一、项目名称
****机房网络安全二级等保服务
二、采购方式
本项目采用自行采购（询价）的方式。
三、项目时限
合同期限为 1 年（以合同签订之日算起）。
四、项目最高限价
人民币60000元。
五、项目内容
1.安全评估服务
对****机房网络架构、服务器、存储设备、安全设备等进行全面的资产梳理，明确资产的名称、IP 地址、系统版本、所属业务系统等关键信息，形成详细的资产清单。
依据国家二级等保相关标准，对机房网络安全现状进行深度评估，涵盖网络边界、访问控制、入侵防范、安全审计、数据备份与恢复等多个方面，采用漏洞扫描、渗透测试、安全配置检查等技术手段，精准发现安全漏洞和风险点，并出具专业、详细的安全评估报告，报告内容包括但不限于评估范围、评估方法、发现的问题及风险等级、整改建议等。
2.安全整改服务
根据安全评估报告，制定切实可行的安全整改方案，明确整改目标、整改措施、责任人和时间节点。整改措施应具有针对性和可操作性，确保能够有效提升机房网络安全防护水平，满足二级等保要求。
协助采购单位实施安全整改措施，包括但不限于安全设备的策略优化、系统漏洞修复、安全加固配置、网络结构调整等工作。在整改过程中，提供技术指导和支持，确保整改工作的顺利进行，不影响机房网络及业务系统的正常运行。
3.安全设备服务
结合机房网络安全需求和二级等保要求，对现有安全设备进行全面评估，提供安全设备的选型建议，确保所选设备具备高性能、高可靠性和良好的兼容性，能够有效抵御各类网络攻击和安全威胁。
协助采购单位进行安全设备的采购工作，包括采购流程咨询、技术参数审核、供应商沟通协调等，保障采购设备的质量和性价比。并与机房现有网络环境和业务系统无缝集成。根据机房实际情况，合理规划安全设备的部署位置和策略配置，实现对网络流量的全面监控和有效防护。
4.安全管理制度建设
依据国家二级等保相关标准和规范，结合机房网络安全管理实际需求，协助采购单位建立健全安全管理制度体系，包括安全策略、安全管理制度、安全操作规程、人员安全管理、系统建设与维护管理、应急处置预案等一系列文档。
对采购单位相关人员进行安全管理制度培训，确保其熟悉制度内容和要求，能够严格按照制度执行日常安全管理工作，提高机房网络安全管理的规范化和制度化水平。
5.安全运维服务
建立定期安全巡检机制，对机房网络安全设备、服务器、应用系统等进行常态化监测，每年至少进行 [2] 次全面巡检，及时发现并处理安全隐患。巡检内容包括设备运行状态检查、日志分析、性能指标监测、安全策略有效性检查等。
提供安全事件应急演练服务，协助采购单位制定应急演练计划，每年至少组织1次全面的应急演练，模拟各类安全事件场景，检验和提升应急响应团队的协同作战能力和应急处置效率，确保在实际安全事件发生时能够迅速、有序、有效地进行应对。
6.培训服务
为采购单位提供二级等保知识培训，包括等保政策法规解读、标准要求讲解、安全技术基础知识等内容，使相关人员了解二级等保工作的重要性和实施流程，提升整体安全意识。培训方式采用集中授课、在线学习、案例分析等相结合的方式，确保培训效果。
针对机房网络安全管理人员和运维人员，开展专业技能培训，培训内容涵盖安全设备操作与维护、安全事件应急处理、系统安全配置与优化等方面，提高其安全管理和运维水平，确保能够熟练应对日常安全管理工作和突发安全事件。培训时间根据实际需求安排，至少提供1人次的培训服务。
六、单位资格条件
1.具备《网络安全等级测评与检测评估机构服务认证证书》。
2.政府采购云平台（www.****.cn）供应商。
3.具备完善的售后服务体系，能够提供 7×24 小时技术支持服务，在接到安全事件报告后8 小时内响应并提供解决方案，确保机房网络安全持续稳定运行。
七、资料提供
1.营业执照副本（复印件并加盖公章）。
2.密封报价单加盖公章。
八、报名截止与联系方式
请有意向的企业或单位于2024年11月26日下午四点前，将报价单及详细方案提交至****弘毅楼221办公室。
联系人：郭老师
电话：0575-****0613
****
2024年11月19日
换一批