一 、 項(xiàng)目編號(hào) :JH**-******-****4
二 、 項(xiàng)目名稱:網(wǎng)絡(luò)安全及數(shù)據(jù)安全服務(wù)項(xiàng)目
三、中標(biāo)(成交)信息
包組編號(hào):**1
包組名稱:網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)及備案
供應(yīng)商名稱:北方實(shí)驗(yàn)室(沈陽(yáng))股份有限公司
供應(yīng)商地址:遼寧省沈陽(yáng)市渾南區(qū)智慧三街**9-1號(hào)(**1)
中標(biāo)(成交)金額:**2,**0(元)
評(píng)審總得分:**(分)
包組編號(hào):**2
包組名稱:網(wǎng)絡(luò)安全保障服務(wù)
供應(yīng)商名稱:北方實(shí)驗(yàn)室(沈陽(yáng))股份有限公司
供應(yīng)商地址:遼寧省沈陽(yáng)市渾南區(qū)智慧三街**9-1號(hào)(**1)
中標(biāo)(成交)金額:**5,**0(元)
評(píng)審總得分:**0(分)
四、主要標(biāo)的信息
包組編號(hào):**1
包組名稱:網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)及備案
服務(wù)類
名稱:信息系統(tǒng)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)(C********其他信息技術(shù)服務(wù))
服務(wù)范圍:嚴(yán)格按信息安全等級(jí)保護(hù)的國(guó)家標(biāo)準(zhǔn)(等保2.0),對(duì)已定級(jí)備案的系統(tǒng)從安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計(jì)算環(huán)境、安全管理中心、安全管理制度、安全管理機(jī)構(gòu)、安全管理人員、安全建設(shè)管理、安全運(yùn)維管理**個(gè)方面進(jìn)行等級(jí)保護(hù)測(cè)評(píng),指導(dǎo)并協(xié)助進(jìn)行網(wǎng)絡(luò)安全整改,整改后進(jìn)行復(fù)測(cè)(如需),并出具合格的《網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)報(bào)告》2份。擬測(cè)評(píng)的系統(tǒng)數(shù)量為6個(gè)。
服務(wù)要求:嚴(yán)格按信息安全等級(jí)保護(hù)的國(guó)家標(biāo)準(zhǔn)(等保2.0),對(duì)已定級(jí)備案的系統(tǒng)從安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計(jì)算環(huán)境、安全管理中心、安全管理制度、安全管理機(jī)構(gòu)、安全管理人員、安全建設(shè)管理、安全運(yùn)維管理**個(gè)方面進(jìn)行等級(jí)保護(hù)測(cè)評(píng),指導(dǎo)并協(xié)助進(jìn)行網(wǎng)絡(luò)安全整改,整改后進(jìn)行復(fù)測(cè)(如需),并出具合格的《網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)報(bào)告》2份。擬測(cè)評(píng)的系統(tǒng)數(shù)量為6個(gè)。
服務(wù)時(shí)間:合同簽訂后(**)日內(nèi)。
服務(wù)標(biāo)準(zhǔn):滿足國(guó)際、國(guó)家及行業(yè)相關(guān)標(biāo)準(zhǔn)。
服務(wù)類
名稱:信息系統(tǒng)安全等級(jí)保護(hù)備案(C********其他信息技術(shù)服務(wù))
服務(wù)范圍:按《中華人民共和國(guó)網(wǎng)絡(luò)安全法》、《信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)指南》GA-T****-**** 、《教育行業(yè)信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)工作指南》等相關(guān)法律法規(guī)和國(guó)家標(biāo)準(zhǔn)要求(安全保護(hù)等級(jí)分為5級(jí)),全程負(fù)責(zé)協(xié)助完成定級(jí)及備案工作,擬完成等保二級(jí)備案的系統(tǒng)數(shù)量為**個(gè),并完成學(xué)校等保一級(jí)的系統(tǒng)評(píng)級(jí)工作。
服務(wù)要求:按《中華人民共和國(guó)網(wǎng)絡(luò)安全法》、《信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)指南》GA-T****-**** 、《教育行業(yè)信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)工作指南》等相關(guān)法律法規(guī)和國(guó)家標(biāo)準(zhǔn)要求(安全保護(hù)等級(jí)分為5級(jí)),全程負(fù)責(zé)協(xié)助完成定級(jí)及備案工作,擬完成等保二級(jí)備案的系統(tǒng)數(shù)量為**個(gè),并完成學(xué)校等保一級(jí)的系統(tǒng)評(píng)級(jí)工作。
服務(wù)時(shí)間:合同簽訂后(**)日內(nèi)。
服務(wù)標(biāo)準(zhǔn):滿足國(guó)際、國(guó)家及行業(yè)相關(guān)標(biāo)準(zhǔn)。
包組編號(hào):**2
包組名稱:網(wǎng)絡(luò)安全保障服務(wù)
服務(wù)類
名稱:網(wǎng)絡(luò)安全攻防演練(C********其他信息技術(shù)服務(wù))
服務(wù)范圍:★依據(jù)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》、《中華人民共和國(guó)突發(fā)事件應(yīng)對(duì)法》、《遼寧省突發(fā)事件應(yīng)對(duì)條例》、《遼寧省網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案》等法律法規(guī),為保障校園網(wǎng)絡(luò)信息安全穩(wěn)定,根據(jù)教育主管部門關(guān)于開(kāi)展網(wǎng)絡(luò)安全攻防演練、增強(qiáng)防控網(wǎng)絡(luò)安全風(fēng)險(xiǎn)能力的要求,按照學(xué)校演練方案要求對(duì)校園網(wǎng)目標(biāo)系統(tǒng)實(shí)施遠(yuǎn)程模擬攻擊、現(xiàn)場(chǎng)護(hù)網(wǎng)防守,排查風(fēng)險(xiǎn),加固防護(hù),備戰(zhàn)迎接教育行業(yè)護(hù)網(wǎng)專項(xiàng)行動(dòng),建立健全校園網(wǎng)絡(luò)安全保障體系。演練以安全事件攻擊、發(fā)現(xiàn)與應(yīng)急響應(yīng)處置為場(chǎng)景開(kāi)展應(yīng)急演練工作,在演練前編制《應(yīng)急演練方案》,經(jīng)學(xué)校確認(rèn)后執(zhí)行演練;演練結(jié)束后,提交《網(wǎng)絡(luò)安全應(yīng)急演練報(bào)告》。
服務(wù)要求:詳細(xì)要求:一、服務(wù)模式與能力全周期服務(wù):涵蓋安全演練規(guī)劃、設(shè)計(jì)、實(shí)施等各個(gè)階段,為學(xué)校提供一站式的整體安全服務(wù)方案,確保安全演練與學(xué)校發(fā)展緊密結(jié)合,滿足學(xué)校的安全演練需求。應(yīng)急響應(yīng)能力:具備快速響應(yīng)和處理安全事件的能力,擁有專業(yè)的應(yīng)急響應(yīng)團(tuán)隊(duì)和完善的應(yīng)急預(yù)案,能夠在安全事件發(fā)生時(shí)迅速采取行動(dòng),最大限度地減少損失和影響。二、團(tuán)隊(duì)專業(yè)性專業(yè)的安全專家團(tuán)隊(duì):由具備豐富經(jīng)驗(yàn)和專業(yè)知識(shí)的安全專家組成,包括網(wǎng)絡(luò)安全工程師、安全分析師、滲透測(cè)試專家、應(yīng)急響應(yīng)專家等,熟悉各種安全技術(shù)和威脅態(tài)勢(shì),能夠?yàn)閷W(xué)校提供專業(yè)的安全建議和解決方案。三、行業(yè)標(biāo)準(zhǔn)與合規(guī)性符合國(guó)際國(guó)內(nèi)標(biāo)準(zhǔn):遵循相關(guān)的國(guó)際國(guó)內(nèi)安全標(biāo)準(zhǔn)和規(guī)范,如ISO ****1信息安全管理體系標(biāo)準(zhǔn)、等級(jí)保護(hù)制度等,確保安全服務(wù)的質(zhì)量和有效性,同時(shí)也滿足學(xué)校在合規(guī)性方面的要求。進(jìn)行紅藍(lán)對(duì)抗模擬攻防演練服務(wù)。對(duì)抗中組織攻擊隊(duì),在不影響業(yè)務(wù)連續(xù)性以及數(shù)據(jù)完整性、保密性的基礎(chǔ)上,以滲透核心資產(chǎn)、數(shù)據(jù)為目標(biāo)全面使用各類攻擊手段,完全模擬網(wǎng)絡(luò)真實(shí)攻擊環(huán)境對(duì)學(xué)校信息系統(tǒng)(包括業(yè)務(wù)、網(wǎng)站、辦公、測(cè)試以及其他網(wǎng)絡(luò))及下屬單位、發(fā)起信息收集、邊界突破、內(nèi)網(wǎng)橫向移動(dòng)、權(quán)限奪取與控制等攻擊活動(dòng),攻擊后協(xié)助進(jìn)行復(fù)盤分析、痕跡清理以及現(xiàn)場(chǎng)復(fù)原工作,針對(duì)攻擊過(guò)程中發(fā)現(xiàn)的問(wèn)題提出整改建議。通過(guò)引入專業(yè)的安全專家,協(xié)同學(xué)校共同進(jìn)行模擬攻防演練實(shí)戰(zhàn),增強(qiáng)安全防范意識(shí),了解業(yè)務(wù)系統(tǒng)脆弱性,同時(shí)在防守對(duì)抗過(guò)程中進(jìn)行技術(shù)傳遞,提高學(xué)校信息安全技術(shù)人員防護(hù)能力,分享防守對(duì)抗經(jīng)驗(yàn),加強(qiáng)防守人員執(zhí)行應(yīng)急流程的認(rèn)識(shí)和責(zé)任擔(dān)當(dāng),完善防護(hù)策略。
服務(wù)時(shí)間:合同簽訂后(**)日內(nèi)
服務(wù)標(biāo)準(zhǔn):符合國(guó)際國(guó)內(nèi)標(biāo)準(zhǔn):遵循相關(guān)的國(guó)際國(guó)內(nèi)安全標(biāo)準(zhǔn)和規(guī)范,如ISO ****1信息安全管理體系標(biāo)準(zhǔn)、等級(jí)保護(hù)制度等,確保安全服務(wù)的質(zhì)量和有效性,同時(shí)也滿足學(xué)校在合規(guī)性方面的要求。
服務(wù)類
名稱: 護(hù)網(wǎng)服務(wù)(C********其他信息技術(shù)服務(wù))
服務(wù)范圍:★1.我公司提供1年期的安全保障服務(wù),根據(jù)建設(shè)單位需求在年度內(nèi)的重點(diǎn)時(shí)期(十一、元旦、兩會(huì)期間、省公安護(hù)網(wǎng)、省教育廳護(hù)網(wǎng)、五一、七一等)提供安全值守保障服務(wù),提供團(tuán)隊(duì)現(xiàn)場(chǎng)派駐1人(楊明力)的駐場(chǎng)保障,并根據(jù)網(wǎng)絡(luò)安全態(tài)勢(shì)定期優(yōu)化調(diào)整相關(guān)網(wǎng)絡(luò)安全設(shè)備的配置策略?!?.我公司為學(xué)校網(wǎng)絡(luò)安全應(yīng)急處置提供技術(shù)支持和保障服務(wù)。包括漏洞管理服務(wù)、網(wǎng)絡(luò)安全事件處置服務(wù)、遠(yuǎn)程監(jiān)測(cè)服務(wù)。
服務(wù)要求:★1.提供1年期的安全保障服務(wù),根據(jù)建設(shè)單位需求在年度內(nèi)的重點(diǎn)時(shí)期(十一、元旦、兩會(huì)期間、省公安護(hù)網(wǎng)、省教育廳護(hù)網(wǎng)、五一、七一等)提供安全值守保障服務(wù),提供團(tuán)隊(duì)現(xiàn)場(chǎng)派駐1人(楊明力)的駐場(chǎng)保障,并根據(jù)網(wǎng)絡(luò)安全態(tài)勢(shì)定期優(yōu)化調(diào)整相關(guān)網(wǎng)絡(luò)安全設(shè)備的配置策略?!?.為學(xué)校網(wǎng)絡(luò)安全應(yīng)急處置提供技術(shù)支持和保障服務(wù)。包括漏洞管理服務(wù)、網(wǎng)絡(luò)安全事件處置服務(wù)、遠(yuǎn)程監(jiān)測(cè)服務(wù)。
服務(wù)時(shí)間:合同簽訂后(**)日內(nèi)。
服務(wù)標(biāo)準(zhǔn):滿足國(guó)際、國(guó)家及行業(yè)相關(guān)標(biāo)準(zhǔn)。
服務(wù)類
名稱:重要系統(tǒng)安全加固服務(wù)(C********其他信息技術(shù)服務(wù))
服務(wù)范圍:利用學(xué)?,F(xiàn)有的數(shù)據(jù)備份一體機(jī)(品牌:H3C,型號(hào):CB****-G3)將學(xué)校智慧校園相關(guān)系統(tǒng)、財(cái)務(wù)系統(tǒng)、人事系統(tǒng)等重要業(yè)務(wù)系統(tǒng)備份并進(jìn)行恢復(fù)演練及培訓(xùn),并建立學(xué)校服務(wù)器備份管理機(jī)制?!?.支持定時(shí)、實(shí)時(shí)兩種備份方式;支持完全、增量、差異備份模式,可靈活配置備份策略?!?.文件、數(shù)據(jù)庫(kù)、數(shù)據(jù)卷、操作系統(tǒng)的備份數(shù)據(jù),能在不同一體機(jī)間互相復(fù)制,就地恢復(fù),提供整個(gè)備份系統(tǒng)的協(xié)作容災(zāi)能力,并能圖形化展示數(shù)據(jù)的復(fù)制關(guān)系?!?.支持對(duì)數(shù)據(jù)卷的持續(xù)保護(hù)?;谙到y(tǒng)級(jí)監(jiān)控應(yīng)用服務(wù)器的數(shù)據(jù)IO變化,實(shí)時(shí)捕獲變化數(shù)據(jù)并存儲(chǔ)到備份服務(wù)器中。在數(shù)據(jù)恢復(fù)時(shí)采用了元數(shù)據(jù)位圖構(gòu)建技術(shù),快速生成任意時(shí)間點(diǎn)恢復(fù)數(shù)據(jù)并掛載恢復(fù),滿足學(xué)校更高要求的恢復(fù)時(shí)間目標(biāo)(RTO)和恢復(fù)點(diǎn)目標(biāo)(RPO)。無(wú)需安裝驅(qū)動(dòng)侵入內(nèi)核實(shí)現(xiàn)數(shù)據(jù)庫(kù)的實(shí)時(shí)備份和任意時(shí)間點(diǎn)恢復(fù)?!?.通過(guò)數(shù)據(jù)容災(zāi)恢復(fù)演練功能,可將備份數(shù)據(jù)定時(shí)恢復(fù)到內(nèi)置或外置容災(zāi)服務(wù)器上,實(shí)現(xiàn)備份數(shù)據(jù)可靠性和完整性的驗(yàn)證?!?.備份數(shù)據(jù)一旦生成,便不可刪除和更改,防止勒索病毒等惡意軟件的攻擊?!?.支持在發(fā)起數(shù)據(jù)恢復(fù)時(shí),需經(jīng)過(guò)兩種確認(rèn)機(jī)制方可啟動(dòng)數(shù)據(jù)恢復(fù)功能。
服務(wù)要求:利用學(xué)校現(xiàn)有的數(shù)據(jù)備份一體機(jī)(品牌:H3C,型號(hào):CB****-G3)將學(xué)校智慧校園相關(guān)系統(tǒng)、財(cái)務(wù)系統(tǒng)、人事系統(tǒng)等重要業(yè)務(wù)系統(tǒng)備份并進(jìn)行恢復(fù)演練及培訓(xùn),并建立學(xué)校服務(wù)器備份管理機(jī)制。★2.支持定時(shí)、實(shí)時(shí)兩種備份方式;支持完全、增量、差異備份模式,可靈活配置備份策略?!?.文件、數(shù)據(jù)庫(kù)、數(shù)據(jù)卷、操作系統(tǒng)的備份數(shù)據(jù),能在不同一體機(jī)間互相復(fù)制,就地恢復(fù),提供整個(gè)備份系統(tǒng)的協(xié)作容災(zāi)能力,并能圖形化展示數(shù)據(jù)的復(fù)制關(guān)系?!?.支持對(duì)數(shù)據(jù)卷的持續(xù)保護(hù)?;谙到y(tǒng)級(jí)監(jiān)控應(yīng)用服務(wù)器的數(shù)據(jù)IO變化,實(shí)時(shí)捕獲變化數(shù)據(jù)并存儲(chǔ)到備份服務(wù)器中。在數(shù)據(jù)恢復(fù)時(shí)采用了元數(shù)據(jù)位圖構(gòu)建技術(shù),快速生成任意時(shí)間點(diǎn)恢復(fù)數(shù)據(jù)并掛載恢復(fù),滿足學(xué)校更高要求的恢復(fù)時(shí)間目標(biāo)(RTO)和恢復(fù)點(diǎn)目標(biāo)(RPO)。無(wú)需安裝驅(qū)動(dòng)侵入內(nèi)核實(shí)現(xiàn)數(shù)據(jù)庫(kù)的實(shí)時(shí)備份和任意時(shí)間點(diǎn)恢復(fù)。★5.通過(guò)數(shù)據(jù)容災(zāi)恢復(fù)演練功能,可將備份數(shù)據(jù)定時(shí)恢復(fù)到內(nèi)置或外置容災(zāi)服務(wù)器上,實(shí)現(xiàn)備份數(shù)據(jù)可靠性和完整性的驗(yàn)證?!?.備份數(shù)據(jù)一旦生成,便不可刪除和更改,防止勒索病毒等惡意軟件的攻擊?!?.支持在發(fā)起數(shù)據(jù)恢復(fù)時(shí),需經(jīng)過(guò)兩種確認(rèn)機(jī)制方可啟動(dòng)數(shù)據(jù)恢復(fù)功能。
服務(wù)時(shí)間:合同簽訂后(**)日內(nèi)。
服務(wù)標(biāo)準(zhǔn):滿足國(guó)際、國(guó)家及行業(yè)相關(guān)標(biāo)準(zhǔn)。
五、評(píng)審專家(單一來(lái)源采購(gòu)人員)名單: 李欣春、張旭
六、代理服務(wù)收費(fèi)標(biāo)準(zhǔn)及金額:
包組編號(hào):**1
包組名稱:網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)及備案
代理服務(wù)收費(fèi)標(biāo)準(zhǔn)及金額:按國(guó)家計(jì)委頒發(fā)《招標(biāo)代理服務(wù)收費(fèi)管理暫行辦法》(計(jì)價(jià)格[****]****號(hào))和發(fā)改辦價(jià)格〔****〕**7號(hào)文的規(guī)定收取代理服務(wù)費(fèi),**包不足****元按****元收取向成交人收取代理服務(wù)費(fèi)金額6,**0.**(元)
包組編號(hào):**2
包組名稱:網(wǎng)絡(luò)安全保障服務(wù)
代理服務(wù)收費(fèi)標(biāo)準(zhǔn)及金額:按國(guó)家計(jì)委頒發(fā)《招標(biāo)代理服務(wù)收費(fèi)管理暫行辦法》(計(jì)價(jià)格[****]****號(hào))和發(fā)改辦價(jià)格〔****〕**7號(hào)文的規(guī)定收取代理服務(wù)費(fèi),**包不足****元按****元收取。向成交人收取代理服務(wù)費(fèi)金額6,**0.**(元)
七、公告期限
自本公告發(fā)布之日起 1 個(gè)工作日。
八、其他補(bǔ)充事宜
九、凡對(duì)本次公告內(nèi)容提出詢問(wèn),請(qǐng)按以下方式聯(lián)系。
1.采購(gòu)人信息
名 稱:遼寧開(kāi)放大學(xué)(遼寧裝備制造職業(yè)技術(shù)學(xué)院)
地 址:遼寧省沈陽(yáng)市沈北新區(qū)蒲河新城裕農(nóng)路**號(hào)
聯(lián)系方式:趙雙雙
2.采購(gòu)代理機(jī)構(gòu)信息
名 稱:遼寧誠(chéng)發(fā)招標(biāo)有限公司
地 址:沈陽(yáng)市鐵西區(qū)興工北街**6號(hào)
聯(lián)系方式:**4-********
3.項(xiàng)目聯(lián)系方式
項(xiàng)目聯(lián)系人:于工
電 話:**4-********
十、附件
采購(gòu)文件: 網(wǎng)絡(luò)安全及數(shù)據(jù)安全服務(wù)項(xiàng)目最終稿.docx
包組編號(hào):**1
包組名稱:網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)及備案
供應(yīng)商名稱:北方實(shí)驗(yàn)室(沈陽(yáng))股份有限公司
1.中小企業(yè)聲明函: 中小企業(yè).png
包組編號(hào):**2
包組名稱:網(wǎng)絡(luò)安全保障服務(wù)
供應(yīng)商名稱:北方實(shí)驗(yàn)室(沈陽(yáng))股份有限公司
1.中小企業(yè)聲明函: 中小企業(yè).png