一、 項(xiàng)目概況

項(xiàng)目名稱：網(wǎng)絡(luò)安全管理專項(xiàng)工作經(jīng)費(fèi)

服務(wù)代碼：B1004

購買方式：競爭性磋商

預(yù)算資金：根據(jù)《***市財政局關(guān)于批復(fù)***部門預(yù)算的通知》（昆財預(yù)〔2023〕1號）“網(wǎng)絡(luò)安全管理專項(xiàng)工作經(jīng)費(fèi)”預(yù)算批復(fù)資***元。

聯(lián)系方式：周昱（電話：***）

二、主要內(nèi)容

1.針對自然資源“一張網(wǎng)”，進(jìn)行滲透入侵測試，測試人員現(xiàn)場實(shí)施，利用安全測試工具，模擬入侵，對網(wǎng)絡(luò)空間安全問題進(jìn)行測評、出具滲透測試報告和解決方案并配合系統(tǒng)開發(fā)人員進(jìn)行漏洞整改。

2.通過風(fēng)險評估、滲透測試發(fā)現(xiàn)各類應(yīng)用系統(tǒng)存在的安全威脅，科學(xué)規(guī)劃，對威脅展修復(fù)及加固。

3.定期進(jìn)行的云資源、服務(wù)器、網(wǎng)絡(luò)、網(wǎng)絡(luò)設(shè)備、安全設(shè)備巡檢，定期進(jìn)行系統(tǒng)性安全巡檢，主動發(fā)現(xiàn)軟硬件存在的安全風(fēng)險，并在巡檢工作完成后，提供詳細(xì)的巡檢報告，給出安全優(yōu)化建議。

4.針對互聯(lián)網(wǎng)系統(tǒng)、應(yīng)用和網(wǎng)站等進(jìn)行安全監(jiān)測，及時的發(fā)現(xiàn)存在的安全隱患和問題，提供整改修復(fù)和完善加固。

5.在重大節(jié)假日和關(guān)鍵時間節(jié)點(diǎn)提供專人（或團(tuán)隊(duì)）現(xiàn)場駐點(diǎn)不間斷的對關(guān)鍵基礎(chǔ)設(shè)施、網(wǎng)絡(luò)設(shè)備、信息系統(tǒng)等進(jìn)行安全保障服務(wù)，避免因?yàn)楹诳凸魧?dǎo)致相關(guān)重要信息系統(tǒng)和數(shù)據(jù)丟失、被篡改、被掛馬、不能正常使用等信息安全事件發(fā)生。

6.在發(fā)生緊急安全事件，駐場技術(shù)人員無法迅速解決問題時，提供應(yīng)急響應(yīng)和場外援助服務(wù)，并進(jìn)行現(xiàn)場技術(shù)支持。

7.通過對搜集到的服務(wù)器日志、網(wǎng)絡(luò)設(shè)備日志、安全設(shè)備日志進(jìn)行分析，主動發(fā)現(xiàn)設(shè)備運(yùn)行中可能存在的異常，并借助已有的設(shè)備、系統(tǒng)和工具對攻擊類型、攻擊來源、流量趨勢等進(jìn)行分析，針對該威脅提出建設(shè)性的建議并配合處置。

8.主要對當(dāng)前面臨的較新的信息安全威脅進(jìn)行分析，普及日常工作信息安全防護(hù)要點(diǎn)和技巧，提供培訓(xùn)服務(wù)。

9.編制應(yīng)急預(yù)案，開展應(yīng)急演練，檢查應(yīng)對突發(fā)安全事件，提升隊(duì)伍網(wǎng)絡(luò)安全處置能力，發(fā)現(xiàn)不足及時予以調(diào)整補(bǔ)充，理順關(guān)系，完善應(yīng)急響應(yīng)機(jī)制等。

10.收集國內(nèi)外各安全機(jī)構(gòu)***，及相關(guān)單位***，根據(jù)實(shí)際情況，制定修補(bǔ)方案措施。

11、對上述需求（包括但不限于）提供一年的一名專業(yè)技術(shù)人員（或團(tuán)隊(duì)）現(xiàn)場駐點(diǎn)服務(wù)。

三、承接標(biāo)準(zhǔn)

1、具有獨(dú)立承擔(dān)民事責(zé)任的能力；

2、具有良好的商業(yè)信譽(yù)和健全的財務(wù)會計制度；

3、具有履行合同所必需的設(shè)備和專業(yè)技術(shù)能力；

4、有依法繳納稅收和社會保障資金的良好記錄；

5、參加政府采購活動前三年內(nèi)，在經(jīng)營活動中沒有重大違法記錄；

6、法律、行政法規(guī)規(guī)定的其他條件。

四、目標(biāo)要求

完成安全監(jiān)測、安全巡檢、滲透測試、應(yīng)急響應(yīng)、應(yīng)急演練、重要節(jié)點(diǎn)網(wǎng)絡(luò)安全保障等一系列安全管理保障工作，發(fā)現(xiàn)網(wǎng)絡(luò)與信息系統(tǒng)存在的各類安全隱患，對安全隱患進(jìn)行評估與修復(fù)，完善網(wǎng)絡(luò)安全體系。保障***市自然資源和規(guī)劃局“一張網(wǎng)”網(wǎng)絡(luò)空間安全平穩(wěn)運(yùn)行。通過提供培訓(xùn)服務(wù)指導(dǎo)和提升工作人員網(wǎng)絡(luò)安全意識。

***市規(guī)劃編制與信息中心

***年***月***日