一、项目基本情况
项目编号:HLJGCYC********查看详情Z202*****464
项目名称:******查看详情
采购方式:询价采购
预算金额(元):******查看详情.0000
最高限价(元):******查看详情.0000
采购成本价(元):*****查看详情.0000
需求详情:
序号 | 服务名称 | 服务参数 |
1 | 云安全运营及等保测评服务 | ★1、提供本地网络安全应急响应工程师一名进行7*24小时安全运营、应急响应及安全监测预务。携带专用安全应急处置工具箱根据事件类别，通过现场支持的形式协助甲方对遇到的突发性安全事件进行紧急分析和处置，突发事件相关信息的收集、事件的分析、攻击溯源等技术支撑。有效协调、沟通网络安全执法监管单位提出的安全整改、安全事件的处置、后续汇总结论等服务工作。对信息资产暴露面风险识别，增强安全边界防御能力和持续开展安全检测，组织开展安全应急响应、保证日常有序开展安全运营管理。利用安全服务工具将海量安全信息进行汇总关联分析，使用安全威胁建模、AI算法、UEBA等技术从资产脆弱性、外部威胁、横向攻击等技术实现对全局的安全态势感知和威胁处理的能力。对安全事件和威胁进行分级工单流程处置。将漏洞、威胁、事件从检测发现到应急处理的全生命周期闭环管理安全运营化、服务质量考核量化。 2、通过合规检查、漏洞扫描、基线核查、系统弱口令核查等手段，评估基础IT设备的脆弱性以及由此引起的风险，从而为制定相应的应对措施与解决方案提供实际的依据。评估范围包括但不限于：主机、数据库、中间件、网络设备、安全设备等。同时乙方需要按照甲方要求，协助甲方解决发现的安全问题，并协助完成信息安全优化整改。 3、网络安全培训服务，根据被服务方的要求，开展网络安全相关的安全培训，如信息安全意识与基础知识、信息安全威胁与防护技术、信息安全服务介绍、前沿信息安全技术与应用、安全加固等内容。 4、等级保护全生命周期的安全咨询服务，在定级、备案、建设整改、安全测评、监督检查五个阶段为客户提供合规有效的等级保护技术支持。协助客户编制定级报告，并通过等保对标差距分析，找出系统在等级保护相应等级上的安全差距，进而建立安全技术体系和管理体系，并最终使客户通过等级测评，拿到基本符合的测评结论。 5、物理安全测评服务：物理位置的选择，物理访问控制，防盗窃防破坏，防雷击，防火，防水和防潮，防静电，温湿度控制，电力供应，电磁防护。 6、网络安全测评服务：结构安全，访问控制，安全审计，边界完整性检查，入侵防范，网络设备防护. 7、主机安全测评服务：身份鉴别，访问控制，安全审计，入侵防范，恶意代码防范，资源控制。 8、应用安全测评服务：身份鉴别，访问控制，安全审计，通信完整性，通信保密性，软件容错，资源控制。 9、数据安全及备份恢复测评：数据完整性，数据保密性，本地备份，异地备份和恢复。 10、安全管理制度测评服务：管理制度，制定和发布，评审和修订。 11、安全管理机构测评服务：岗位设置，人员配备，授权和审批，沟通和合作，审核和检查。 12、人员安全管理测评服务：人员录用，人员离岗，人员考核，安全意识教育和培训，外部人员访问管理。 13、系统建设管理测评服务：系统定级，安全方案设计，产品采购和使用，自行软件开发，外包软件开发，工程实施，测试验收，系统交付，安全服务商选择。 14、系统运维管理测评服务：环境管理，资产管理，介质管理，设备管理，网络安全管理，系统安全管理，恶意代码防范管理类，密码管理，变更管理，备份与恢复管理，安全事件处置，应急预案管理。 15、顾问咨询服务：解答客户对等保定级、备案和整改等工作的疑问，协助和指导客户进行等保定级、备案和整改工作。 16、对客户重要信息系统进行三级等保测评，并提供权威等保测评机构出具的正式测评报告1份。 |
服务周期:15天
供应商数量:供应商不足3家流标
服务地址:黑龙江省牡丹江市东安区太平路317号
报名结束时间:2023-01-09 00:00
二、申请人资格要求
符合《中华人民共和国政府采购法》第二十二条的规定，且已在本系统注册的供应商。
1.具有独立承担民事责任的能力（提供法人或者其他组织的营业执照等证明文件，扫描件加盖公章）；
2.具有良好的商业信誉和健全的财务会计制度；
3.具有履行合同所必需的设备和专业技术能力；
4.有依法缴纳税收和社会保障资金的良好记录；
5.参加政府采购活动前三年内，在经营活动中没有重大违法记录；
6.法律、行政法规规定的其他条件；
（2-6由供应商自行提供承诺说明，加盖公章）；
三、凡对本次采购提出疑问,请按以下方式联系
采购单位:牡丹江市财政局
联系人:王贵峰
联系座机:0453-*******查看详情
四、参与项目
中国采招网（bi dcenter.com.cn!）
