各服务供应商：

****中国森林认证数据库系统，计划对服务器运维及日常系统安全防护进行技术升级。为体现“公开、公平、公正”原则，现向供应商征询意向及费用报价。

要求服务供应商就服务器运维及系统安全防护提供如下要求：

（一）日常服务器运维工作：

（1）森林认证数据库及网站技术运维：

数据库系统24小时活性监测；

配合数据库系统的版本迭代所需调研、确认、测试优化等工作；

数据库系统操作系统日志监测分析工作；

数据库系统网络优化与改善；

数据库系统服务器的运维技术支持和协调故障排除服务；

数据库系统服务器实时监测机房环境，包括机房电压及温湿度；

数据库系统服务器设备维护及管理；

数据库系统数据库归档备份（每季度一次，需甲方系统备份软件及条件）；

数据库操作系统及应用备份（每月一次，乙方提供每月一次的增量备份）；

提供用户终端的桌面运维技术咨询与服务

（2）网络规划设计管理：

网络定期规划建议；

网络优化及配合上级部门网络调整方案设计；

制定专业网络规划建议及安全等保实施方案

（3）工程师应急响应及巡检：

重大网络故障专业工程师应急响应；

网络设备配置参数优化与改善；

网络路由策略优化与改善；

设备与链路负载优化与改善

（二）主机安全加固服务：

1、漏洞扫描及加固服务：利用漏洞扫描专用工具对信息系统中的系统、数据库、中间件等可能存在的安全问题及风险进行全面扫描，并协助完成漏洞修复加固工作。

2、安全基线配置核查及加固服务：利用安全基线核查专用工具对评估目标范围内的主机系统安全、数据库安全、中间件安全、设备安全等进行系统的策略配置、服务配置、保护措施以及系统和软件升级、更新情况，是否存在后门等内容进行检查的服务，并提供专业的安全基线配置建议，如不符合的需协助采购人进行基线整改。

3、资产管理服务：定期进行信息系统上线资产梳理工作，包括主机类别、主机使用端口、系统版本、应用进程、账号、web容器、数据库及第三方组件等信息的管理和清点工作。

4、入侵监测服务：处置入侵威胁事件包括：病毒木马、网页后门、反弹shell、异常账号、异常进程、系统命令校验等。

5、安全监控服务：针对服务范围内网主机服务器提供各类安全监控，监控类型包括：登录监控、完整性监控、操作审计、进程监控、**监控、性能监控，从主机安全角度，全天候监控主机的运行情况，能确保第一时间发现服务器问题，可通过短信或邮件形式进行告警。

6、主机本地安全服务：通过本地部署软件或端口、协议控制方式保障服务范围内信息系统的整体安全。可根据信息系统特性提供端口安全防护、暴力破解防护、扫描防护、病毒防护、IP限制设置、进程控制提升信息系统安全性。

7、应急响应服务：对自建的应用系统提供7*24小时的应急响应支持服务，须在30分钟内进行响应，现场支持须4小时内到场。并提供应急响应事件处置报告。应急响应报告包括不局限入侵威胁分布、入侵威胁发现趋势、被攻击主机、攻击来源IP等信息。

8、定期巡检服务：针对服务范围内信息系统定期进行安全体检。监测项目包括不限于：系统漏洞，弱口令、高危账号、配置缺陷、病毒木马、网页后门、反弹shell、异常账号、日志删除、异常进程、系统命令校验等。

9、安全工具：长亭牧云主机安全管理平台V1.0（1台主机授权）（云）网站内容检测系统（1台主机使用授权）

10、遇重大网络安全演练活动时，做到24小时专人值守，时长为60天。

（1）响应时间

乙方应即时响应用户需求，工作时间（8:00—22:00）响应时间不超过1小时，其他时间不超过4小时（响应时间指：需要现场解决的问题，从接到电话记录受理并赶到用户所在林科院大院内的位置）。乙方提供现场服务和电话支持，通过电话排除的故障不需提供现场服务，可证实并经用户认可的终端设备故障不在合同要求的服务范围。

（2）服务团队

乙方安排服务经理负责项目管理，和用户定期沟通，对服务质量全面负责；乙方安排技术及服务能力合格的专业工程师在用户现场进行驻场，提供网络维护服务：

熟悉服务器硬件的网络维护工作；

网络设备及网络故障的判断与排查能力；

TCP/IP 网络的接入能力和故障处理能力；

掌握数据备份、数据安全、网络等系统管理知识；

良好的协调沟通能力。

（5）特别说明：

1. 严禁未经授权的操作。

1、本次数据库系统服务器运费及系统安全防护最高限价：合计最高限价100000元，供应商不得超过此限价，否则报价无效。

2、本次为询价采购，评审办法为经评审最低价法，即满足资格条件要求最低价者为中标供应商。

3、中标供应商与采购单位合同签订后，采购人支付合同总金额90%的费用，验收合格后支付合同总金额的10%。

请各供应商于2024年11月15日 17点00分前，将相关资料密封完整快递寄出。

提交方式：邮寄方式（尽量使用顺丰速运或中国邮政）

地址：**市**区东小府2号中国林科院森环森保所新楼108

联系人：张曼羽

电话：188****0410

1、营业执照彩色复印件；

2、报价单及报价明细；

3、供应商认为其他需要提供的资料。

采购单位：****

地址：**市**区东小府2号中国林科院森环森保所

采购人：黄松林

联系方式：010-****9797