采購項目名稱(chēng)：

福州市公證處“e福州”APP公證服務(wù)建設項目網(wǎng)絡(luò )安全等級檢測及日常網(wǎng)絡(luò )安全運維服務(wù)

采購方式：

網(wǎng)上競價(jià)

合同包總數：

1

報名起始時(shí)間：

2021-11-16   08:30

報名截止時(shí)間：

2021-11-18       17:30

競價(jià)起始時(shí)間：

2021-11-19   09:00

競價(jià)截止時(shí)間：

2021-11-19      11:00

1

福州市公證處“e福州”APP公證服務(wù)建設項目網(wǎng)絡(luò )安全等級檢測及日常網(wǎng)絡(luò )安全運維服務(wù)

詳見(jiàn)附件1

2年

180000

1.    

等保咨詢(xún)與加固服務(wù)

等保資產(chǎn)分析服務(wù)

對信息系統進(jìn)行調研和梳理，編制信息系統詳細描述文檔。

《信息系統基本情況調查表》

1次/年

2.    

等保風(fēng)險分析服務(wù)

分析信息系統的安全風(fēng)險以及基線(xiàn)差距。

《等級保護安全評估與整改建議》

1次/年

3.    

等保差距評估服務(wù)

依照等級保護要求從管理和技術(shù)兩個(gè)層面找出存在的問(wèn)題并進(jìn)行差距分析。

1次/年

4.    

等保整改建設服務(wù)

提供信息安全等級保護建設詳細方案，協(xié)助建設單位完成建設整改工作。

1次/年

5.    

等保安全加固服務(wù)

針對風(fēng)險分析與差距評估的結果，實(shí)施安全策略?xún)?yōu)化輔導，提供主機、數據庫、應用的安全加固建議。

《等級保護安全加固建議報告》

1次/年

6.    

等保制度建設服務(wù)

協(xié)助客戶(hù)對安全管理制度建設。

《等級保護安全管理制度匯編》

1次/年

7.    

安全策略復查服務(wù)

針對加固前后的系統脆弱性進(jìn)行復查。

《等級保護安全策略復查報告》

1次/年

8.    

等保定級咨詢(xún)服務(wù)

協(xié)助用戶(hù)單位完成撰寫(xiě)信息系統定級報告，并組織專(zhuān)家評審（二級以上）。

相關(guān)定級材料

1次/年

9.    

等保備案輔助服務(wù)

協(xié)助用戶(hù)單位準備備案材料，直到完成備案工作。

相關(guān)備案材料

1次/年

10.   

等保測評輔助服務(wù)

指導用戶(hù)單位配合測評中心開(kāi)展等級測評工作。

相關(guān)測評材料

1次/年

11.   

監督檢查輔助服務(wù)

配合完成自查工作，協(xié)助運營(yíng)、使用單位接受檢查和進(jìn)行整改。

相關(guān)監督檢查材料

1次/年

12.   

等保測評服務(wù)

技術(shù)層面測評服務(wù)

對信息系統進(jìn)行技術(shù)層面測評。

等保測評報告

1次/年

13.   

管理層面測評服務(wù)

對信息系統進(jìn)行管理層面測評。

1次/年

14.   

安全運維服務(wù)

業(yè)務(wù)系統安全檢測服務(wù)

漏洞深度測試服務(wù):業(yè)務(wù)系統漏洞深度測試服務(wù)

《業(yè)務(wù)系統安全檢測報告》

1次/季度

15.   

漏洞人工驗證服務(wù):安全專(zhuān)家對發(fā)現的安全漏洞進(jìn)行人工驗證；

1次/季度

16.   

滲透測試服務(wù)

人工黑客模擬攻擊，覆蓋所有應用功能模塊

《滲透測試服務(wù)報告》

1次/季度

17.   

服務(wù)器入侵清查服務(wù)

木馬查殺：應用系統源代碼進(jìn)行Webshell查殺，深入檢查包括上傳圖片、文本、腳本以及其他可疑的應用系統后門(mén)程序。

《服務(wù)器入侵清查報告》

1次/季度

18.   

應用系統被入系統后門(mén)檢查：侵潛伏后，通常存在隱藏比較深的系統后門(mén)（Rootkit），重點(diǎn)發(fā)現繞過(guò)殺毒軟件的系統后門(mén)。

1次/季度

19.   

入侵痕跡檢查：根據系統層日志、安全日志、應用層日志以及其他特征發(fā)現應用系統入侵痕跡，避免黑客使用隱藏賬戶(hù)等躲避檢查的安全隱患。

1次/季度

20.   

安全加固服務(wù)

主機加固服務(wù)：業(yè)務(wù)系統所在操作系統加固

《安全加固報告》

1次/季度

21.   

服務(wù)器系統加固輔導：業(yè)務(wù)系統所在操作系統加固

1次/季度

22.   

Web服務(wù)器（中間件）加固建議：針對Apache/IIS/Tomcat等Web應用服務(wù)器（中間件）進(jìn)行配置加固建議

1次/季度

23.   

數據庫加固建議：SQLServer/Oracle數據庫配置加固與優(yōu)化建議

1次/季度

24.   

現場(chǎng)安全巡檢服務(wù)

系統安全加固服務(wù)：業(yè)務(wù)系統所在操作系統加固，數據庫系統加固建議。

《現場(chǎng)安全巡檢報告》

1次/季度

25.   

針對Apache/IIS/Tomcat等Web應用服務(wù)器（中間件）進(jìn)行配置加固輔導與建議。

1次/季度

26.   

數據庫安全評估服務(wù)：對數據庫服務(wù)器進(jìn)行安全配置核查

1次/季度

27.   

數據庫安全加固建議：提供對數據庫系統實(shí)施數據庫的安全加固建議

1次/季度

28.   

攻擊行為審計分析服務(wù)：對服務(wù)器系統及應用系統訪(fǎng)問(wèn)日志進(jìn)行分析

1次/季度

29.   

現場(chǎng)安全巡檢報告：針對現場(chǎng)安全巡檢發(fā)現的問(wèn)題提出加固建議和輔導服務(wù)

1次/季度

30.   

遠程安全咨詢(xún)服務(wù)

7*24小時(shí)電話(huà)咨詢(xún)或即時(shí)通訊或郵件等方式解疑答惑。

安全咨詢(xún)

全年

31.   

現場(chǎng)應急響應服務(wù)

市區2小時(shí)內突發(fā)安全事件現場(chǎng)應急響應服務(wù)

《應急響應報告》發(fā)生安全事件時(shí)提交

全年

32.   

安全通告服務(wù)

最新公布漏洞或0DAY漏洞及解決方法安全通告、最新的病毒動(dòng)態(tài)及防治、操作系統、其它應用系統及安全組織的安全通告。

一年不少于6期《安全通告》

全年

33.   

安全檢查專(zhuān)題服務(wù)

安全檢查協(xié)助：在監管部門(mén)安全檢查期間，應按要求進(jìn)行專(zhuān)門(mén)的全面安全檢查協(xié)助服務(wù)和保障協(xié)助。

安全檢測報告

全年

34.   

管理制度輔助建設：在監管部門(mén)安全檢查期間，協(xié)助制定管理制度

安全檢查相關(guān)制度

全年

35.   

應急演練服務(wù)

網(wǎng)絡(luò )與信息安全應急預案：定制5個(gè)預案場(chǎng)景的《安全應急預案》

《安全應急預案》

1次/季度

36.   

網(wǎng)絡(luò )與信息安全應急演練：針對1個(gè)預案場(chǎng)景進(jìn)行應急演練，并提交《安全應急演練報告》

《安全應急演練報告》

1次/季度

37.   

安全培訓服務(wù)

安全意識現場(chǎng)培訓，可定制培訓內容

安全培訓相關(guān)材料

1次/年

38.   

安全技術(shù)現場(chǎng)培訓，可定制培訓內容

安全培訓相關(guān)材料

1次/年