招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2022-04-15在采购与招标网发布 启东市人民法院维护及技术保障服务外包项目单一来源公告。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 （略）人民法院维护及技术保障服务（略）采（略）就维护及技术保障服务外包项目单一来源的有关事项公（略）维护及技术保障服务外包项目二、项目预算人民币（略）（￥（略））三、拟采购（略）于去年签订的《安全驻场服务合同》将于（略）年5月9日到（略）部署在院内机房，有自（略）络设备及安全设备等（略）络架构优化）及安全运维驻场服务（漏洞扫描、安全设备巡检、安全意识培训、等保合规性检查、安全配（略）络安全保障等）。本项目一采三年，合同一年一定，第一年经单一来源采购确定中标供应商后，以后两年内每年度由甲方负责对乙方履约情况进行考核，符合履约要求的可与乙方续签合同，不增加服务费用。如经考核乙方不符合履约要求，甲方实施新的采购确定供应商。四（略）需采购（略）提供服务并配备一名专业安（略）工作要求的特殊性，且对安全驻场技术人员的技术水平、个人素质、保密意识和队（略）自（略）年起对原合同（略）运（略）络安全运维管理的相关规范标准要求，驻场人员技术能力及工作态度良好，能及时响应并积极处理（略）服务过程中的各项问题（略）承诺服务不降，价格不涨，为保证（略）能安全有序的运转（略）公司为安全驻场运维服务项目的单一来源供应商。五、拟定（略）地址：（略）4月（略）日至（略）年4月（略）日现将以上情况予以公示，如有异议，请在公示期限内携书面意见材料与以下单位联系，逾期将不再受理。公示期间如无异议，将依法进行单一来源采购。七、采购人、联系地址、联系人和联系电话采购人：（略）采购人地址：（略）4月（略）日附件：项目需求一、项目内容1、驻场人员工作要求（1）工作时间派遣1名（略）络安全运维技（略）工作时间要求，其它时间为电话值班，节假日按院方要求值班。（2）人员要求派驻人员需大学专科及以上相关专（略）络工作或信息安全工作经验的，派驻人员必须服从我院的管理和工作安排，遵守我院相关的规章制度。（3）工（略）络设备的安装、调（略）络运行状况的监测和处置，及时向我院提供合理化建议。维护过程中出现的替换产品及耗材由院方（略）络安全设备的运维，包括但不限于安全设备巡检、服务器定期漏洞扫描、终端及服务器定期（略）相关部门的协调下协助（略）方修补漏洞、安全设备配（略）络安全保障等招标文件内所涉及的相关工作。2、服务内容及要求（略）络安全维护运维（略）络运维服务内容序号项目服务内容1（略）络运维服（略）络进行常规巡检、（略）络故障（略）络正常使用。2交换机及核心交换机运维服务供应商须对（略）层交换机和核心交换机进行常规巡检、隐患预警、排除（略）络设备正常工作。3（略）络保障服务我院重大时刻供应商须成立有3-4人组成的应急支撑团队，负责应对由于不可预见因素造成的（略）络瘫痪（略）络阻塞等状况。4（略）络（略）络设备的安装（略）络运行状况的监测和监控，及时向我院提供合理化建议。5安全（略）漏洞和配置扫描检查、安全加固等。应依据相关规范对项目范围内所涉及的所有防火墙、堡垒机、防毒墙、态势感知、安全准入、日志审计、光闸、（略）由器、交换机、服务器等设备的安全配置的合理性进行检查。并根据合理的业务数据流和运维管理数据流提出安全设备部署位置建议，实施策略优化调（略）或提出优化建议。6（略）安全漏洞（略）改服务按要求协助第三方完成漏（略）和（略）层面的漏洞提供修补建议及方法（（略）络设备漏洞、数据库及应用服务漏洞、Web应用漏洞：Web服务器是否存在测试页面、后（略）制、Web页面是否存在SQL注入、跨站等漏洞）7安全配置检查服务根据专用安全配置规范，将（略）提供安全配置核查（略）。（二）（略）络安全运维服务的项目及具体服务项序号主项目子项目1基础安全服务服务器安全2（略）络安全3（略）络安全服务安全扫描服务5新应用上线安全检测服务7咨询服务日常安全咨询8安全规划和解决方案设计9应急支持服务应急响应（略）重保期间支撑服务（略）安全加固配置核查并优化（略）安全通告服务安全通告（略）安全培训服务安全培训（略）其（略）络运维及安全运维其他工作。1.基础安全服务（1）服务器安全规划服务器安全策略，并进行部署，关闭服务器非常用端口，制定服务器安全需求（略）析，实现服务器安全事件的管理，防止服务器被攻击从而导致应用瘫痪（1次月）。对服务器按月度进行常规的巡检，并做好巡检纪录，巡检内容包（略）的运行情况，发现的问题及解决的方法（1次月）。（2（略）络安全安全设备的常规巡检：对于防火墙、堡垒机、防毒墙、态势感知、安全准入、日志审计和光闸等安全设备按月度进行常规的巡检，并做好巡（略）可达性、延时、性能观测等，例如CPU、内存使用率、攻击信息记录，递交安全（略）析报告（1（略）络安全设备配（略）络安全设备配置，防止（略）络中断且无法尽快恢复（2次月）。安全设备的策略制定（略）需求，制订合理的安全策略，规划安全策略的部署方案，并予以实施，包括访问控制策略、基于源与目的的业务控制等（2次月）。安全故障排除：安全故障的排（略）络设备配置（略）络瘫痪、访问不可达现象而进行的故（略）的日常维护与管理:包括对安全设备在我院提供的规则库、病毒库的有效期内进行定期升级，针对性策略的更新与部署等（2次月）。安全日志（略）包括防（略）的日志（略）的运行状态（1次季度）。安全隐患（略）析与强化：根（略）络安（略）络安（略）络安全策略（略）络安全稳定性（1次季度）。基础安全服务的范围（略）在服务期内新增设备和虚拟主机一并纳入服务范围。基础安全服务需定人定时定点开展服务。2（略）络安全服务（1）漏洞（略）、中间件、数据库、应用（略））、（略）扫描，及时发现最新漏洞，并提交安全扫描报告（1次月）。根据安全扫描报告，对安全隐患根据实际情（略）优化。对需要其他第三方支持的（如需应用开发方修复的、原厂响应的），提供完善建议（1次月）。（2）新应用上线安全服务若服务年度内，我单位有新应用上线的，在正式上线之前，对新应用进行扫描，并进行完（略）的风险评估，根据风险评估报告结果，协助用户方做好相应的（略）改工作。并（略）的等级备案工作。3.咨询服务（1）日常安全（略）出现异常，怀疑为安全事件时，提供（略）析建议；当发生病毒爆发事件时，提供技术解决方式建议；当发生重大安全事件时，提（略）加固建议，提供适当应急协调服务。（2）安全规划和解决方（略）安全建设的规划和方案设计服务，包含从项目立项、前期调研、可行性研究、方案设计、设备选型参考，招标书的制作以及项目管理辅助，项目验收辅助的（略）体的咨询服务解决方案。4.应急支持（1）应急响应：在服务过程中，如我院遇到安全事故，须启动紧急技术支持服务，提供应急技术支撑团队提供紧急支持服务，制定响应措施，半小时内响应，（略）小时内解决，一般问题2小时解决问题。提供7*（略）热线支持，（略）远程技术支持最大限度地减少用户风险，快速排除故障。（2）应急演练：服务年度内协助我单位进行一次应急演练，并协助完成应急演练方案的修订。5.安全通告安全通告服务以（略）、电话、走访等方式，将安全技术和安全信息及时传递给客户。有重大安全隐患出现时，需及时通告，并针对重大安全隐患提出应对策略，协助做好应对工作。6.安全培训提供安全意识和技能（略）络架构知识培训、安全意识培训、信息和信息安全、风险管理（略）络及安全产品培训等项目。7.安全加固提供安全设备的配置核查，并定期进行日（略）络攻击给出合理有效建议，并优化安全设备的配置以达到更安全的目标。8.其他（1）配合完成上（略）络安全检查工作。（2）针对重大事件（会议、活动等）（略）保障。（3）（略）的定级、备案工作。（4）驻场人员如有变动（略），由原驻场带教新驻场直至符合我院要求。二、本次维保服务期限（略）年5月（略）日至（略）年5月9日三、结算方式维护期限内，每季度末（略）合同款项的（略）%。--;