福建省图书馆2025年度网络与安全运维服务项目市场价格调查公告

福建省图书馆2025年度网络与安全运维服务项目市场价格调查公告

****点击查看2025年度网络与安全运维
服务项目市场价格调查公告
发布时间: 2025-05-26

****点击查看拟采购2025年度网络与安全运维服务,为了充分了解服务项目、服务内容、预算价格等市场行情,现公开进行市场调查,欢迎有资质的单位参与本次市场调查。

一、市场调查项目名称:****点击查看2025年度网络与安全运维服务。

二、市场调查单位:****点击查看

三、市场调查时间:2025年5月26日—2025年5月28日。

四、市场调查有关材料提交形式:供应商对本次价格调查的反馈材料需采用A4版式纸质材料形式提交。

1.提交时间:2025年5月29日12:00以前提交有关资料,逾期不予受理。

2.提交地点:****点击查看****点击查看中心

3.联系方式:林老师 电话:0591-****点击查看6241

五、参加本次市场调查项目的材料提供人需提交材料及要求:

1.须提供有效期内的《营业执照》复印件一份(需加盖单位公章);法人授权书原件 (若代理人与法人为同一人,无须提供此件)。

2.****点击查看2025年度网络与安全运维服务项目报价:请依照公告附件内容认真填写报价,并确保相关材料加盖单位公章,随后递交至指定的材料接收地点。

3.提交纸质材料,统一用A4规格纸打印(加盖公章),封面密封(注明项目名称、公司名称、联系人、联系电话、****点击查看公司印章)。

六、特别申明:

各****点击查看公司所提供的材料为无偿服务,仅供我单位明确采购需求参考,不做其他用途,如有不全之处,敬请理解。

附件:****点击查看2025年度网络与安全运维服务项目采购内容及交付成果

附件:

****点击查看2025年度网络与安全运维

服务项目采购内容及交付成果

一、采购内容

项目采购内容主要包括****点击查看网络与安全运维服务、等级保护咨询与测评服务、数据安全服务以及其他信息安全服务等方面。

(一)网络与安全运维服务

主要包含两方面内容:一是对我馆整体网络与相关设备开展日常运维服务;二是对我馆7个重****点击查看图书馆自动化集成系统、****点击查看网站系统、图书馆办公自动化系统、**图书馆学刊稿件采编系统、智慧图书馆**服务基础支撑平台、图书馆数字**访问系统、**省公共数字文化供需对接平台)实施现场安全巡检、主机安全评估、渗透测试、入侵清查等网络安全运维服务。

(二)等级保护咨询与测评服务

按照等级保护2.0要求,对****点击查看网站系统、图书馆办公自动化系统、图书馆数字**访问系统、**省公共数字文化供需对接平台4个系统开展等保测评(2个等保二级系统,2个等保三级系统)。

(三)数据安全服务

主要包括数据资产分析服务、数据资产安全监测服务、数据资产风险评估服务、数据资产分类分级服务、数据安全权限设计咨询服务、数据全生命周期管理服务、个人信息保护服务等内容。

(四)其他信息安全服务

1.SSL加密证书服务:采购www.****点击查看.net域名的企业级SSL加密证书;双因子认证服务:对接我馆堡垒机、防火墙双因子认证服务。

2.本地WEB应用防火墙服务及云端WAF防护服务:“本地+云端”双防护联动模式,为我馆网站业务系统提供更全面安全防护。

3.网络和安全设备维保服务:主要包含防火墙、堡垒机、数据库审计、交换机、无线AP等网络和安全设备的硬件保修、软件升级及技术支持服务。

4.电子显示屏安全服务

对馆内电子屏进行智能防护,实现24小时AI值守,自动识别不良内容。一旦发现不良内容,立即将违规内容画面替换为预设画面,并将报警信息通知相关人员。

二、服务内容、交付成果

服务类别

服务项目

服务内容

频次

交付成果

预算(万元)

一、网络安全与运维服务

网络运维服务

网络运维服务

全年

全年运维记录

网络安全运维服务

现场安全巡检服务

一年至少4次

《现场安全巡检报告》至少4份

主机安全评估服务

一年至少4次

《安全评估报告》至少4份

渗透测试服务

一年至少4次

《安全检测报告》至少4份

入侵防护服务

一年至少4次

《服务器入侵清查报告》至少4份

《安全措施有效性验证报告》至少4份

安全加固服务

一年至少4次

《安全加固报告》至少4份

应急响应服务

全年

提供应急响应服务

应急演练服务

一年至少1次

5个场景的《网络安全应急预案》、《网络安全应急演练报告》

网站监控服务

全年

《网站监控报告》至少12份

互联网资产暴露面摸排服务

一年至少2次

《互联网暴露面资产梳理报告》至少2份

内网资产探测服务

一年至少2次

《内网资产清单》至少2份

安全意识培训

一年至少2次

安全培训材料至少2份

安全技术培训

一年至少1次

安全培训材料至少1份

安全通告服务

不定期

《安全通告》

重要时期安保服务

重要时期

安全保障服务

安全驻场

服务

安全驻场服务

全年

提供安全驻场服务

二、等级保护咨询与测评服务

等级保护咨询服务

资产分析服务

一年1次

《资产报告》

风险分析服务

一年1次

《信息系统等级保护风险评估报告》

差距评估服务

一年1次

《信息系统等级保护差距评估报告》

整改建设服务

一年1次

《安全整改加固工作规范书》

安全加固服务

一年1次

《安全加固风险分析及风险规避说明书》

制度建设辅助服务

一年1次

《等级保护安全管理制度汇编》

策略复查服务

一年1次

《复查报告》

测评现场辅助服务

一年1次

提供测评现场辅助服务

等保台账管理服务

全年

等保归档材料

等保全流程管理服务

全年

等保全流程管理服务

等级保护测评服务

等级保护测评服务

全年

《测评报告》

三、数据安全服务

数据资产分析服务

至少

1次

《数据资产清单》至少1份

《用户权限清单》至少1份

《个人敏感信息分布报告》至少1份

数据资产安全监测服务

全年

《数据资产安全月监测报告》至少12份

数据资产风险评估服务

至少

1次

《数据库暗资产分析报告》至少1份

《数据库系统脆弱性分析报告》至少1份

《数据库系统暴露面现状分析报告》至少1份

《业务系统安全措施有效性分析报告》至少1份

《数据安全风险评估服务报告》至少1份

数据分类分级服务

至少

1次

《数据分类分级规范》至少1份

《数据分类分级报告》至少1份

数据安全权限设计咨询服务

至少1次

《数据访问权限设计报告》至少1份

数据安全管理体系建设咨询服务

全年

数据安全管理体系建设咨询服务

数据安全管理平台

全年

《数据安全管理平台服务报告》至少1份

分级分类与安全产品联动服务

全年

《分级分类与安全产品联动服务报告》至少1份

数据全生命周期管理服务

全年

《API安全监测报告》每月至少1份,全年至少12份

《数据库运维报告》每季度至少1份,全年至少4份

个人信息保护服务

全年

《个人敏感数据目录》至少1份

四、其他信息安全服务

SSL加密证书服务

全年

提供SSL加密证书服务

双因子认证服务

全年

提供双因素认证系统

本地WEB应用防火墙服务及云端WAF防护服务

全年

提供WEB应用防火墙和云防护服务

网络和安全设备维保服务

全年

提供同等能力或以上能力的网络和安全设备服务

电子显示屏安全服务

全年

提供电子显示屏智能检测、统一管控平台及售后服务

合计: