一、項(xiàng)目基本情況
原公告的采購項(xiàng)目編號(hào)：SXKY-****-**8
原公告的采購項(xiàng)目名稱：紹興市****年集約化運(yùn)維項(xiàng)目
首次公告日期：****年**月**日
二、更正信息
更正事項(xiàng)：更正采購文件
更正內(nèi)容：
| 序號(hào) | 更正項(xiàng) | 更正前內(nèi)容 | 更正后內(nèi)容 |
| 1 | 第三部分 招標(biāo)項(xiàng)目范圍及要求 | 服務(wù)時(shí)間：合同簽訂后1年。 | 服務(wù)時(shí)間：合同簽訂后6個(gè)月。 |
| 2 | 第三部分 招標(biāo)項(xiàng)目范圍及要求 | 服務(wù)質(zhì)量：2、對(duì)本項(xiàng)目涉及的設(shè)備進(jìn)行1年4次（即每季度一次）的定期檢測、保養(yǎng)、對(duì)設(shè)備進(jìn)行檢測后，出具檢測報(bào)告并及時(shí)向用戶方匯報(bào)設(shè)備狀態(tài)。報(bào)告由用戶方確認(rèn)，雙方存底備查。任何故障的響應(yīng)時(shí)間為全天**小時(shí)。 | 服務(wù)質(zhì)量：2、對(duì)本項(xiàng)目涉及的設(shè)備進(jìn)行2次（即每季度一次）的定期檢測、保養(yǎng)、對(duì)設(shè)備進(jìn)行檢測后，出具檢測報(bào)告并及時(shí)向用戶方匯報(bào)設(shè)備狀態(tài)。報(bào)告由用戶方確認(rèn)，雙方存底備查。任何故障的響應(yīng)時(shí)間為全天**小時(shí)。 |
| 3 | 第三部分 招標(biāo)項(xiàng)目范圍及要求 | （三）紹興市統(tǒng)計(jì)局網(wǎng)絡(luò)和數(shù)據(jù)安全保障 ：內(nèi)容詳見附件 | （三）紹興市統(tǒng)計(jì)局網(wǎng)絡(luò)和數(shù)據(jù)安全保障 ：內(nèi)容詳見附件 |
| 4 | 第三部分 招標(biāo)項(xiàng)目范圍及要求 | （1）安全意識(shí)培訓(xùn)服務(wù) 服務(wù)描述：通過安全意識(shí)培訓(xùn)服務(wù)，消除內(nèi)部員工認(rèn)知層面可能存在的安全問題，認(rèn)識(shí)到信息安全事故對(duì)組織的危害。通過持續(xù)及循序強(qiáng)化的宣傳教育方式，不斷規(guī)范其日常工作、生活操作行為，實(shí)現(xiàn)信息安全"人防"保障業(yè)務(wù)高效穩(wěn)定運(yùn)行。 服務(wù)內(nèi)容及要求： a、意識(shí)評(píng)估：通過題目測試、安全調(diào)查問卷、員工回答等方式檢查員工的安全意識(shí)短板，制定培訓(xùn)策略，輸出針對(duì)性培訓(xùn)計(jì)劃。 b、現(xiàn)場培訓(xùn)：安全講師為員工進(jìn)行網(wǎng)絡(luò)安全意識(shí)培訓(xùn)，通過課堂演示、案例剖析等多個(gè)維度的授課方式，將安全意識(shí)有效的傳遞給員工。 c、培訓(xùn)考核：培訓(xùn)結(jié)束后，通過考試對(duì)員工安全意識(shí)測評(píng)，根據(jù)測評(píng)結(jié)果分析培訓(xùn)掌握效果。 d、安全宣傳：根據(jù)員工意識(shí)考核結(jié)果，制定《安全意識(shí)宣傳冊(cè)》，宣傳冊(cè)海報(bào)等，加強(qiáng)政企員工安全知識(shí)。 成果輸出： 《安全意識(shí)培訓(xùn)定制課件》、《安全意識(shí)宣傳冊(cè)》定制版 | 刪除 |
| 5 | 第三部分 招標(biāo)項(xiàng)目范圍及要求 | (2）安全巡檢服務(wù) 服務(wù)描述：通過人工現(xiàn)場巡查方式對(duì)全網(wǎng)重要信息系統(tǒng)（業(yè)務(wù)系統(tǒng)、安全系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)）的運(yùn)行狀態(tài)、安全策略以及日志等風(fēng)險(xiǎn)進(jìn)行識(shí)別、分析和定位，提出可行性修復(fù)建議，協(xié)助現(xiàn)場處置。 服務(wù)內(nèi)容及要求 基礎(chǔ)檢查 1、各系統(tǒng)運(yùn)行狀態(tài)檢查。 2、物理環(huán)境風(fēng)險(xiǎn)檢查。 3、版本、特征庫及策略更新。 專業(yè)檢查 1、安全事件分析與處置。 2、業(yè)務(wù)系統(tǒng)后門檢測。 3、弱口令核查，復(fù)用口令核查。 成果輸出： 《安全巡檢報(bào)告》、《安全事件處置與加固報(bào)告》 | (1）安全巡檢服務(wù) 服務(wù)描述：通過人工現(xiàn)場巡查方式對(duì)全網(wǎng)重要信息系統(tǒng)（業(yè)務(wù)系統(tǒng)、安全系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)）的運(yùn)行狀態(tài)、安全策略以及日志等風(fēng)險(xiǎn)進(jìn)行識(shí)別、分析和定位，提出可行性修復(fù)建議，協(xié)助現(xiàn)場處置。 服務(wù)內(nèi)容及要求 基礎(chǔ)檢查 1、各系統(tǒng)運(yùn)行狀態(tài)檢查。 2、物理環(huán)境風(fēng)險(xiǎn)檢查。 3、版本、特征庫及策略更新。 專業(yè)檢查 1、安全事件分析與處置。 2、業(yè)務(wù)系統(tǒng)后門檢測。 3、弱口令核查，復(fù)用口令核查。 成果輸出： 《安全巡檢報(bào)告》、《安全事件處置與加固報(bào)告》 |
| 6 | 第三部分 招標(biāo)項(xiàng)目范圍及要求 | (3)漏洞檢測與分析服務(wù) 服務(wù)描述：該服務(wù)提供對(duì)各類系統(tǒng)的安全漏洞發(fā)現(xiàn)能力，客觀分析安全風(fēng)險(xiǎn)等級(jí)，并根據(jù)檢測結(jié)果和危害分析，適度修復(fù)安全漏洞和系統(tǒng)中的錯(cuò)誤設(shè)置，在黑客攻擊前開展防范措施，提高黑客的攻擊成本，拉長黑客的攻擊周期。 服務(wù)內(nèi)容及要求 1、安全漏洞檢測：如操作系統(tǒng)、中間件、B/S業(yè)務(wù)系統(tǒng)、數(shù)據(jù)庫等漏洞。 2、業(yè)務(wù)邏輯漏洞檢測：如后臺(tái)登錄處存在邏輯錯(cuò)誤，登陸時(shí)沒有錯(cuò)誤次數(shù)限制用戶登錄，并且沒有判斷驗(yàn)證碼過期，導(dǎo)致驗(yàn)證碼可以重復(fù)使用，可被爆破用戶名密碼或撞庫。 3、Webshell檢測：如網(wǎng)頁后門程序、線程插入后門程序、擴(kuò)展后門程序。 4、安全基線核查：如端口策略、賬戶策略、系統(tǒng)策略、應(yīng)用策略以及中間件策略缺陷核查。 5、弱口令核查：密碼字典爆破測試。 6、APP客戶端檢測: 對(duì)功能調(diào)用、系統(tǒng)組件、接口、漏洞等安全風(fēng)險(xiǎn)進(jìn)行綜合評(píng)估。 成果輸出： 《漏洞檢測與分析報(bào)告》 | (2)漏洞檢測與分析服務(wù) 服務(wù)描述：該服務(wù)提供對(duì)各類系統(tǒng)的安全漏洞發(fā)現(xiàn)能力，客觀分析安全風(fēng)險(xiǎn)等級(jí)，并根據(jù)檢測結(jié)果和危害分析，適度修復(fù)安全漏洞和系統(tǒng)中的錯(cuò)誤設(shè)置，在黑客攻擊前開展防范措施，提高黑客的攻擊成本，拉長黑客的攻擊周期。 服務(wù)內(nèi)容及要求 1、安全漏洞檢測：如操作系統(tǒng)、中間件、B/S業(yè)務(wù)系統(tǒng)、數(shù)據(jù)庫等漏洞。 2、業(yè)務(wù)邏輯漏洞檢測：如后臺(tái)登錄處存在邏輯錯(cuò)誤，登陸時(shí)沒有錯(cuò)誤次數(shù)限制用戶登錄，并且沒有判斷驗(yàn)證碼過期，導(dǎo)致驗(yàn)證碼可以重復(fù)使用，可被爆破用戶名密碼或撞庫。 3、Webshell檢測：如網(wǎng)頁后門程序、線程插入后門程序、擴(kuò)展后門程序。 4、安全基線核查：如端口策略、賬戶策略、系統(tǒng)策略、應(yīng)用策略以及中間件策略缺陷核查。 5、弱口令核查：密碼字典爆破測試。 6、APP客戶端檢測: 對(duì)功能調(diào)用、系統(tǒng)組件、接口、漏洞等安全風(fēng)險(xiǎn)進(jìn)行綜合評(píng)估。 成果輸出： 《漏洞檢測與分析報(bào)告》 |
| 7 | 第三部分 招標(biāo)項(xiàng)目范圍及要求 | (4)信息系統(tǒng)滲透測試服務(wù)：內(nèi)容詳見附件 | (3)信息系統(tǒng)滲透測試服務(wù)：內(nèi)容詳見附件 |
| 8 | 第三部分 招標(biāo)項(xiàng)目范圍及要求 | (5)應(yīng)急演練服務(wù) 服務(wù)描述：網(wǎng)絡(luò)安全應(yīng)急演練服務(wù)覆蓋演練準(zhǔn)備工作、演練環(huán)境搭建、演練劇本編寫、演練彩排工作、正式演練大會(huì)、應(yīng)急演練總結(jié)等各個(gè)階段，幫助單位實(shí)現(xiàn)全面有效的應(yīng)急演練。 通過應(yīng)急演練工作，進(jìn)一步明確各應(yīng)急小組在應(yīng)急響應(yīng)工作中的職責(zé)，熟悉掌握應(yīng)急響應(yīng)的處置程序、方法和注意事項(xiàng)，有效提高單位整體應(yīng)急響應(yīng)的反應(yīng)能力、指揮水平和實(shí)戰(zhàn)能力，增強(qiáng)各部門應(yīng)急人員之間的協(xié)調(diào)性，檢驗(yàn)單位應(yīng)急救援預(yù)案的可行性和可操作性，使其達(dá)到應(yīng)急演練的預(yù)期效果。 服務(wù)內(nèi)容及要求 1、演練準(zhǔn)備工作階段：確定演練攻擊與防守的目標(biāo)系統(tǒng)、場景和方式等，建立專項(xiàng)工作組織架構(gòu)，編寫初步演練腳本。 2、演練環(huán)境搭建階段：基于演練場景進(jìn)行環(huán)境搭建，初步形成應(yīng)急演練的演示環(huán)境，進(jìn)一步確定演練環(huán)境、系統(tǒng)、攻擊展現(xiàn)方法和防守展現(xiàn)方法，根據(jù)演練地點(diǎn)位置，搭建、測試與調(diào)試演練系統(tǒng)環(huán)境。 3、演練劇本編寫階段：按照演練場景編寫具體的工作操作指導(dǎo)手冊(cè)，形成演練腳本，指導(dǎo)工作開展。 4、演練彩排工作階段：通過多次應(yīng)急演練排練，在過程中及時(shí)發(fā)現(xiàn)問題，并進(jìn)行完善，確保正式演練的順利開展。 5、正式演練大會(huì)階段：通過正式應(yīng)急演練，來表現(xiàn)和傳達(dá)日 | 刪除 |
| 9 | 第三部分 招標(biāo)項(xiàng)目范圍及要求 | (6)應(yīng)急響應(yīng)服務(wù) 服務(wù)描述：在發(fā)生確切的網(wǎng)絡(luò)安全事件時(shí)，應(yīng)急響應(yīng)實(shí)施人員將及時(shí)采取行動(dòng)，限制事件擴(kuò)散和影響的范圍，檢查所有受影響的系統(tǒng)，在準(zhǔn)確判斷安全事件原因的基礎(chǔ)上，提出基于安全事件解決方案，追查事件來源，協(xié)助后續(xù)處置。 服務(wù)內(nèi)容及要求 1、準(zhǔn)備階段：建立安全策略、協(xié)作體系和應(yīng)急制度。按照安全政策配置安全設(shè)備和軟件。通過網(wǎng)絡(luò)安全措施，進(jìn)行一些準(zhǔn)備工作。 2、檢測階段：確定事件性質(zhì)和影響的嚴(yán)重程度，預(yù)計(jì)采用什么樣的專用資源來修復(fù)。一般典型的事故現(xiàn)象包括：賬號(hào)被盜用、騷擾性的垃圾信息、業(yè)務(wù)服務(wù)功能失效、業(yè)務(wù)內(nèi)容被明顯篡改、系統(tǒng)崩潰、資源不足。 3、抑制階段：限制攻擊/破壞波及的范圍，同時(shí)也降低潛在的損失。抑制策略通常包括以下內(nèi)容：完全關(guān)閉所有系統(tǒng)；從網(wǎng)絡(luò)上斷開主機(jī)或斷開部分網(wǎng)絡(luò)；修改所有的防火墻和路由器的過濾規(guī)則；封鎖和刪除被攻擊的登錄賬號(hào)；加強(qiáng)對(duì)系統(tǒng)或網(wǎng)絡(luò)行為的監(jiān)控；設(shè)置誘餌服務(wù)器進(jìn)一步獲取事件信息等。 4、根除階段：通過事件分析找出根源并徹底根除，以避免攻擊者再次使用相同的手段攻擊系統(tǒng)，引發(fā)安全事件。并加強(qiáng)宣傳，公布危害性和解決辦法。 5、恢復(fù)階段：把被破壞的信息徹底還原到正常運(yùn)作 | (4)應(yīng)急響應(yīng)服務(wù)：內(nèi)容詳見附件 |
| ** | 第三部分 招標(biāo)項(xiàng)目范圍及要求 | (7)數(shù)據(jù)安全檢查服務(wù) 服務(wù)描述：數(shù)據(jù)安全檢查服務(wù)以“人+工具”的方式實(shí)現(xiàn)對(duì)客戶業(yè)務(wù)系統(tǒng)數(shù)據(jù)庫的保密檢查，通過檢查服務(wù)實(shí)現(xiàn)對(duì)紹興市統(tǒng)計(jì)局中存儲(chǔ)的敏感數(shù)據(jù)進(jìn)行發(fā)現(xiàn)、定位。 | 刪除 |
| ** | 第三部分 招標(biāo)項(xiàng)目范圍及要求 | 服務(wù)期：1年 內(nèi)容詳見附件 | 服務(wù)期：6個(gè)月 內(nèi)容詳見附件 |
更正日期：****年**月**日
三、其他補(bǔ)充事宜
本更正公告未涉及的內(nèi)容保持不變。
四、對(duì)本次采購提出詢問、質(zhì)疑、投訴，請(qǐng)按以下方式聯(lián)系。
1.采購人信息
名 稱：紹興市數(shù)據(jù)局
地 址：紹興市洋江西路**9號(hào)
傳 真：
項(xiàng)目聯(lián)系人（詢問）：謝勤
項(xiàng)目聯(lián)系方式（詢問）：****-********
質(zhì)疑聯(lián)系人：劉威
質(zhì)疑聯(lián)系方式：****-********
2.采購代理機(jī)構(gòu)信息
名 稱：紹興市國控工程咨詢有限公司
地 址：紹興市越城區(qū)越西路**3號(hào)鑫洲商務(wù)大廈**樓
傳 真：
項(xiàng)目聯(lián)系人（詢問）：金丹瑩、王加麗
項(xiàng)目聯(lián)系方式（詢問）：****-********
質(zhì)疑聯(lián)系人：吳正樑
質(zhì)疑聯(lián)系方式：**********2
3.同級(jí)政府采購監(jiān)督管理部門
名 稱：紹興市財(cái)政局
地 址：紹興市越城區(qū)鳳林西路**1號(hào)
傳 真：
監(jiān)督投訴電話：****-********
附件信息：
