采购标的一览表.doc

采购标的一览表

金额单位：人民币元

合同包

品目号

采购标的

数量

品目号预算

允许进口

合同包预算

投标保证金

1

1-1

福州市福清生态环境局安全运维服务

1(年)

否

采用最低价评标法：

（1）投标文件满足招标文件全部实质性要求，且投标报价最低的投标人为中标候选人。

招标内容及要求

本次网络信息安全服务，实现以下目标：

1.为保障福州市福清生态环境局网络信息系统安全，全面发现网络中存在的安全隐患，及时提供有效的安全技术防护；

2.完善等级保护系统安全运维规范，规范安全运维管理模式，将安全运维服务工作规范化、标准化、精细化；

3.通过专业安全服务，进一步加强的业务系统及其基础设施的信息安全防御能力，提升信息化部门对突发事件的预防能力和应急处理能力；提供备份恢复机制，能够对扫描结果、扫描模板、参数集等配置文件进行导出和导入操作，能够对系统创建还原点对系统进行备份和还原。

4.完善信息安全技术体系建设，提升业务应用系统的安全性和可靠性，保障业务应用系统的安全、稳定、高效运行。

服务概述

序号

服务项目

服务细项

服务内容

服务频度

交付成果

备注

安全评估服务

网络架构安全评估

分析整体的网络拓扑结构安全隐患，分析网络面临的外部和内部威胁。

一季度一次

《安全评估报告》

网络设备安全评估

评估现有网络设备的配置和使用状况，考察网络设备的有效性、安全性，面向交换、路由设备。

安全设备安全评估

评估现有安全设备的配置和使用状况，考察安全设备的有效性、安全性。

主机服务器系统安全评估

分析内部网络的主机系统与数据库系统的漏洞情况，评估主系统与数据库存在的安全风险级别。

安全巡检服务

安全扫描服务

对关键服务器进行主机漏洞扫描。

一季度一次

《漏洞扫描报告》

网络巡检服务

提供安全设备、服务器系统、网络设备等周期性巡检服务。

一月一次

《巡检报告》

安全加固服务

主机系统配置加固服务

对在检测中发现的系统的安全问题进行提交加固措施和建议，针对系统层的安全策略的不足进行加固。

一季度一次

《安全加固服务报告》

应急演练服务

编制应急预案服务

编制1个预案场景的《安全应急预案》。建立应急预案框架。

一年1次

《安全应急演练报告》

安全应急演练服务

针对预案进行模拟应急演练，确保能够应对各类安全事件的发生。

安全应急响应服务

远程应急响应服务

7*24小时远程安全响应服务。

远程响应

根据是否发生安全事件，按需提供《应急响应报告》

现场应急响应服务

市区2小时现场应急响应服务。

现场响应

安全培训服务

安全意识培训服务

开展网络安全意识培训，培训内容包含不限于以下方面：安全标准、政策法规解读，信息安全意识等，可定制培训内容。

一年1次

安全培训相关材料

重要时期安全保障服务

上级部门安全检配合服务

针对上级主管部门下发的安全检查通知，配合用户进行安全自查。

全年按需

根据实际需要，安全保障相关材料

重要时期安全自查配合服务

在重要时期，提供安全评估、应急响应等保障服务。

全年按需

8

桌面运维服务

桌面运维服务

福州市福清生态环境局办公区域内的服务器、工作站、台式计算机、笔记本电脑、路由器、交换机、外围设备、视频会议系统、监控系统、固定电话和外围设备等，以及客户端所有常用办公软件（包括操作系统软件、系统应用软件、系统管理软件、办公软件、工具软件）等提供运维服务。

全年

根据实际需要?

9

机房规范化整理

机房规范化整理

运维方在接手后必须对机房原有线路进行规范化整理（理线、打标、更换各类辅材），优化设备布置。

按需提供

线路明晰，规范整洁

中标后两个月内完成

10

资产梳理

软硬件资产梳理

对接入局内各类网络的服务器、工作站、台式计算机、笔记本电脑、路由器、交换机、外围设备、视频会议系统、监控系统，各类重要软件、进行台账登记

报表实时更新，按季度提供

台账必须含但不限于：使用者、IP、mac、登陆帐号密码

第一次梳理必须在中标后两个月内完成。

机房规范化整理：材料、配件费用另计，乙方中标后15天内需提供机房整改预算与材料目录（不含人工费，人工费由乙方自行承担）各类辅材（线材、理线架、标签）由甲方购买，乙方承担费用，其余设备由甲方购买并承担费用

详细服务内容

服务期限

本安全运维保障期限为一年，各项服务频次见项目服务内容约定。

服务范围

福州市福清生态环境局办公区域内的服务器、工作站、台式计算机、笔记本电脑、路由器、交换机、外围设备、视频会议系统、监控系统、固定电话和外围设备等，以及客户端所有常用办公软件（包括操作系统软件、系统应用软件、系统管理软件、办公软件、工具软件）等。

安全评估服务

通过安全评估来识别的安全现状，全面了解和掌握系统面临的安全威胁和风险，为安全需求和解决方案的提出提供原始依据，为信息系统的使用、管理部门开展网络安全等级保