科研院2021-2022年網(wǎng)絡(luò)安全專項技術(shù)服務(wù)項目招標(biāo)公告

（招標(biāo)編號：0002200000086538）

一、招標(biāo)條件

科研院2021-2022年網(wǎng)絡(luò)安全專項技術(shù)服務(wù)項目（招標(biāo)編號：0002200000086538），已由項目審批機關(guān)批準(zhǔn)，項目資金來源為自籌資金 ， 本項目已具備招標(biāo)條件，現(xiàn)進(jìn)行公開招標(biāo)。

招標(biāo)項目所在地區(qū)：廣州

二、項目概況和招標(biāo)范圍

（一）項目概況：

為提高科研院網(wǎng)絡(luò)安全綜合防護(hù)能力，確保網(wǎng)絡(luò)與信息系統(tǒng)的安全運行，需要借助具備相關(guān)資質(zhì)和技術(shù)能力的外部安全服務(wù)單位開展安全配置核查、安全整改加固、安全監(jiān)控和值守、應(yīng)急預(yù)案修編與演練、重要時期網(wǎng)絡(luò)安全保障與應(yīng)急響應(yīng)、安全培訓(xùn)、入網(wǎng)安全測試等網(wǎng)絡(luò)安全專業(yè)工作，擬開展 科研院2021-2022年網(wǎng)絡(luò)安全專項技術(shù)服務(wù)項目采購工作，選擇專業(yè)的網(wǎng)絡(luò)安全機構(gòu)提供專業(yè)技術(shù)服務(wù)。

（二）采購范圍：

1、為提高科研院網(wǎng)絡(luò)安全綜合防護(hù)能力，確保網(wǎng)絡(luò)與信息系統(tǒng)的安全運行，需要向具備相關(guān)資質(zhì)和技術(shù)能力的外部安全服務(wù)單位采購安全配置核查、安全整改加固、安全監(jiān)控和值守、應(yīng)急預(yù)案修編與演練、重要時期網(wǎng)絡(luò)安全保障與應(yīng)急響應(yīng)、安全培訓(xùn)、入網(wǎng)安全測試等網(wǎng)絡(luò)安全專業(yè)技術(shù)服務(wù)。具體要求如下：

（1）安全配置核查：依據(jù) 安全基線及安全檢查工作要求，對網(wǎng)絡(luò)設(shè)備、主機設(shè)備、安全設(shè)備等開展配置核查，編制核查結(jié)果報告，并對服務(wù)器操作系統(tǒng)和客戶端進(jìn)行安全漏洞掃描，進(jìn)行分析形成人工安全建議報告；

（2）網(wǎng)絡(luò)安全整改加固服務(wù)：結(jié)合安全配置核查、年度網(wǎng)絡(luò)安全檢查等結(jié)果，針對主機、網(wǎng)絡(luò)設(shè)備、安全設(shè)備開展安全整改加固，并制定年度提升防護(hù)措施；提供國內(nèi)外各安全機構(gòu)及漏洞平臺發(fā)布的與 科研院網(wǎng)絡(luò)和信息系統(tǒng)相關(guān)的安全漏洞，并提供修補方案；為 科研院重要信息系統(tǒng)提供交叉滲透測試和復(fù)測；

（3）安全監(jiān)控和值守服務(wù)：包括安全日志分析、對外服務(wù)網(wǎng)站安全監(jiān)控、無線網(wǎng)絡(luò)安全檢測等；

（4）應(yīng)急預(yù)案修編及演練：根據(jù) 科研院網(wǎng)絡(luò)與信息系統(tǒng)實際情況，對現(xiàn)有的網(wǎng)絡(luò)與網(wǎng)絡(luò)安全預(yù)案及相關(guān)配套文件進(jìn)行年度修編。根據(jù)修編后的預(yù)案，編寫演練方案和腳本，搭建演練場景環(huán)境，并協(xié)助實施演練工作；

（5）根據(jù)《 管理信息系統(tǒng)入網(wǎng)安全測評技術(shù)規(guī)范》從網(wǎng)絡(luò)安全、主機安全、中間件安全、應(yīng)用安全、數(shù)據(jù)安全等方面，以及結(jié)合滲透測試對新信息系統(tǒng)和發(fā)生變更的信息系統(tǒng)進(jìn)行安全測評，提出每個組件的安全要求，為系統(tǒng)是否能夠上線運行提供依據(jù)。

（6）重點時期網(wǎng)絡(luò)安全保障和應(yīng)急響應(yīng)：通過重要節(jié)假日、重大會議期間對信息系統(tǒng)的重點監(jiān)控和現(xiàn)場值守，及時發(fā)現(xiàn)信息系統(tǒng)中存在的網(wǎng)絡(luò)安全漏洞，加以及時消除和解決，保障重點時期網(wǎng)絡(luò)安全情況穩(wěn)定可控。在重大漏洞、入侵事件等緊急情況下，在指定事件內(nèi)提供應(yīng)急響應(yīng)技術(shù)支持，協(xié)助進(jìn)行應(yīng)急處置，包括故障查因、事件跟蹤、安全整改等應(yīng)急處置；

（7）網(wǎng)絡(luò)安全宣傳教育與培訓(xùn)：按照網(wǎng)絡(luò)安全宣傳及培訓(xùn)相關(guān)專項工作需要，制作宣傳海報和宣傳手冊，開展普通員工網(wǎng)絡(luò)安全意識教育培訓(xùn)、網(wǎng)絡(luò)安全崗位人員技術(shù)培訓(xùn)。

（三）標(biāo)的清單及分包情況如下：

三、投標(biāo)人資格要求

是否允許聯(lián)合體投標(biāo)：不允許