一、采购需求内蒙古出版集团2****网络安全运维服务项目现进行询价，需求明细详见下表，服务期限为3年，付款方式为按照年度完成相应服务项目，经验收合格后，支付该年度款项，共分3次付款；服务地址：内蒙古呼######街 89 号出版集团大厦。序号服务项目周期服务内容1漏洞扫描服务1次／季度漏洞扫描测试主****网络设备、操作系统、数据库管理系统的脆弱性，通过交叉扫描的方式，发现软件和硬件中已知的弱点，如非法账号、弱口令、权限配置错误、系统补丁、文件目录及文件系统安全、不必要的端口和服务等，以发现系统是否易受到已知攻击的影响以及信息系统存在的漏洞信息。2安全巡检1次／季度检查内容包括机房所有安全设备（系统）运行情况及审计日志分析、验证、重要服务器端口状况扫描、端口监听检查、用户列表检查、进程检查、病毒检查、系统木马检查等安全检查与分析工作。3安全加固服务1次／半年针对安全漏洞和安全配置评估中发现的安全漏洞和配置缺陷，提供加固意见和方案，配合协调配置修复；安全加固服务范围****网络设备、安全设备、主机操作系统****网络服务应用等（业主方需要根据问题修复风险，协调设备厂家修复处理）。4渗透测试服务1次／半年通过人工黑盒的测试****网络和****网络和系统存在的安全缺陷，提供渗透测试报告和改进建议。5日志分析服务1次／季度对各类系统（IDS、WEB服务器等）产生的日志进行数据分析，及时发现攻击事件和可疑行为，提供日志分析报告。6安全演练设计服务1次／季度根据实际环境，提供专项预案，准备演练场景，以模拟演练的方式检验应急预案和应急流程是否完善，提高应急处理能力。7恶意代码排查服务1次／季度人工方式检测操作系统和应用中是否存在恶意代码，分析样本的访问行为，评估对系统的影响，提供安全分析报告和清除方法。8源代码审计服务新系统上线或老系统改造前期开展1次／年软件源代码安全审计测试是指对应用系统软件源代码进行测试，测试应用系统的代码漏洞和缺陷。9重要时期安全保障服务按采购人要求重大节日和会议期间，以远程安全监测方式（或根据业主方需求以现场方式）提供7×24小时安全保障工作，协助处理信息安全事件。10安全培训服务按采购****网络管理人员、机房管理人员、运维人员定期开展相关 网络安全意识培训，减少被攻击的风险，提高安全防范****网络安全事件的发生，还****网络安全事件的时候，提高相关管理人员的应急响应能力，最大程度降低安全****网络日常维护按采购人要求****网络管理****网络维护工作，发生信息安全事****网络相关问题时，协助业主方及时处理信息安全事件 。12本地化服务按采购****网络安全运维服务运营###市地区拥有技术团队，必要时可以随时现场办公。二、报价单位的资格要求（1）在中华人民共和国境内依法成立的法人或非法人组织，不接受自然人（包含个体工商户）（提供中华人民共和国境内行政管理部门登记的主体资格证书（包括但不限于营业执照、事业单位法人证书、社会团体法人登记证书等））； （2）企业信誉：未被人民法院列为失信被执行人，提供信用中****网站查询结果为准；
本招标项目仅供 正式会员查阅，您的权限不能浏览详细信息,请点击注册/登录，请联系工作人员办理入网升级。
联系人：张培
电话：010-53658120
手机：13718359801 (欢迎拨打手机/微信同号)
邮箱：zhangpei@zbytb.com
