一、项目概述按照《中华****网络安全法》《信息安全等级保护管理办法》和《信息系统安全等级保护基本要求》等相关法律法规要求，根据日常工作需要需采****网络安全技术服务支撑服务****网络安全服务做好煤炭科学研****公司网络安全保障工作。二、采购需求（任意一项不得偏离）本项目报价控制价为45万元整，报价不得超过控制价，否则将被否决报价资格。本项目中，供应商需结合煤炭科学研****公司工作建设发展实际要求，****网络安全，一旦出现异常事件，能够准确定位、及时响应，旨在提高系统可用性、安全性，有效缩短系统故障恢复，严防各类安全事故发生，有效保证煤炭科学研****公司各类业务应用系统的可靠、高效、持续、安全运行，并需对在建/已投用的系统****网络安全服务工作。为确保该安全服务项目等各项工作的科学性、规范性，报价人需****网络信息安全等级保护相关法律法规、政策标准、制度规范开展本项目工作（包括但不限于以下各项）：l 《中华****网络安全法》l 《信息安全等级保护管理办法》l 《中华人民共和国计算机信息系统安全保护条例》l GB/T ********《信息安全技术 网络安全等级保护基本要求》1. 技术要求（不可负偏离）(一) 安全咨询保障服务为甲方提供安全领域的专业咨询服务，根据企业的需求和特点，提供符合其实际情况的安全策略、安全政策、安全管理体系建设等方面的建议和指导。安全咨询保障服务主要依据信息安全策略及行业发展动态，在对甲方信息安全现状进行风险评估、差距分析的基础上，从安全技术、安全管理、安全组织三个角度帮助甲方构建短期、中期与长期的信息安全规划，将信息安全的单点风险控制转变为全面的安全规划，进而实现有效的信息安全建设并建立完整的信息安全保障体系。安全咨询保障服务具体包括：与战略，进而全面、系统地指导信息安全规划建设工作的开展。（（1）信息化现状调研：需对甲方的信息化现状进行调研，明确甲方在信息化方面的需求以及对信息技术发展趋势的掌握程度，确定信息化建设方面的远景、使命、目标2）信息安全现状调研：需依据信息安全能力评估模型，从安全管理、安全技术等方面对甲方的信息安全基础现状进行调研与检查。（3）信息安全差距分析：需依据评估模型，对甲方的信息安全基础现状进行差距分析（必要时可选取国内同行业或其他行业的先进企业进行对标差距分析），检查、评估甲方的信息安全发展水平、当前存在的问题与差距以及后续改进提升的方向（4）信息安全建设规划：需以国家、监管部门、上级主管部门的信息安全政策要求和信息安全技术发展为指引，以甲方信息安全现状和业务发展需求为导向，从管理、技术、信息化发展支撑等方面构建完整的信息安全保障体系。(二) web安全监测服务通过安全监测云引擎对****网web应用安全状况进行实时监测，提供定期的安全监测报告，及时发现和解决web安全问题。Web安全检测服务需包括四个方面内容，脆弱性检测、完整性检测、可用性检测、认证检测。脆弱性检测主要帮助****网站面临的安全风险，为其提供专业化的安全建议；完整性监测能够为甲方甄别出其站点页面是否发生了恶意篡改，是否被恶意挂马，是否被嵌入敏感内容等信息；可用性检测能够帮助甲方了解其站点此时的通断状况，延迟状况；认证检测主要能够为甲****网站监测的功能，报价人需协助甲方向相关机构举报，由相关机构进行关停处理。安全监测服务具体内容包括：（1）脆弱性检测：****网站漏洞扫描，高中危漏洞验****网站的漏洞态势，以及每个漏洞的修补建议。（2）完整性检测：需对we****网页挂马、****网页****网页敏感内容监测、隐私信息监测等能力。（3）可用性检****网站平****网站域名监测等能力。（4）认证检测：****网站监测、****网站关停、IPv6合规检测等能力。(三) 风险评估服务定期配合甲方开展漏洞扫描评估工作和渗透测试评估工作，输出评估报****网弱点和不足，提供修复建议。风险评估服务需对信****网络设备、操作系统、应用软件、中间件和服务等进行安全漏洞识别，具体内容包括：（1）操作系统：Windows、发行版Linux、AIX、UNIX通用、Solaris、FreeBSD、HP-UX、BSD等主流操作系统。（2）数据库：Oracle、MySQL、MSSQL、Sybase、DB2、Informix等主流数据库。（3）常见应用服务：Apache、IIS、Tomcat、Weblogic等主流应用服务，常见FTP、EMAIL、DNS、TELENT、POP3、SNMP、SMTP、Proxy、RPC服务等。（4）Web应用程序：ASP、PHP、JSP、.NET、Perl、Python、Shell等语言编写的WEB应用程****网络设备###路由器、交换机等设备。(四) 应急演练服务定期配合甲方组织和实施安全应急演练和测试****网络安全事件进行应急响应演练等，以评估****网络安全状况和应急响应能力。应急演练服务具体包括：(1) 应急演练环境的设计及搭建(2) 根据演练内容，目标主机、应用环境的安装、配置以及部署(3) ****网络环境的搭建、配置以及部署(4) 演练前的培训以及演练安排(5) 演练前的基本技能培训(6) 攻防双方的使命及注意事项。如胜利点制定、手段限制等(7) 关键事件的引入。如利于某一方的事件导入、角色互换等(8) 演练过程中攻防环境的维护及监控(9) 演练结束时的结果裁定，评****网络安全状况和应急响应能力。(五) 安全巡检服务****网络安全设备提供巡检服务，包含设备运行健康巡检、设备策略调优等。巡检设备包含防火墙、入侵检测/防御、WAF、流量分析系统、日志审计系统、漏洞扫描系统等。(六) 专题培训服务为甲方员工提供安全专题培训，包括安全意识培训、信息****网络安全培训等，提高员工对安全问题的认识和应对能力。(七) 7*24应急响应服务当甲****网络安全事故时，24小时不间断响应，2小时内派出专家至甲方现场解决。针对已发生安全事件的事中、事后的取证、分析及提供解决方案等工作。(八) 重要时期人员保障服务按需在重要特殊时期，提供实时情报运营服务，现场保障提供人员进行现场值守、设备巡检、安全监控、威胁分析和应急响应等工作。重要时期人员保障服务具体内容包括：(1) 安全漏洞扫描(2) 主机安全检查(3) 安全值守服务(4) 安全日志分析(5) 应急响应服务(九) 项目实施进度要求报价人（供应商）在合同签订之日起2个月内完成项目系统的差距分析和技术整改建议；(十) 质量管理针对此项目提供完善的质量保障体系，可行的质量保障措施，有对项目质量的承诺，提供规范化的项目文档，保障项目的顺利实施。(十一) 专业测评工具要求报价人应具有信息安全漏洞扫描评估、渗透测试工具，能够覆盖合同和询价和报价文件等要求，确保测试质量和测试结果的准确性。(十二) 服务团队人员及技术力量报价人（供应商）必须承诺向采购人提供优秀的项目实施队伍，且须成立专门的项目组，项目组人数要求不少于5人，其中：现场驻场专职人员不少于3人支撑服务现场业务。安全保密要求。严格遵守合同规定，执行国家《保密法》及有关保密的法律法规，选派具有良好职业道德的人员参与和从事本项目工作，教育相关人员恪守职业道德，服从甲方的管理，严格遵守采购人的保密规定和工作制度，并承担相应的保密责任。所有参与本项目的服务人员，都必须签订《保密承诺书》。成交人负责对《保密承诺书》归档保管，接受采购人检查。成交人要对承诺履行情况负有监督责任，一经发现违反承诺情况，要及时向采购人报告。成交人自觉接受采购人的安全保密监督和管理，成交人如违反安全保密条款，采购人将追究其责任，对重大的泄密事件将移交司法部门追究其法律责任。(十三) 报价人应具备：（1）国家信息安全测评信息安全服务资质证书-风险评估二级以上；（2）国家信息安全测评信息安全服务资质证书-数据安全二级以上；（3）2022至今范围内，3个以上项目额在40万及以上的安全服务项目案例，服务案例中服务单位必须为报价人本身，若不是报价人本单位，须提供案例服务单位给报价单位出具的授权证明文件（即：供应商服务****公司****公司的被****公司****公司被授权函的，须****公司****公司的授权函）。2.服务要求（不可负偏离）（1）服务周期：合同生效之日起1年。（2）本项目报价需包含本项目所有费用。

本招标项目仅供正式会员查阅，您的权限不能浏览详细信息,请点击注册/登录，联系工作人员办理入网升级。
联系人：刘欣
电话：010-68809590
手机：13522553206（欢迎拨打手机/微信同号）
邮箱：kefu@bidnews.cn