招标代理公司（立即查看） 受业主单位（立即查看） 委托的项目评审工作已圆满结束，于2020-03-27在采购与招标网发布 长沙市芙蓉区数据资源中心芙蓉区网络安全监控服务合同公告，现将成交供应商名单公告。 服务（略）采购合同协议书政府采购合同编号：FRCG-JZ-（略）-1采购人（全称）：　　长沙（略）　　（甲方）中标（成交）供应商（全称）：　　（略）（湖（略））　　（乙方）　　为了保护甲、乙双方合法权益，根据《中华人民共和国合（略）采购法》及其他有关法律、法规、规章，双方签订本合同协议书。采购人与中标（成交）供应商应当根据合同（略）采购合同的履行、违约责任和解决争议的方法等适用《中华人民共和国合同法》。1.项目管理信息（1）采购方式：　　竞争性谈判　　（2）项目（略）络安全监控服务　　　（3）采购计划编号：　FRCG-（略）　　　2.合（略）采购品目型号规格数量单位数量总价（略）1应急通告其他信息技术服务通过安全通告服务及时通（略）最新的安全动态、安全技术的发展趋势，包括时效性很强的安全漏洞、攻击事件、病毒等，协（略）电子（略）的安全管理员在最快的时间内了解重要的安全信息，并提供（略）改建议。以上信息可以短信、电话、MSN、电子（略）等方式及时通告（略）。项（略）安全加固其他信息技术服务针对评估的结果，帮助采购人（略）存在的安全隐患进行安全加固。加（略）络安全设备安全加固、木马病毒清除。项（略）安全监测其他信息技术服务通过已搭（略），提供7*（略）小时的实时安全监测服务。通过对日常安全保障服务及日志的过滤、归并和关联（略）析及时发（略）出现的安全事件，并第一时间进行应急处理、提出安全加固建议。在服务期内，对监控有以下要求：（1）每月将监控的数据进行汇总并形成月度总结报告；（2）在监控期内对所有的监控发现的事件，服务方必须有确认机制（如（略）或者打印签字方式），具体方式可协商，且必须在投标技术方案中说明。（3）对监控到的安全事件，根据事件危害等级的不同，可以（略）为普通事件和严重安全事件。普通事件每周汇报总结即可，严重安全事件，须立即通知并解决。（4）在监控到安全事件后，服务方有义务（略）析事件原因，（略）层的安全问题，服务方有义务解决，应用层面的安全问题，服务（略）集成商或者开发商）解决。（5）服务商在安全服务年末根据监控的情况进行总结，并针对下一年度安全建设提出规划性的意见。（6）服务期内，对于（略）、功能模块均应当予以免费使用。项（略）安全评估其他信息技术服务（略）络进行全面的安全评估（每年一次），评估范围为（略）机房托管服务器，内容包括：1漏洞（略）站程序进行自动化扫描，发现各种可能遭到黑客利用的各种隐患，包括：端口扫描，漏洞扫描，密码破解，攻击测试等。2（略）补丁安装、进程、端口、服务、用户、策略、权限、审计、内核、恶意程序等内容，对用户当前采取的风险控制措施和管理手段的效果进行评估，在针对性、有效性、集成特性、标准特性、可管理特性、可规划特性等六个方面进行评估。3数据库核查：主（略）的权限、口令、数据备份与恢复等方面进行核查。4（略）络（略）络及安全设（略）络及安全设备的访问控制策略进行检查（略）站服务以外的多余服务。5病毒木马检查：通过多种方式对机器内异常进程、端口进行（略）析，判断是否是木马或病毒，研究相关行为，并进行查杀。6渗透测试：模拟黑客的各种攻击手段，对评估过程中发现的漏洞安全隐患进行攻击测试，评估其危害程度，主要有：弱口令、本地权限提升、远程溢出、数据库查询等。全面评估为每年一次，在有重大安全漏洞或隐患出现时，及时采取有针对性的安全评估，次数不限。项（略）季度巡检其他信息技术服务（略）络进行全面的安全季度巡检，主要包括：（1（略）络设备和安全（略）络架构（略）析包括拓扑图、（略）域的保护措施、核（略）络进出规则、（略）络设备核查包括设备版本及更新、接入位置及部署方式、用户及口令管理、交换机Vlan（略）由方式；安全设备核查包括版本及补丁、用户及口令管理、防火墙端口和服务的管理、审计和日志记录、运行维护、防火墙过滤设置、防火墙访问控制策略和IDS报警机制。（2）服务器配置核查服务器安全配置（略）补丁安装情况、帐号（略）对外开（略）安全设置、防病毒及特洛伊木马检测能力等。（3）服务器脆弱性扫描通过专业的硬件、（略）漏洞扫描工具，手动或自（略）络设备、数据库等进行已知漏洞的检测，并且按照紧急、高风险、中风险等标示对发现的漏洞进行（略）级。最终按漏洞等级对主机进行统计，形（略）的安全级别。（4（略）安全性测试应用安全性测试主要以渗透性测试及程序安全性功能核查的方试，通过自动化安全扫描工具及人工检测的方法，最大化发现WEB应用层存在的漏洞问题，最大可能减小应用程序（略）安全性（略）安全功能核查、中间件安（略）渗透性测试。（5）恶意代码（略）析恶意代码（略）析主要包括服务器被攻击情况（略）析、服务器被挂木马情况（略）析、恶意者入侵行为（略）析、恶意链接（略）析和日志（略）析等。项（略）应急响应其他信息技术服务为采购人提供快捷的服务支持和7×（略）的紧急响应服务，如果发生安全事件，在1小时内赶往安全事件发生地点，在（略）以最快的速度查找和解决问题，进行事件调查、保存证据、查找后门、追查来源等，事后进行全面的（略）析和储存问题，防止事件的重复性和可扩散性，并出具详细的应急响应服务报告，并协助采购人解决问题，同时提供事件处理报告及后续的安全状况跟踪，并及时提交安全应急报告。项（略）　合计金额小写：（略）　合计金额大写：（略）合同标的及金额明细：标段号标的名称总价1（略）络安全监控服务（略）合计金额小写：（略）.（略）合同金额大写：（略）3.履行期限及地点和方式3.1履行期限：（略）-（略）-（略）——（略）-（略）-（略）.2履行地址：（略）3.3履行方式：（合同的履行方式主要包括运输方式、交货方式等）：（略）及远程相结合。4.结算方式4.1资金（略）方式：第1次（略）期（略）金额为（略）.（略）,所占总合同金额百（略）之（略）,说（略）进行安全评估、加固，并（略）并验收合格后，在（略）个工作日内（略）合同额的（略）%第2次（略）期（略）金额为（略）.（略）,所占总合同金额百（略）之（略）.（略）,说明:年度期满后另行（略）%，前提是该项目财政经费预算指标已下达且中标人已按采购人要求提供对应数额的发票。,该期为履约验收期4.2收款账户：光大（略）（湖（略））:（略）.合同履约验收方式及要求：甲方在收到乙方交付的货物（服务）后按如下方式进行验收5.1验收程序采用简易程序验收5.2质量要求-）项目保密要求满足招标要求乙方对了解到的（略）相关建设情况，及服务期内监控到的安全事件状况均有保密义务，不得外泄给第三方并签订相关保密协议。（二）质保期内、外服务措施及售后服务响应时间1、服务期内，乙方应7*（略）小时对（略）进行监控，对监控到的安全事件，乙方应及时进行预警通吿，并将在出现故障的2小时内给予问题的解答或其他响应，并提供7*（略）小时的技术咨询服务.2、对在合同期内监控发现的所有事件，乙方和甲方建立确认机制（包括（略）或者打印签字方式），具体方式可由甲、乙双方协商一致确定。3、对监控到的安全事件，根据事件危害等级的不同，（略）为普通事件和严重安全事件。普通事件乙方每月汇报总结即可；遇严重安全事件乙方须立即通知甲方，并在2小时内实施应急服务响应方案并协助解决。4、发现安全事件后，乙方有义务（略）析事件原因，（略）层的安全问题，乙方有义务协助甲方解决；应用层面的安全问题，乙（略）集成商或者开发商）解决。5、在合同履行期间，每年底根据监控（略）下一年度安全建设提出书面规划性建议。6、在（略）功能模块免费提供升级服务。（三）乙方应遵循下述原则：1）保密原则：对测评的过程数据和结果数据严格保密，未经授权不泄露给任何单位和个人，不利用此数据进行任何侵害甲方的行为，否则甲方有权追究乙方的违约责任。2）标准性原则：测评方案的设计与实施依据国家相关标准进行。3）规范性原则；乙方工作中的过程文档，应具有很好的规范性，以便于项目的跟踪和控制4）可控性原则；测评服务的进度须跟上甲方对进度的要求与安排，保证甲方对于测评工作的可控性。5（略）体性原则：测评的范围和内容须（略）体全面，包括国家相关要求涉及的各个层面。6）最小影响原则：测评工作（略）络，并在可控范围内；测评工（略）的的正常运行、业务的正常开展产生任何影响。5.3验收要求和验收标准满足甲方验收要求和验收标准。6.甲乙双方的权利与义务1、甲方的权利：（1）服务过程中，甲方有权对乙方的服务过程进行监督、检査、询问、质疑。（2）服务过程中，甲方有权利拒绝乙方（略）业务持续性，机密性、完（略）性、可用性受到重大损失的评估要求。2、甲方的义务：（1）在服务过程中，甲方应协助并向乙方提供服务过程中所需的文档；（2）在服务过程中，甲方应依据服务计划时间安排，按时配合乙方的评估工作；（3）在服务过程中，甲方协助乙方进行服务计划内的一切常规活动。3、乙方的权利（1）服务过程中乙方有权利要求甲方提交测试范围内的有效证据，以证明评估结果的有效性。（2）服务过程中乙方有权拒绝甲方（略）业务持续性、机密性、完（略）性、可用性受到重大损失的评估要求。4、乙方的义务（1）评估过程中乙方应严格做好记录，以确保评估过程的有效性和可靠性。（2）乙方有义务对甲方的所有资料釆取保密措施；（3）依据服务承诺履行其应尽的义务；（4）接受甲方的监督、询问、检査、质疑，并及时进行反馈和答疑。7.违约责任1、由于甲方未能提供资料而导致乙方工作不能按时完成，乙方有权向甲方提出延期要求，延期时间由双方协商确定。2、如在合同期（略）出现双方能力之外的安全问题，乙方应出具权威的问题（略）析报告，并有责任协助甲方组织有关专家解决该问题.3、合同期内，乙方按照合同中的要求提供相应服务，不得影响甲方的应用需求，否则应向甲方赔偿违约金人民币（略）。8.解决争议的方法首先通过双方协商解决，协商解决不成，则通过以下（略）提起诉讼9.组成合同的文件合同由以下文件构成，如下述文件之间有任何抵触、矛盾或歧义，应按以下顺序解释：（1）在采购或合同履行过程中乙方作出的承诺以及双方协商达成的变更或补充协议（2）中标或成交通知书（3）响应文件（4）政府采购合同格式条款及其附件（5）专用合同条款（如果有）（6）通用合同条款（如果有）（7）标准、规范及有关技术文件，图纸（略）量清单或预算书（如果有）（8）其他合同文件。（略）.合同生效本合同自（略）年3月（略）日生效合同签订时间：双方签章时间（略）采购合同的双方当事人不得擅自变更（略）采购合同继续履行将损害国家利益和社会公共利益的，双方当事人应当变更、中止或者终止合同。有过错的一方应当承担赔偿责任，双方都有过错的，各自承担相应的责任。甲方（公