服務。

（七）用戶行為分析與認證服務

提供上網(wǎng)行為分析審計、上網(wǎng)用戶認證鑒別、安全準入認證和安全事件進行審計索源功能。支持IP/MAC綁定認證，移動端管理，包括：網(wǎng)頁標題記錄、發(fā)貼記錄、網(wǎng)頁評論記錄、在搜索引擎上的搜索記錄、網(wǎng)頁文件上傳記錄、URL訪問記錄、即時通訊的登錄信息/聊天內(nèi)容/文件傳輸記錄、郵件記錄（詳細內(nèi)容、附件）、FTP登錄信息/上傳記錄/下載記錄；以滿足國家網(wǎng)絡安全法要求。服務周期三年。

二、資格要求

（一）具有獨立的法人資格。

（二）具有良好的財務狀況報告：提供上一年度或上一季度企業(yè)財務報表，至少包括“資產(chǎn)負債表、利潤表、現(xiàn)金流量表”；或者提供開戶許可證和投標截止時間前****銀行出具的資信證明（復印件）。

（三）依法繳納稅收證明材料：提供投標截止時間前六個月（不含投標截止時間的當月）中任一個月的依法繳納稅收的憑據(jù)；或者提供依法免稅的相應證明文件。

（四）依法繳納社會保障資金證明材料：提供投標截止時間前六個月任一個月的依法繳納社會保障資金的憑據(jù)；或者提供依法不需要繳納社會保障資金的相應證明文件。

（五）具備履行合同所必需的設(shè)備和專業(yè)技術(shù)能力的證明材料：

1、具有1名工程師獲得IT服務項目經(jīng)理證書、軟件高級測評師認證證書、高級工程師認證證書、國家注冊信息安全專業(yè)人員（CISP）證書、標準化人員崗位培訓認證證書；至少具有一名工程師具有路由交換網(wǎng)絡高級工程師認證證書（H3CSE或CCIE），同時具有信息安全保障人員認證證書（風險管理-專業(yè)級）。

2、具有1名工程師獲得信息安全保障人員認證證書（安全集成專業(yè)級），同時****評測中心CISP認證證書、中國網(wǎng)****認證中心證書（網(wǎng)絡安全應急管理能力）、云計算安全知識認證證書、IT服務項目經(jīng)理認****協(xié)會認證的項目管理專業(yè)人士（PMP）資格認證。

3、具有中國網(wǎng)絡安全審核技術(shù)與認證中頒發(fā)的信息系統(tǒng)安全集成服務（二級）資質(zhì)，信息系統(tǒng)安全運維服務（二級）資質(zhì)，信息安全風險評估服務（三級）資質(zhì)，信息安全應急處理服務（三級）資質(zhì)，省級（或以上）網(wǎng)絡安全事件應急處置服務單位資質(zhì)，****中心頒發(fā)的信息安全服務資質(zhì)證書（安全工程 類二級）與（風險評估二級），同時獲得售后服務完善度認證證書（**級）。

4、具有信息網(wǎng)絡安全軟件公共技術(shù)服務類平臺，平臺主要內(nèi)容須包含但不限于以下方面：高性能支撐網(wǎng)絡系統(tǒng)、軟件安全性測試平臺、信息安****中心等（提供省或****委員會批復文件）。

5、提供以上人員相關(guān)證書及資質(zhì)證書復印件并加蓋投標人公章。

三、服務周期

自合同簽訂之日起一年。

四、支付方式

根據(jù)合同協(xié)議約定執(zhí)行。

五、申報要求

符合條件有意投標的單位，請于本公告發(fā)布之日起5日內(nèi)，將本項目的報價方案、資格要求證明材料復印件，所提供的材料均需加蓋單位公章，以密封形式（密封拆口處加蓋單位公章）送至****信息中心。

六、最高控制價格

各投標單位投報的項目總價不得超過人民幣38.4萬元。

七、審定方式與合同簽署

采購單位將按照規(guī)定程序組織有關(guān)人員對投標單位的報價及資格等情況進行綜合評審，從符合本項目資格要求的投標單位中選擇報價最低的確定為中標單位并公示審**果。審**果公示后無異議的，雙方再簽署委托合同。

聯(lián)系人：許先生 電話：0595-****8505

地址：**市**街道迎賓路27號

郵編：362200

****

2024年7月10日