一、采购内容及要求㈠服务范围本项目服务范围为福建省渔业资源监测综合管理平台（含6个子系统，9个虚拟主机）。㈡服务内容1.风险评估服务（1）风险评估内容资产评估、脆弱性评估、威胁识别、已有安全措施分析等。（2）****网漏洞扫描服务于2024年12月完成一次漏洞扫描服务，为目标系****网远程的安全漏洞及安全隐患检查，从攻击者视角审查目标系统的脆弱性****网络漏洞、应用漏洞。通过使用自动化安全漏洞挖掘工具和在线检测平台，****网远程检测的方式，来测试和识别业务系统当前的安全漏洞和存在的安全脆弱性，从而帮助采购人全面了解和掌控其业务系统的安全状况。（3）云主机安全漏洞验证服务对已经发现的安全问题进行人工验证，以判断当前的漏洞是否真实可被利用，剔除误报干扰。并提供专业的安全加固措施指导建议，帮助采购人解决当前业务系统存在的安全问题。（4）云主机漏洞跟踪服务云安全保障应参考ITIL管理架构，构建安全事故管理、安全问题管理、配置管理、变更管理、云应用上线管理等管理流程，并且建立资产、脆弱性、威胁为主题的风险管理和漏洞管理体系。（5）风险控制建议在技术风险、管理风险、业务运作等层面评估风险并提出风险控制建议。2.应急保障服务（1）应急响应服务具备应急服务能力****网络与信息安全应急技术支撑单位****网络和信息系统遇到****网页篡改等恶性事件，并且远程支持无法解决时，1小****网络安全技术人员到达现场，实施最有效的紧急救援及恢复补救方案。（2）应急处置服务根据突发事件信息，投标人初步判定突发事件的程度。投标人全力配合采购人，协调各部门力量，按照分工负责的原则****网络安全技术人员进入抢险程序。一旦灾害发生，立即启动应急预案，进入应急预案的处置程序。（3）远程安全咨询服务故障时能立即通过电话咨询或远程保障方式等方式提供7×24小时服务支持。（4）漏洞跟踪服务云安全保障应参考ITIL管理架构，构建安全事故管理、安全问题管理、配置管理、变更管理、云应用上线管理等管理流程，并且建立资产、脆弱性、威胁为主题的风险管理和漏洞管理体系。通过引入专业安全服务队伍，构建云安全保障体系，针对漏洞的产生、通告、修复、复查整个生命周期进行跟踪管理服务；并能通过在线服务云平台对漏洞进行实时跟踪，实现从漏洞排查治理到漏洞消除的“闭环”管理流程****网日常安全****网站稳定性和可用性实时分析；资产****网站的****网站挂马监控、暗链监控、关****网页变更监控；实时推送安全告警信息。4.安全检查专题服务（1）安全检查协助在上级监管部门安全检查期间，应按要求进行专门的全面安全检查协助服务和保障协助。（2）管理制度辅助建设在上级监管部门安全检查期间，协助制定信息安全管理制度。5.安全通告服务提供最新的安全动态、技术和安全信息，包括实时安全漏洞通知、定期安全通告汇总和安全知识库更新等。㈢成果提交提交文****网络与信息系统安全运行管理工作报告》《主机漏洞风险评估报告》。㈣采购要求投标人需对采购内容报总价，不得超过最高限价（含税）2万元。二、中标单位选定方式由福建省渔业资源监测中心根据报价投标文件进行审验，投标人满足资格要求，符合本公告所有技术要求，总价最低者为中标单位。
本招标项目仅供 正式会员查阅，您的权限不能浏览详细信息,请点击注册/登录，请联系工作人员办理入网升级。
联系人：程姣
电话：010-53605906
手机：15010770853 (欢迎拨打手机/微信同号)
邮箱：chengjiao@zbytb.com
