一、项目名称
中国地质调查局武汉地质调查中心（中南地质科技创新中心）2024年度网络安全运维服务
二、项目限价
本项经费控制为人民币23万元，参与比选的项目报价不得超过该项目限价，否则视为无效响应。
三、比选内容
（一）网络安全运维服务
| 序号 | 服务类 | 服务名称 | 服务内容 | 服务方式 |
|
一 |
日常安全运维类服务 | |||
|
1 |
安全分析 | 安全设备巡查，分析设备运行状况，形成运维记录巡检报告表，并对发生的故障及时响应处置，保障设备及系统安全稳定运行。 | 具备资质的安全工程师 每月至少二次 |
|
|
2 |
风险排查 | 从技术与管理两个维度对中心的网络安全设备和信息系统等进行合规、有效性检测与验证，提出应对措施，解决风险问题 | 每半年1次 | |
|
3 |
策略完善 | 对安全设备的访问控制策略进行梳理、归并、分析，对各类人员访问权限制定访问规则，并合理设置安全标记，建立有限身份鉴别机制，实现合理分配访问资源权限 | 每季度1次 | |
|
4 |
备份恢复 | 定期或临时开展对网络、系统及安全设备配置信息及重要信息进行备份，并定期对备份的文件验证和恢复，保障当故障发生时，可快速恢复正常运行状态 | 每季度1次 | |
|
5 |
7*24小时值守服务 | 在客户端建立网络安全通讯，二线工程师通过远程连接的方式登录到管理平台，对平台的所有参数进行7*24监控，一旦发现安全警告后第一时间进行授权处置，对处置的过程进行记录并形成关联的文档。 | 7*24小时 | |
|
二 |
预判预警类服务 | |||
|
6 |
漏洞扫描 | 每季度通过安全扫描等手段对信息系统资产、数据资产及网络资产进行全面的安全检测，识别资产脆弱性及安全漏洞，消除安全隐患风险 | 每季度1次 | |
|
7 |
基线核查 | 依据设备的部署环境、承载业务等因素，通过调研访谈、工具扫描结合人工验证的方式，对信息系统资产、数据资产、网络资产从系 统补丁、账号、口令、授权、日志审计、网络和服务、IP 通信等方面进行基线配置核查，检查是否满足基本安全配置要求，并协助完成安全整改，进而减少攻击面，提高漏洞容忍度，提升系统安全防御强度 | 每半年1次 | |
|
8 |
渗透测试 | 通过模拟黑客攻击的方式，对信息系统资产、数据资产及网络资产的脆弱性、技术缺陷及安全漏洞进行主动分析，评估现有防护体系抗攻击能力，全面了解和掌握网络及资产所面临的安全威胁和存在的风险 | 每半年1次 | |
|
9 |
风险评估 | 从技术与管理两个维度，对现有信息系统资产、数据资产及网络资产进行全面的安全风险评估，出具风险评估报告，掌握资产面临的威胁，精准安全建设整改范围；同时根据年度项目工作进展，对新建信息系统在上线试运行前分别进行一次漏洞扫描和渗透测试，并出具风险评估报告 | 每半年1次 | |
|
10 |
安全加固 | 根据漏洞扫描、基线配置核查及渗透测试的结果，结合中心业务实际，通过升级补丁、强化账号安全、修改安全配置、优化访问控制策略、增加安全机制等方法，对信息系统资产、数据资产及网络资产存在的脆弱性与安全漏洞进行安全整改加固，提升中心网络及系统整体的健壮性、安全性与可靠性 | 每季度1次 | |
| 三 | 应急处置类服务 | |||
|
11 |
应急演练 | 开展应急演练，使信息技术等有关人员熟悉应急响应流程，提升中心对安全事件处置与响应能力，验证应急预案的正确性和适用性，根据实际，实时修编应急方案 | 2次 | |
|
12 |
应急响应 | 按照中心实际需求在发生紧急安全事件的情况下，对安全事件进行快速处理，防止安全事件的影响进一步扩大。同时，通过对安全事件的深入分析，快速定位安全事件的源头，并依据系统遭受破坏的程度，进行相应的紧急修复措施和攻击取证，提升中心快速应对安全事件的能力及溯源取证能力、保证网络与信息系统正常运行 | 按需 | |
|
13 |
重保服务 | 按照中心实际需求在重要活动期间，根据工作需要，协助中心进行网络和信息安全管理，负责网络与安全设备安全配置策略维护、病毒查杀、安全监测、设备运行状态检查、故障处置等事项，提供信息系统资产、数据资产及网络资产的安全监测情况汇报，使各相关方能够实时掌握安全状况，随时应对和处置特殊时期发生的各类安全事件，对设备进行有效的常规性安全维护，保障网络和信息系统处于健康安全状态，每次重保服务完成后，出具重保服务报告 | 具备资质的安全工程师 | |
|
四 |
安全培训服务 | 国家网络安全人才与创新基地教授围绕组织管理，人员的知识、行为等可能出现网络安全漏洞的薄弱环节，通过培训、宣贯等方法（视频、展板、宣传册），对全体职工的网络安全意识进行加强与提升的活动。 | 1次 |
（二）网络安全设备升级
|
序号 |
设备 |
品牌型号 |
升级内容 |
数量 |
单位 |
备注 |
| 1 | 上网行为管理 | 深信服AC-1000-D600 | 软件和URL库升级 | 2 | 台 | 主备部署 |
| 2 | 负载均衡 | 深信服AD-1000-C620 | 软件升级 | 2 | 台 | 主备部署 |
| 3 | VPN | 深信服VPN-1000-C600 | 软件升级 | 2 | 台 | 主备部署 |
| 4 | 探针 | 深信服STA-100-B420 | 软件和特征库升级 | 2 | 台 | 武汉、宜昌 两地部署 |
| 5 | 态势感知 | 深信服SIP-1000-A600 | 软件和特征库升级 | 1 | 套 | 主备部署 |
| 6 | 防火墙 | 深信服AF-2000-Fp250B | 技术支持 | 2 | 台 | 主备部署 |
| 7 | 无线AC | 信锐NAC-6300 | 控制器升级AP维保 | 1 | 批 | 武汉园区 |
四、交付成果
《中国地质调查局武汉地质调查中心安全分析报告》
《中国地质调查局武汉地质调查中心风险排查报告》
《中国地质调查局武汉地质调查中心策略完善报告》
《中国地质调查局武汉地质调查中心备份恢复报告》
《中国地质调查局武汉地质调查中心漏洞扫描报告》
《中国地质调查局武汉地质调查中心基线配置核查报告》
《中国地质调查局武汉地质调查中心渗透测试报告》
《中国地质调查局武汉地质调查中心风险评估报告》
《中国地质调查局武汉地质调查中心安全加固报告》
《中国地质调查局武汉地质调查中心应急演练预案》
《中国地质调查局武汉地质调查中心应急演练方案》
《中国地质调查局武汉地质调查中心应急演练报告》
《中国地质调查局武汉地质调查中心应急响应报告》
《中国地质调查局武汉地质调查中心重保服务报告》
《中国地质调查局武汉地质调查中心攻防演练报告》
五、合格比选申请人资格条件
（一）比选申请人须为中华人民共和国境内登记注册的企业（事业）法人，具有独立承担民事责任的能力，需提供有效期范围内的营业执照复印件并加盖企业公章；
（二）具有良好的商业信誉和健全的财务会计制度，具备履行合同所必需的专业技术能力；
（三）具有依法缴纳税收和社会保障资金的良好记录；
（四）与其他比选申请人供应商之间，单位负责人不为同一人且不存在直接控股、管理关系；
（五）被“信用中国”等官方网站列入失信人、被执行人或重大税收违法案件当事人名单的、被“中国政府采购网”网站列入政府采购严重违法失信行为记录名单（处罚期限尚未届满的），不得参与本项目比选活动（提供相关截图并加盖公章）。
六、服务期限
2024年7月1日至2025年6月30日。
七、公告日期
2024年6月6日—6月12日。
本招标项目仅供 正式会员查阅，您的权限不能浏览详细信息,请点击注册/登录，请联系工作人员办理入网升级。
联系人：张培
电话：010-53658120
手机：13718359801 (欢迎拨打手机/微信同号)
邮箱：zhangpei@zbytb.com
