****点击查看拟采购2025年度网络与安全运维服务,为了充分了解服务项目、服务内容、预算价格等市场行情,现公开进行市场调查,欢迎有资质的单位参与本次市场调查。
一、市场调查项目名称:****点击查看2025年度网络与安全运维服务。
二、市场调查单位:****点击查看。
三、市场调查时间:2025年5月26日—2025年5月28日。
四、市场调查有关材料提交形式:供应商对本次价格调查的反馈材料需采用A4版式纸质材料形式提交。
1.提交时间:2025年5月29日12:00以前提交有关资料,逾期不予受理。
2.提交地点:****点击查看****点击查看中心
3.联系方式:林老师 电话:0591-****点击查看6241
五、参加本次市场调查项目的材料提供人需提交材料及要求:
1.须提供有效期内的《营业执照》复印件一份(需加盖单位公章);法人授权书原件 (若代理人与法人为同一人,无须提供此件)。
2.****点击查看2025年度网络与安全运维服务项目报价:请依照公告附件内容认真填写报价,并确保相关材料加盖单位公章,随后递交至指定的材料接收地点。
3.提交纸质材料,统一用A4规格纸打印(加盖公章),封面密封(注明项目名称、公司名称、联系人、联系电话、****点击查看公司印章)。
六、特别申明:
各****点击查看公司所提供的材料为无偿服务,仅供我单位明确采购需求参考,不做其他用途,如有不全之处,敬请理解。
附件:****点击查看2025年度网络与安全运维服务项目采购内容及交付成果
附件:
****点击查看2025年度网络与安全运维
服务项目采购内容及交付成果
一、采购内容
项目采购内容主要包括****点击查看网络与安全运维服务、等级保护咨询与测评服务、数据安全服务以及其他信息安全服务等方面。
(一)网络与安全运维服务
主要包含两方面内容:一是对我馆整体网络与相关设备开展日常运维服务;二是对我馆7个重****点击查看图书馆自动化集成系统、****点击查看网站系统、图书馆办公自动化系统、**图书馆学刊稿件采编系统、智慧图书馆**服务基础支撑平台、图书馆数字**访问系统、**省公共数字文化供需对接平台)实施现场安全巡检、主机安全评估、渗透测试、入侵清查等网络安全运维服务。
(二)等级保护咨询与测评服务
按照等级保护2.0要求,对****点击查看网站系统、图书馆办公自动化系统、图书馆数字**访问系统、**省公共数字文化供需对接平台4个系统开展等保测评(2个等保二级系统,2个等保三级系统)。
(三)数据安全服务
主要包括数据资产分析服务、数据资产安全监测服务、数据资产风险评估服务、数据资产分类分级服务、数据安全权限设计咨询服务、数据全生命周期管理服务、个人信息保护服务等内容。
(四)其他信息安全服务
1.SSL加密证书服务:采购www.****点击查看.net域名的企业级SSL加密证书;双因子认证服务:对接我馆堡垒机、防火墙双因子认证服务。
2.本地WEB应用防火墙服务及云端WAF防护服务:“本地+云端”双防护联动模式,为我馆网站业务系统提供更全面安全防护。
3.网络和安全设备维保服务:主要包含防火墙、堡垒机、数据库审计、交换机、无线AP等网络和安全设备的硬件保修、软件升级及技术支持服务。
4.电子显示屏安全服务
对馆内电子屏进行智能防护,实现24小时AI值守,自动识别不良内容。一旦发现不良内容,立即将违规内容画面替换为预设画面,并将报警信息通知相关人员。
二、服务内容、交付成果
服务类别 | 服务项目 | 服务内容 | 频次 | 交付成果 | 预算(万元) |
一、网络安全与运维服务 | 网络运维服务 | 网络运维服务 | 全年 | 全年运维记录 | |
网络安全运维服务 | 现场安全巡检服务 | 一年至少4次 | 《现场安全巡检报告》至少4份 | ||
主机安全评估服务 | 一年至少4次 | 《安全评估报告》至少4份 | |||
渗透测试服务 | 一年至少4次 | 《安全检测报告》至少4份 | |||
入侵防护服务 | 一年至少4次 | 《服务器入侵清查报告》至少4份 《安全措施有效性验证报告》至少4份 | |||
安全加固服务 | 一年至少4次 | 《安全加固报告》至少4份 | |||
应急响应服务 | 全年 | 提供应急响应服务 | |||
应急演练服务 | 一年至少1次 | 5个场景的《网络安全应急预案》、《网络安全应急演练报告》 | |||
网站监控服务 | 全年 | 《网站监控报告》至少12份 | |||
互联网资产暴露面摸排服务 | 一年至少2次 | 《互联网暴露面资产梳理报告》至少2份 | |||
内网资产探测服务 | 一年至少2次 | 《内网资产清单》至少2份 | |||
安全意识培训 | 一年至少2次 | 安全培训材料至少2份 | |||
安全技术培训 | 一年至少1次 | 安全培训材料至少1份 | |||
安全通告服务 | 不定期 | 《安全通告》 | |||
重要时期安保服务 | 重要时期 | 安全保障服务 | |||
安全驻场 服务 | 安全驻场服务 | 全年 | 提供安全驻场服务 | ||
二、等级保护咨询与测评服务 | 等级保护咨询服务 | 资产分析服务 | 一年1次 | 《资产报告》 | |
风险分析服务 | 一年1次 | 《信息系统等级保护风险评估报告》 | |||
差距评估服务 | 一年1次 | 《信息系统等级保护差距评估报告》 | |||
整改建设服务 | 一年1次 | 《安全整改加固工作规范书》 | |||
安全加固服务 | 一年1次 | 《安全加固风险分析及风险规避说明书》 | |||
制度建设辅助服务 | 一年1次 | 《等级保护安全管理制度汇编》 | |||
策略复查服务 | 一年1次 | 《复查报告》 | |||
测评现场辅助服务 | 一年1次 | 提供测评现场辅助服务 | |||
等保台账管理服务 | 全年 | 等保归档材料 | |||
等保全流程管理服务 | 全年 | 等保全流程管理服务 | |||
等级保护测评服务 | 等级保护测评服务 | 全年 | 《测评报告》 | ||
三、数据安全服务 | 数据资产分析服务 | 至少 1次 | 《数据资产清单》至少1份 《用户权限清单》至少1份 《个人敏感信息分布报告》至少1份 | ||
数据资产安全监测服务 | 全年 | 《数据资产安全月监测报告》至少12份 | |||
数据资产风险评估服务 | 至少 1次 | 《数据库暗资产分析报告》至少1份 《数据库系统脆弱性分析报告》至少1份 《数据库系统暴露面现状分析报告》至少1份 《业务系统安全措施有效性分析报告》至少1份 《数据安全风险评估服务报告》至少1份 | |||
数据分类分级服务 | 至少 1次 | 《数据分类分级规范》至少1份 《数据分类分级报告》至少1份 | |||
数据安全权限设计咨询服务 | 至少1次 | 《数据访问权限设计报告》至少1份 | |||
数据安全管理体系建设咨询服务 | 全年 | 数据安全管理体系建设咨询服务 | |||
数据安全管理平台 | 全年 | 《数据安全管理平台服务报告》至少1份 | |||
分级分类与安全产品联动服务 | 全年 | 《分级分类与安全产品联动服务报告》至少1份 | |||
数据全生命周期管理服务 | 全年 | 《API安全监测报告》每月至少1份,全年至少12份 《数据库运维报告》每季度至少1份,全年至少4份 | |||
个人信息保护服务 | 全年 | 《个人敏感数据目录》至少1份 | |||
四、其他信息安全服务 | SSL加密证书服务 | 全年 | 提供SSL加密证书服务 | ||
双因子认证服务 | 全年 | 提供双因素认证系统 | |||
本地WEB应用防火墙服务及云端WAF防护服务 | 全年 | 提供WEB应用防火墙和云防护服务 | |||
网络和安全设备维保服务 | 全年 | 提供同等能力或以上能力的网络和安全设备服务 | |||
电子显示屏安全服务 | 全年 | 提供电子显示屏智能检测、统一管控平台及售后服务 | |||
合计: |