数据中心安全托管服务（2023CGZXWSJJ0278）采购公告
发布日期：2023年11月24日 | 标签：
144997987
gonggao
;厦门市
2023.11.24
2023.11.29
以下内容，仅对会员开放。如需查看详细内容，请先
注册 成为会员，
已注册会员请
登录 后查看。
| 招标编号 |
【正式会员登录后可浏览】 |
采购业主 |
【正式会员登录后可浏览】
|
招标公司 |
【正式会员登录后可浏览】 |
| 联系人 |
【正式会员登录后可浏览】 |
联系电话 |
【正式会员登录后可浏览】 |
通讯地址 |
【正式会员登录后可浏览】 |
| 邮政编码 |
【正式会员登录后可浏览】 |
截止日期 |
【正式会员登录后可浏览】 |
|
|
公告摘要
***********招标公司受业主*******委托，于2023年11月24日在招标网发布数据中心安全托管服务（2023CGZXWSJJ0278）采购公告。
各有关单位请于2023.11.29前与公告中联系人联系，及时参与投标等相关工作，以免错失商业机会。
部分信息内容如下：（查看详细信息请登录）
项目名称 数据中心安全托管服务 项目编号 ****CGZXWSJJ**** 公告开始日期 ****-**-** **:**:** 公告截止日期 ****-**-** **:**:** 采购单位 **** 付款方式 货到付款 联系人 成交后在我参与的项目中查看 联系电话 成交后在我参与的项目中查看 签约时间要求 成交后**个工作日内 到货时间要求 签约后*个工作日内 预算总价 ￥ ******.** + NaN + NaN 发票要求 增值税普通发票 增值税专用发票 含税要求 送货要求 安装要求 收货地址 ****(**校区) 供应商资质要求 符合《政府采购法》第二十二条规定的供应商基本条件 ;售后服务承诺函 (必选) 公告说明 采购清单* 采购商品 采购数量 计量单位 所属分类 数据中心安全托管服务 * 年 安全运维服务 无 无 品牌 品牌* 型号 品牌* 型号 品牌* 型号 品牌* 型号 品牌* 型号 品牌* 型号 预算单价 ￥******.** 技术参数及配置要求 一、本次采购数据中心安全托管服务应具备线上及线下安全服务团队，云端安全运营平台应实现与学校现有安全态势平台、防火墙、主机安全检测平台联动对接进而实现联动封锁，涵盖学校不少于**个IP资产*×**小时安全运营服务，服务资产由信息处指定。 二、服务内容 （一）资产核查：安全服务团队对服务范围内资产的进行全面核查（包含且不限于支撑业务系统运转的操作系统、数据库、中间件、应用系统的版本、类型、IP地址、应用开放协议和端口、应用系统管理方式、资产重要性以及网络拓扑），并将信息录入到安全运营平台中进行管理，形成《****资产核查报告》。资产变更需经信息处确认才能更新。 （二）资产安全评估：对学校首次上线资产提供安全评估服务，包含且不限于核查操作系统、数据库、常见应用及协议、Web通用漏洞与常规漏洞、应用弱口令、基线、主机失陷等，形成《****安全评估报告》。 （三）资产脆弱性及威胁管理 *.每月进行不少于一次针对服务范围内资产的系统脆弱性和Web漏洞的全量扫描服务，并对扫描结果进行验证风险及危害等级，形成《****漏洞举证报告》（含修复指导建议）。 *.每月提供威胁管理服务，包含最新漏洞预警与排查、漏洞处置指导、漏洞复测与状态跟踪、实时网络安全状态检测等；需对每一类威胁，进行深度分析验证，判断是否存在其他可疑主机，形成《****威胁分析报告》，内容包括且不限于主机安全分析、外部攻击总次数、TOP**地区与方式、弱口令账户等。 *.产品厂商应具有基于互联网访问的威胁情报中心（提供截图）。 （四）安全问题处置 *.对服务范围内资产提供安全事件紧急响应和处置，快速消除负面影响。 *.主动分析病毒类的安全事件，提供病毒处置工具，对服务范围内业务资产使用病毒处置工具进行病毒查杀，对于服务范围外的业务资产协助查杀病毒。主动分析攻击类的安全事件，发现持续性攻击，立即采取行动实时对抗；主动分析漏洞利用类的安全事件，验证漏洞是否利用成功并协助处置；主动分析失陷类的安全事件，提供溯源服务并协助处置。 *.形成《****应急响应报告》。 （五）重大活动和攻防演练保障 保障期间对服务范围内资产进行*x**小时安全监测，针对外部攻击、横向攻击以及外联事件，监测结果的通告频率不低于每*小时*次。若发现攻击行为，应实时通知预警并协助闭环处置；若出现安全事件，应按照应急预案及时协助快速处置，将影响范围控制到最小。保障结束后，形成不限于《****应急处置记录》《****重保总结报告》。 三、安全事件应急响应要求 （一）紧急级别 事件定义：网站被篡改或被攻击，网站被仿冒；某个业务全部瘫痪，重要数据丢失或被篡改，核心网络流量严重异常或瘫痪等。 响应及处置要求：*分钟内完成处置，**分钟内出具《应急响应处置报告》。 闭环要求：闭环率***%。 （二）严重级别 事件定义：某个业务部分不可用，某个区域出现流量严重异常或瘫痪，网站访问速度严重变慢等。 响应及处置要求：*小时内完成处置，*小时内出具《应急响应处置报告》。 闭环要求：闭环率***%。 （三）一般级别 事件定义：业务使用存在异常，某个区域出现流量异常，发现安全漏洞隐患未进行修补的，病毒事件以及其他一般事件。 响应及处置要求：*小时内完成处置，*小时内出具《应急响应处置报告》。 闭环要求：闭环率***%。 四、本项服务一采三年，合同一年一签，上一个合同完成，若预算、服务价格无变化且经考核合格后，下一年服务合同可以继签。 参考链接 售后服务 ****-**-** **:**:** 报名地址:https://app.yuncaitong.cn/login.html
施工准备 土地整理 三通一平
