南昌高速公路有限公司网络安全服务采购项目

1.1、采购范围：点击登录查看办公网络、监控网络、收费网络的安全服务。

1.2、本项目报价控制价：188000元（含税）。

1.3、项目服务内容：

1.3.1、资产梳理：乙方对甲方网络资产进行梳理并记录，包括探测主机、网站资产，包括探测主机操作系统、开放端口、应用服务、协议版本等，探测网站子域名、url、web框架、备案号等，形成资产清单，最后乙方出具甲方网络资产正式。每月更新一次报告。

1.3.2、安全漏洞扫描：乙方每月定期对甲方的网络系统、服务器、应用程序等进行全面漏洞扫描，包括但不限于操作系统漏洞、软件漏洞、网络架构漏洞等，提供主机漏洞及弱口令台账与报告，并根据漏洞风险等级、漏洞被利用可能性、漏洞加固或规避措施等内容，为甲方进行漏洞及弱口令处置决策提供参考依据。同时，在甲方授权范围内协助甲方完成漏洞修复工作，确保系统安全稳定运行。最后每月出具安全漏洞扫描报告。

1.3.3、漏洞无效化：乙方定期通过技术手段帮助甲方屏蔽各类漏洞，使漏洞扫描器、恶意攻击源无法扫描到主机或web应用系统存在的漏洞，包括可利用漏洞、版本漏洞、web代码层面的漏洞，做到实时漏洞无效化。

1.3.4、安全事件检测：乙方通过流量监测、主机监测、蜜罐诱捕等能力对网络中流量进行安全检测，快速发现攻击行为，发现安全隐患等。对甲方网络环境进行 24 小时实时监测，及时发现并预警各类安全威胁，如网络攻击、入侵行为、恶意软件感染、数据泄露等异常情况。乙方应建立有效的预警机制，确保在发现安全事件后的[X]分钟内通过电话、短信、微信、邮件等方式通知甲方指定联系人，并提供初步的安全事件分析报告。

1.3.5、安全加固：乙方协助甲方针对漏洞扫描结果、安全事件检测结果及针对网络设备、安全设备、服务器操作系统等，进行安全加固。

1.3.6、应急响应：在甲方遭受网络安全事件时，乙方应24小时响应，乙方应立即启动应急响应机制，派遣专业的安全技术团队在[X]小时内到达现场（远程支持在[X]分钟内响应），协助甲方进行事件调查、分析原因、制定解决方案，并采取有效的应急处置措施，尽快恢复网络系统的正常运行，降低安全事件造成的损失和影响。应急响应服务结束后，乙方应向甲方提交详细的事件处理报告，包括事件发生过程、原因分析、处理措施及防范建议等内容。

1.3.7、安全巡检：乙方每月定期对甲方网络设备、服务器、操作系统、应用系统进行周期性的状态检查、查看日志，补丁管理等进行全面的分析、汇总并提交巡检报告及安全建议。

1.3.8、重保值守：在HVV等重要时期安全保障，乙方提供专业、及时、有效的交付方案和计划，协助甲方完成重保期间各项工作，保障重要信息系统稳定运行。

1.3.9、安全培训：为甲方员工提供网络安全意识培训和技能培训服务，提高甲方员工的整体安全防范意识和操作技能水平。培训内容包括但不限于网络安全基础知识、信息保密意识、防钓鱼邮件技巧、日常办公安全注意事项等，培训方式可采用线上线下相结合的形式，每年至少举办一次全员培训和一次针对技术人员的专项培训，并根据甲方需求和实际情况定制培训课程和教材。

1.3.10、安全迎检：乙方配合甲方进行集团、交通厅、网信、公安等上级监管部门的网络安全检查，按照检查要求，支撑单位完成网络安全检查工作。

1.4、服务期限：二年，经双方同意可续签一次，续签服务期为二年。

2.1、报价人应为国内具有独立法人资格、有效营业执照的法人。

2.2、报价人参加报价活动前三年内，在经营活动中没有违法违规行为，且未被列入南昌市建投集团“行贿单位行贿人黑名单”。

2.3、本项目不接受联合体形式的报价，也不接受转包或分包。

3、联系方式

请符合条件且有意愿的报价人可在点击登录查看官网（http:****）下载询价文件或到询价人处领取询价文件并报价。

询价人：点击登录查看 地址：南昌市****

联系人：点击登录查看 电话****。

****

（本询价公告在****内有效）

点击登录查看网络安全服务采购项目1.18.docx">点击登录查看网络安全服务采购项目.docx