四川省人力资源和社会保障信息中心社会保险信息系统数据库安全审计服务采购项目政府采购合同公告

（一）数据库审计服务总体需求1.实时的风险告警：提供数据库风险告警能力，对于恶意的SQL注入行为、非法的业务登录、高危的SQL操作和过量的数据下载，可以按不同的风险级别，提供实时精准风险告警。告警方式包括：短信、邮件、SNMP等多种方式。2.全量的业务审计：对数据库的访问行为可有效定位到访问源、基于语句、客户端程序、操作命令、响应时长、返回结果等形成数据库的全量行为记录，进行有效的追溯和定责。3.用户行为轨迹展示：从源IP、客户端名称、表名、操作命令、账号等多维度按照轨迹追溯数据库访问行为，挖掘相关联的访问，及时发现违规和异常轨迹。4.审计分析报告：临时和周期性地以各种格式输出审计分析结果，用于显示、打印和传输，管理员还可以利用报表自定义功能生成定制化的报告。5.审计日志：提供丰富而全面的审计日志，可以按不同的查询和统计条件，细粒度的展示具体的访问内容和访问结果，同时提供标准的SYSLOG接口给日志审计平台或日志存储平台等展现。（二）服务支撑工具需求本次数据库审计范围为第二、四、五套集群，以上集群均部署在高性能的数据库一体机上，依托人社金保专网网络。数据库平均流量为 4.5 Gbps，投标人所提供的数据库审计服务须满足上述审计范围及流量需求，投标人提供一套专业的数据库安全审计工具，并提供≥50个数据库实例审计授权。此工具在服务期限内部署在采购人指定机房，服务期满后产权归采购人拥有。投标人所提供的数据库审计服务支撑工具需满足的指标，以竞争性磋商文件为准。（三）其他需求1.为本项目成立专门的服务团队，指派专人担任项目经理，具有专业的项目管理知识，负责项目交付的总体推进及协调等工作，并协调服务支撑工具制造商技术人员担任技术专家，负责技术指导及疑难问题解决（包括但不限于网络设计、系统规划、安全问题等）。★2.在服务期内技术服务人员须提供7×24小时不间断的技术支持响应。在接到服务请求后，必须在半个小时内作出回复，能够电话协助、远程处理的必须在2小时完成；需要现场处理的必须在接收到服务请求后4小时内安排相关技术人员到达现场。（投标人提供承诺函并加盖公章,格式自拟）3.在服务期内为采购人提供数据库安全加固指导工作。4.在服务期内为采购人提供数据库审计日志分析工作，结合专业审计工具对数据库进行审计日志分析工作，要求能够及时处理和预防数据泄露、被破坏等安全事件的发生。5.在服务期内定期为采购人提供审计报表。6.对本项目服务涉及的支撑工具与其他厂商产品互连时出现问题，中标人应配合相关厂商，对出现的问题进行分析，直至问题的最终解决。7.中标人应了解并切实遵守采购人关于供应商管理的规章制度。8.中标人提供在投标文件中承诺的服务内容，以及在采购结束后在签合同过程中追加的服务内容，也作为采购内容写入合同。（四）服务要求中标人提供服务期间，应严格遵守采购人的相关规章制度，并在质保期内按照售后服务规定为采购人提供技术支持和服务。

合同金额： 796,000.00元，大写(人民币)：柒拾玖万陆仟元整

履约期限：2023年10月25日至2024年10月24日

履约地点：/

采购方式：竞争性磋商

七、合同签订日期

2023年10月25日

八、合同公告日期

2023年10月30日

九、其他补充事宜

合同附件：

社保信息系统数据库安全审计服务采购合同.pdf

****

2023年10月30日

“*”、“略”仅会员可见，限时免费注册
免费注册咨询此项目

填写关注行业，每日相关信息主动推送至邮箱

相关公告