科研院2021-2022年網(wǎng)絡(luò)安全專項(xiàng)技術(shù)服務(wù)項(xiàng)目招標(biāo)公告

（招標(biāo)編號(hào)：0002200000086538）

一、招標(biāo)條件

科研院2021-2022年網(wǎng)絡(luò)安全專項(xiàng)技術(shù)服務(wù)項(xiàng)目（招標(biāo)編號(hào)：0002200000086538），已由項(xiàng)目審批機(jī)關(guān)批準(zhǔn)，項(xiàng)目資金來源為自籌資金 ， 本項(xiàng)目已具備招標(biāo)條件，現(xiàn)進(jìn)行公開招標(biāo)。

招標(biāo)項(xiàng)目所在地區(qū)：廣州

二、項(xiàng)目概況和招標(biāo)范圍

（一）項(xiàng)目概況：

為提高科研院網(wǎng)絡(luò)安全綜合防護(hù)能力，確保網(wǎng)絡(luò)與信息系統(tǒng)的安全運(yùn)行，需要借助具備相關(guān)資質(zhì)和技術(shù)能力的外部安全服務(wù)單位開展安全配置核查、安全整改加固、安全監(jiān)控和值守、應(yīng)急預(yù)案修編與演練、重要時(shí)期網(wǎng)絡(luò)安全保障與應(yīng)急響應(yīng)、安全培訓(xùn)、入網(wǎng)安全測(cè)試等網(wǎng)絡(luò)安全專業(yè)工作，擬開展 科研院2021-2022年網(wǎng)絡(luò)安全專項(xiàng)技術(shù)服務(wù)項(xiàng)目采購(gòu)工作，選擇專業(yè)的網(wǎng)絡(luò)安全機(jī)構(gòu)提供專業(yè)技術(shù)服務(wù)。

（二）采購(gòu)范圍：

1、為提高科研院網(wǎng)絡(luò)安全綜合防護(hù)能力，確保網(wǎng)絡(luò)與信息系統(tǒng)的安全運(yùn)行，需要向具備相關(guān)資質(zhì)和技術(shù)能力的外部安全服務(wù)單位采購(gòu)安全配置核查、安全整改加固、安全監(jiān)控和值守、應(yīng)急預(yù)案修編與演練、重要時(shí)期網(wǎng)絡(luò)安全保障與應(yīng)急響應(yīng)、安全培訓(xùn)、入網(wǎng)安全測(cè)試等網(wǎng)絡(luò)安全專業(yè)技術(shù)服務(wù)。具體要求如下：

（1）安全配置核查：依據(jù) 安全基線及安全檢查工作要求，對(duì)網(wǎng)絡(luò)設(shè)備、主機(jī)設(shè)備、安全設(shè)備等開展配置核查，編制核查結(jié)果報(bào)告，并對(duì)服務(wù)器操作系統(tǒng)和客戶端進(jìn)行安全漏洞掃描，進(jìn)行分析形成人工安全建議報(bào)告；

（2）網(wǎng)絡(luò)安全整改加固服務(wù)：結(jié)合安全配置核查、年度網(wǎng)絡(luò)安全檢查等結(jié)果，針對(duì)主機(jī)、網(wǎng)絡(luò)設(shè)備、安全設(shè)備開展安全整改加固，并制定年度提升防護(hù)措施；提供國(guó)內(nèi)外各安全機(jī)構(gòu)及漏洞平臺(tái)發(fā)布的與 科研院網(wǎng)絡(luò)和信息系統(tǒng)相關(guān)的安全漏洞，并提供修補(bǔ)方案；為 科研院重要信息系統(tǒng)提供交叉滲透測(cè)試和復(fù)測(cè)；

（3）安全監(jiān)控和值守服務(wù)：包括安全日志分析、對(duì)外服務(wù)網(wǎng)站安全監(jiān)控、無線網(wǎng)絡(luò)安全檢測(cè)等；

（4）應(yīng)急預(yù)案修編及演練：根據(jù) 科研院網(wǎng)絡(luò)與信息系統(tǒng)實(shí)際情況，對(duì)現(xiàn)有的網(wǎng)絡(luò)與網(wǎng)絡(luò)安全預(yù)案及相關(guān)配套文件進(jìn)行年度修編。根據(jù)修編后的預(yù)案，編寫演練方案和腳本，搭建演練場(chǎng)景環(huán)境，并協(xié)助實(shí)施演練工作；

（5）根據(jù)《 管理信息系統(tǒng)入網(wǎng)安全測(cè)評(píng)技術(shù)規(guī)范》從網(wǎng)絡(luò)安全、主機(jī)安全、中間件安全、應(yīng)用安全、數(shù)據(jù)安全等方面，以及結(jié)合滲透測(cè)試對(duì)新信息系統(tǒng)和發(fā)生變更的信息系統(tǒng)進(jìn)行安全測(cè)評(píng)，提出每個(gè)組件的安全要求，為系統(tǒng)是否能夠上線運(yùn)行提供依據(jù)。

（6）重點(diǎn)時(shí)期網(wǎng)絡(luò)安全保障和應(yīng)急響應(yīng)：通過重要節(jié)假日、重大會(huì)議期間對(duì)信息系統(tǒng)的重點(diǎn)監(jiān)控和現(xiàn)場(chǎng)值守，及時(shí)發(fā)現(xiàn)信息系統(tǒng)中存在的網(wǎng)絡(luò)安全漏洞，加以及時(shí)消除和解決，保障重點(diǎn)時(shí)期網(wǎng)絡(luò)安全情況穩(wěn)定可控。在重大漏洞、入侵事件等緊急情況下，在指定事件內(nèi)提供應(yīng)急響應(yīng)技術(shù)支持，協(xié)助進(jìn)行應(yīng)急處置，包括故障查因、事件跟蹤、安全整改等應(yīng)急處置；

（7）網(wǎng)絡(luò)安全宣傳教育與培訓(xùn)：按照網(wǎng)絡(luò)安全宣傳及培訓(xùn)相關(guān)專項(xiàng)工作需要，制作宣傳海報(bào)和宣傳手冊(cè)，開展普通員工網(wǎng)絡(luò)安全意識(shí)教育培訓(xùn)、網(wǎng)絡(luò)安全崗位人員技術(shù)培訓(xùn)。

（三）標(biāo)的清單及分包情況如下：

三、投標(biāo)人資格要求

是否允許聯(lián)合體投標(biāo)：不允許