| 1-1 | 安全运维服务 | 网络安全培训 | 1、结合单位实际安全需求,提供安全意识、技术等培训内容,协助用户提高安全管理员安全技能、全员的安全意识水平,提升安全管理能力,降低安全事故的发生概率; 2、服务频次:(略) | 1、结合单位实际安全需求,提供安全意识、技术等培训内容,协助用户提高安全管理员安全技能、全员的安全意识水平,提升安全管理能力,降低安全事故的发生概率; 2、服务频次:(略) | 三年 | 完全响应招标文件要求的服务标准 | |
| 1-1 | 安全运维服务 | 服务器安全 | 提供3套服务器安全病毒库三年升级服务 | 提供3套服务器安全病毒库三年升级服务 | 三年 | 完全响应招标文件要求的服务标准 | |
| 1-1 | 安全运维服务 | 核心防火墙升级服务 | 提供2台核心防火墙 AV 防病毒、IPS 特征库、应用识别特征库、URL特征库三年升级服务。 | 提供2台核心防火墙 AV 防病毒、IPS 特征库、应用识别特征库、URL特征库三年升级服务。 | 三年 | 完全响应招标文件要求的服务标准 | |
| 1-1 | 安全运维服务 | 入侵检测服务 | 1、提供入侵检测服务,支持深度的协议解析、高级流量管理、行为监测、入侵检测、支持加密流量入侵检测、具备挖矿分析场景,威胁告警,大屏展示功能。 2、所提供入侵检测工具完全满足招标文件的要求 | 1. 提供入侵检测服务,支持深度的协议解析、高级流量管理、行为监测、入侵检测、支持加密流量入侵检测、具备挖矿分析场景,威胁告警,大屏展示功能。 2.所提供入侵检测工具完全满足招标文件的要求 | 三年 | 完全响应招标文件要求的服务标准 | |
| 1-1 | 安全运维服务 | PC安全 | 提供3套PC安全病毒库三年升级服务 | 提供3套PC安全病毒库三年升级服务 | 三年 | 完全响应招标文件要求的服务标准 | |
| 1-1 | 安全运维服务 | 核心路由器续保服务 | 品牌型号:(略) | 品牌型号:(略) | 三年 | 完全响应招标文件要求的服务标准 | |
| 1-1 | 安全运维服务 | 网络安全等级保护测评服务 | 具备等保测评资质专业机构提供信息系统安全等保测评服务(3年共2次) | 具备等保测评资质专业机构提供信息系统安全等保测评服务(3年共2次) | 三年 | 完全响应招标文件要求的服务标准 | |
| 1-1 | 安全运维服务 | 网络安全监测服务 | 1、提供网络安全监测服务的专业工具,通过网络安全监控服务,能够加强对这些关键系统的审计,从而有效地减少对核心信息资产的破坏和泄漏,网络安全监控服务可以提供业务流量监控与审计事件统计分析功能,能够直接反映网络环境的安全状况,具有审计日志的大数据分析能力,具备多种审计报告模板,可按照日、月、季度等周期性生成审计报告。监控范围包括:(略) | 1、提供网络安全监测服务的专业工具,通过网络安全监控服务,能够加强对这些关键系统的审计,从而有效地减少对核心信息资产的破坏和泄漏,网络安全监控服务可以提供业务流量监控与审计事件统计分析功能,能够直接反映网络环境的安全状况,具有审计日志的大数据分析能力,具备多种审计报告模板,可按照日、月、季度等周期性生成审计报告。监控范围包括:(略) | 三年 | 完全响应招标文件要求的服务标准 | |
| 1-1 | 安全运维服务 | 风险评估服务 | 1、依据信息安全标准和国家法律法规要求,识别和评估信息资产的重要性、安全威胁的可能性、安全脆弱性的严重程度、以及安全控制措施的有效性等要素,对系统所面临的信息安全风险进行识别和定性评估,并对所有评估发现的不可接受风险给出对应的安全处置和加固建议,协助提升对系统的安全风险管理和安全保障能力; 2、服务器、网络及安全设备包含(略)台网络和安全设备外,另有服务器存储(略)多台,承载着单位的本地业务应用及数据(保障非税收入系统、集中支付、国库支付系统、预算项目库等应用),服务器版本比较旧,性能较弱; 3、本地业务应用包含保障非税收入系统、集中支付、国库支付系统、预算项目库等应用; 4、风险评估包含资产的识别余分析、威胁识别与分析、脆弱性识别与分析,对物理机房、网络设备、安全设备、主机、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等进行已有安全控制措施进行有效性分析。 5.针对风险评估识别的脆弱性问题进行加固。 6、交付物:(略) | 1、依据信息安全标准和国家法律法规要求,识别和评估信息资产的重要性、安全威胁的可能性、安全脆弱性的严重程度、以及安全控制措施的有效性等要素,对系统所面临的信息安全风险进行识别和定性评估,并对所有评估发现的不可接受风险给出对应的安全处置和加固建议,协助提升对系统的安全风险管理和安全保障能力; 2、服务器、网络及安全设备包含(略)台网络和安全设备外,另有服务器存储(略)多台,承载着单位的本地业务应用及数据(保障非税收入系统、集中支付、国库支付系统、预算项目库等应用),服务器版本比较旧,性能较弱; 3、本地业务应用包含保障非税收入系统、集中支付、国库支付系统、预算项目库等应用; 4、风险评估包含资产的识别余分析、威胁识别与分析、脆弱性识别与分析,对物理机房、网络设备、安全设备、主机、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等进行已有安全控制措施进行有效性分析。 5.针对风险评估识别的脆弱性问题进行加固。 6、交付物:(略) | 三年 | 完全响应招标文件要求的服务标准 | |
| 1-1 | 安全运维服务 | 安全应急演练服务 | 1、检验网络安全事件应急预案的科学性、可操作性,验证应急响应小组和技术人员应对网络和信息安全突发事件的组织指挥能力和应急处置能力,确保发生安全事故时响应工作及时、有效,最大限度地减轻网络安全事件造成的损失。 2、交付物:(略) | 1、检验网络安全事件应急预案的科学性、可操作性,验证应急响应小组和技术人员应对网络和信息安全突发事件的组织指挥能力和应急处置能力,确保发生安全事故时响应工作及时、有效,最大限度地减轻网络安全事件造成的损失。 2、交付物:(略) | 三年 | 完全响应招标文件要求的服务标准 | |
| 1-1 | 安全运维服务 | 数据安全服务 | 1、保障非税收入系统、集中支付、国库支付系统、预算项目库等应用系统的数据安全,做好数据备份、数据可用性验证,数据恢复,定期检查数据情况;目前承载数据的服务器比较旧,当旧服务器出现问题导致数据不可用时,需要将数据从旧服务器迁移到新的服务器上,直到数据能够正常访问,服务期内不限迁移次数。 2、服务频次:(略) | 1、保障非税收入系统、集中支付、国库支付系统、预算项目库等应用系统的数据安全,做好数据备份、数据可用性验证,数据恢复,定期检查数据情况;目前承载数据的服务器比较旧,当旧服务器出现问题导致数据不可用时,需要将数据从旧服务器迁移到新的服务器上,直到数据能够正常访问,服务期内不限迁移次数。 2、服务频次:(略) | 三年 | 完全响应招标文件要求的服务标准 | |
| 1-1 | 安全运维服务 | SFP+万兆单模模块((略)nm,(略)km, LC) | H3C 万兆单模光模块规格:(略) | H3C 万兆单模光模块规格:(略) | 三年 | 完全响应招标文件要求的服务标准 | |
| 1-1 | 安全运维服务 | 万兆多模模块((略)nm,(略)m,LC) | H3C 万兆多模光模块规格:(略) | H3C 万兆多模光模块规格:(略) | 三年 | 完全响应招标文件要求的服务标准 | |
| 1-1 | 安全运维服务 | 网络安全巡检服务 | 1、通过自动化扫描软件或人工安全现状核查等方式,对服务器、网络设备、安全设备等进行系统运行状态检查、安全防护措施确认、安全漏洞发现等工作; 2、服务范围包含(略)台网络和安全设备外,另有服务器存储(略)多台,承载着单位的本地业务应用及数据(保障非税收入系统、集中支付、国库支付系统、预算项目库等应用),服务器版本比较旧,性能较弱; 3、交付物:(略) | 1、通过自动化扫描软件或人工安全现状核查等方式,对服务器、网络设备、安全设备等进行系统运行状态检查、安全防护措施确认、安全漏洞发现等工作; 2、服务范围包含(略)台网络和安全设备外,另有服务器存储(略)多台,承载着单位的本地业务应用及数据(保障非税收入系统、集中支付、国库支付系统、预算项目库等应用),服务器版本比较旧,性能较弱; 3、交付物:(略) | 三年 | 完全响应招标文件要求的服务标准 | |
| 1-1 | 安全运维服务 | SFP千兆多模光模块((略)nm,(略)km, LC) | H3C 千兆多模光模块规格:(略) | H3C 千兆多模光模块规格:(略) | 三年 | 完全响应招标文件要求的服务标准 | |
| 1-1 | 安全运维服务 | 网络安全加固服务 | 1、根据漏洞扫描、等级保护测评结果,制定相应的安全加固方案及回退方案,对操作系统、网络设备、安全设备等进行漏洞修复、安全配置调整、安全策略调整等工作; 2、提供核心业务数据配置及整改、利用原有设备将需过等保系统的服务器进行备份及梳理; 3.优化改善性能评估及调优:(略) | 1、根据漏洞扫描、等级保护测评结果,制定相应的安全加固方案及回退方案,对操作系统、网络设备、安全设备等进行漏洞修复、安全配置调整、安全策略调整等工作; 2、提供核心业务数据配置及整改、利用原有设备将需过等保系统的服务器进行备份及梳理; 3.优化改善性能评估及调优:(略) | 三年 | 完全响应招标文件要求的服务标准 | |
| 1-1 | 安全运维服务 | 漏洞扫描服务 | 1、通过使用专业的漏洞扫描工具,对指定的资产或本地计算机系统的安全脆弱性进行扫描,扫描器将根据已知的漏洞数据库,识别出目标系统中存在的漏洞,并输出发现的漏洞及其严重程度、影响范围和建议的修复措施; 2、服务器、网络及安全设备包含(略)台网络和安全设备外,另有服务器存储(略)多台,承载着单位的本地业务应用及数据(保障非税收入系统、集中支付、国库支付系统、预算项目库等应用),服务器版本比较旧,性能较弱; 3、本地业务应用包含保障非税收入系统、集中支付、国库支付系统、预算项目库等应用; 4、交付物:(略) | 1、通过使用专业的漏洞扫描工具,对指定的资产或本地计算机系统的安全脆弱性进行扫描,扫描器将根据已知的漏洞数据库,识别出目标系统中存在的漏洞,并输出发现的漏洞及其严重程度、影响范围和建议的修复措施; 2、服务器、网络及安全设备包含(略)台网络和安全设备外,另有服务器存储(略)多台,承载着单位的本地业务应用及数据(保障非税收入系统、集中支付、国库支付系统、预算项目库等应用),服务器版本比较旧,性能较弱; 3、本地业务应用包含保障非税收入系统、集中支付、国库支付系统、预算项目库等应用; 4、交付物:(略) | 三年 | 完全响应招标文件要求的服务标准 | |
| 1-1 | 安全运维服务 | 核心交换机续保服务 | 品牌型号:(略) | 品牌型号:(略) | 三年 | 完全响应招标文件要求的服务标准 | |
| 1-1 | 安全运维服务 | 核心防火墙续保服务 | 品牌型号:(略) | 品牌型号:(略) | 三年 | 完全响应招标文件要求的服务标准 | |
| 1-1 | 安全运维服务 | 等保一体机续保服务 | 品牌型号:(略) | 品牌型号:(略) | 三年 | 完全响应招标文件要求的服务标准 | |
| 1-1 | 安全运维服务 | 服务器安全续保服务 | 品牌型号:(略) | 品牌型号:(略) | 三年 | 完全响应招标文件要求的服务标准 | |
| 1-1 | 安全运维服务 | 网络准入设备续保服务 | 品牌型号:(略) | 品牌型号:(略) | 三年 | 完全响应招标文件要求的服务标准 | |
| 1-1 | 安全运维服务 | 服务器续保服务 | 品牌型号:(略) | 品牌型号:(略) | 三年 | 完全响应招标文件要求的服务标准 | |
| 1-1 | 安全运维服务 | SDN续保服务 | 品牌型号:(略) | 品牌型号:(略) | 三年 | 完全响应招标文件要求的服务标准 | |
| 1-1 | 安全运维服务 | PC安全续保服务 | 品牌型号:(略) | 品牌型号:(略) | 三年 | 完全响应招标文件要求的服务标准 | |
| 1-1 | 安全运维服务 | 运维管理系统续保服务 | 品牌型号:(略) | 品牌型号:(略) | 三年 | 完全响应招标文件要求的服务标准 | |