各报价单位 :
我单位以询价采购方式进行网络安全演习服务的采购。请你单位就以下项目内容进行书面报价。
一、采购内容:
在我校开展网络安全演习期间,为我校提供以下服务:
1. 资产梳理:梳理学校信息资产,对学校所有公网IP段进行全端口的扫描探测,识别互联网的业务名称、业务地址,并对探测到的且需要开放的系统进行漏洞扫描和验证,同时将探测到的IP、端口与实际业务、防火墙策略进行核对,清理未知和隐患端口,减少暴露面。
2. 安全加固:对学校现有安全设备进行现状检查和策略梳理,根据防护要求进行安全策略调整。另外,强化学校各个部门的安全意识,对学校的弱口令情况进行全面排查,迅速整改弱口令问题。
3. 安全技术防御设施部署:部署技防设施,提供包括但不仅限于持续威胁分析及溯源系统或态势感知系统等,对学校出口进行全流量分析,实现学校信息系统的全面安全监控。
4. 实时监测防护与报告上报:通过安全技术防御设施,实现对网络攻防情况的实时安全监测和对攻击行为的拦截,同时利用防御设施的分析报表功能或安全工程师的人工核查,及时发现攻击队IP、攻击路径、攻击手段等信息,进行威胁处置,完成攻防演练期间每一天的《防守方成果报告》。
5. 安全工程师:提供至少1名具有网络安全服务资质的工程师10天*8小时驻场值守等人工服务,工程师需要提供相应资质证明和公司社保交纳证明(最近一月),在安全技术防御设施的基础上,进一步完成安全事件分析、安全配置加固、攻击溯源分析等工作,并在演习期间每天为用户撰写保障分析报告,溯源分析报告等。
6. 后台安全专家支撑:提供后台专家支持服务,协助驻场值守工程师进行溯源分析,安全事件分析,安全防护工作培训指导等,并协助驻场值守工程师进行应急事件处理,紧急情况下在2小时内到达学校进行现场处置。
其他要求:
1、服务期限:2021年5月22日至2021年6月5日
2、在整个攻防演习期间,因服务方未尽防御职责,导致学校发生重大网络安全事件,被上级部门通报批评,将扣除合同服务款的20%。
二、相关要求
1、有意向的单位,请按本次询价的要求向我单位提交报价单及相关服务承诺等资料。
2、采购单位按照满足服务质量且报价最低的原则确定成交供应商。
3、报价文件内容
(1)报价文件(须加盖公章);
(2)公司营业执照或副本复印件(须加盖公章)。
(3)提供驻场网络安全工程师的相应资质证明和报价单位社保交纳证明(最近一月)。
(4)提供近一年网络安全(运维、攻防演习等)服务相关业绩清单(以合同签订为准)。
4、报价文件请于2021年5月21日15时前以直接送达方式送达(拒绝接受超时送达的报价单),并密封装在信封中。
5、合同签订:成交单位接到成交通知后三日内,到我单位签订合同。询价单、成交单位报价单和其他更优承诺等为签订合同的依据。按承诺时间完成,如有违约行为,供应商将承担法律责任。
6、具体违约条款及其它未尽事宜,将在双方签订合同时约定。
联 系 人: 马妍
联系电话: 029-88409701
地 址:西安市含光北路65号威尼斯欢乐娱人v3676,行政楼505办公室。
威尼斯欢乐娱人v3676 网络管理中心
2021年5月20日