序號(hào)

系統(tǒng)名稱

**地址

操作系統(tǒng)

系統(tǒng)說明

*

認(rèn)證數(shù)據(jù)庫(kù)

***.***.***.**

******* **********

提供數(shù)據(jù)庫(kù)服務(wù)

*

共享數(shù)據(jù)中心平臺(tái)

***.***.***.***

*****

數(shù)據(jù)管理、共享中心

*

統(tǒng)*身份認(rèn)證平臺(tái)

***.***.***.**

*****

提供統(tǒng)*身份認(rèn)證管理

*

統(tǒng)*信息門戶平臺(tái)

***.***.***.***

*****

提供統(tǒng)*信息服務(wù)

*

****

***.***.***.***

*****

提供數(shù)據(jù)服務(wù)

*

***

***.***.***.***

******* **********

提供數(shù)據(jù)交換服務(wù)

序號(hào)

服務(wù)名稱

配置或技術(shù)參數(shù)

*

漏洞掃描服務(wù)

*、使用漏洞掃描系統(tǒng)并結(jié)合人工方式，對(duì)采購(gòu)單位進(jìn)行安全漏洞掃描，掃描范圍至少包括數(shù)據(jù)中心內(nèi)核心業(yè)務(wù)系統(tǒng)的數(shù)據(jù)庫(kù)、操作系統(tǒng)、中間件、物聯(lián)網(wǎng)設(shè)備等；對(duì)識(shí)別出的能被入侵者用來非法進(jìn)入網(wǎng)絡(luò)或者非法獲取信息資產(chǎn)的漏洞，提醒安全管理員及時(shí)完善安全策略，降低安全風(fēng)險(xiǎn)查；合同期內(nèi)提供不少于*次漏洞檢查，輸出相應(yīng)報(bào)告。

*、供應(yīng)商所使用的漏洞掃描系統(tǒng)要求有如下功能：

*.*支持漏洞庫(kù)條目數(shù)量≥*****條。

*.*產(chǎn)品具備豐富資產(chǎn)指紋庫(kù)及自主研發(fā)的識(shí)別引擎，對(duì)目標(biāo)資產(chǎn)進(jìn)行多維度信息探測(cè)，支持場(chǎng)景下全資產(chǎn)盤點(diǎn)，包括：操作系統(tǒng)識(shí)別、中間件識(shí)別、數(shù)據(jù)庫(kù)識(shí)別、開啟端口與服務(wù)識(shí)別、網(wǎng)絡(luò)設(shè)備識(shí)別、安全設(shè)備識(shí)別（提供設(shè)備功能界面截圖并加蓋廠商或投標(biāo)人公章）。

★*.*產(chǎn)品具備視頻網(wǎng)各類前端設(shè)備的識(shí)別能力（包括但不限于海康、大華、宇視、科達(dá)、天地偉業(yè)、英飛拓、索尼、浩云、華為、憶源、景陽、漢邦、智賽等等）（提供設(shè)備功能界面截圖并加蓋廠商或投標(biāo)人公章）。

★*.*減輕運(yùn)維工作量，可基于* 段、* 段創(chuàng)建下發(fā)資產(chǎn)盤點(diǎn)任務(wù)檢測(cè)任務(wù)可發(fā)現(xiàn)目標(biāo)范圍內(nèi)在線的資產(chǎn)，可檢測(cè)到在線資產(chǎn)的 ** 地址、 *** 地址、操作系統(tǒng)、設(shè)備類型、設(shè)備廠商、設(shè)備型號(hào)、軟件版本，并在報(bào)告中展示設(shè)備開放的高危端口（提供第*方產(chǎn)品測(cè)試報(bào)告，并加蓋廠商或投標(biāo)人公章）。

*.* 產(chǎn)品具備高危漏洞的專項(xiàng)檢測(cè)能力，適用于服務(wù)器、業(yè)務(wù)系統(tǒng)等設(shè)備極多的網(wǎng)絡(luò)環(huán)境下快速安全檢測(cè)（提供第*方產(chǎn)品測(cè)試報(bào)告，并加蓋廠商或投標(biāo)人公章）。

★*.*產(chǎn)品對(duì)高危漏洞提供自動(dòng)化驗(yàn)證功能，自動(dòng)化驗(yàn)證不需要任何人進(jìn)行參與，平臺(tái)自動(dòng)對(duì)漏洞進(jìn)行驗(yàn)證、判斷，并可在安全檢測(cè)報(bào)表中體現(xiàn)（提供第*方產(chǎn)品測(cè)試報(bào)告，并加蓋廠商或投標(biāo)人公章）。

*.*支持多種檢測(cè)策略，支持標(biāo)準(zhǔn)安全檢測(cè)、深度安全檢測(cè)、高危專項(xiàng)檢測(cè)、***深度檢測(cè)等，檢測(cè)目標(biāo)支持以資產(chǎn)盤點(diǎn)目標(biāo)區(qū)域?qū)搿?/p>

★*.*產(chǎn)品具備邊界完整性檢測(cè)能力，可檢測(cè)出目標(biāo)設(shè)備連接智能手機(jī)熱點(diǎn)、通過智能手機(jī) *** 共享網(wǎng)絡(luò)等違規(guī)雙網(wǎng)卡共享外聯(lián)行為（提供第*方產(chǎn)品測(cè)試報(bào)告，并加蓋廠商或投標(biāo)人公章）。

*.*平臺(tái)具備安全可視化監(jiān)測(cè)大屏，*×***監(jiān)控資產(chǎn)狀態(tài)及安全風(fēng)險(xiǎn)態(tài)勢(shì)。可展示當(dāng)前安全評(píng)分，前端監(jiān)控設(shè)備統(tǒng)計(jì)，最新安全風(fēng)險(xiǎn)包括：時(shí)間、資產(chǎn)、風(fēng)險(xiǎn)以及風(fēng)險(xiǎn)級(jí)別（提供平臺(tái)功能截圖證明，并加蓋廠商或投標(biāo)人公章）。

*.** 產(chǎn)品需集成安全漏洞驗(yàn)證知識(shí)庫(kù)（提供行業(yè)迎檢知識(shí)庫(kù)、等級(jí)保護(hù)知識(shí)庫(kù)、安全攻防知識(shí)庫(kù)、安全應(yīng)急知識(shí)庫(kù)、安全設(shè)計(jì)方案知識(shí)庫(kù)）（提供設(shè)備功能界面截圖并加蓋廠商或投標(biāo)人公章）。

*

滲透測(cè)試服務(wù)

★模擬攻擊者通過使用各種惡意技術(shù)查找信息系統(tǒng)、***應(yīng)用程序或網(wǎng)絡(luò)的邏輯漏洞，并協(xié)助進(jìn)行修復(fù)或者緩解措施，合同期內(nèi)不低于**個(gè)系統(tǒng)的滲透測(cè)試服務(wù)。

*

安全加固服務(wù)

★從身份鑒別、訪問控制、安全審計(jì)、防病毒防惡意代碼等方面對(duì)操作系統(tǒng)進(jìn)行基本的安全加固，使服務(wù)器具有基本的安全防護(hù)能力，能抵御對(duì)操作系統(tǒng)的直接攻擊，能在發(fā)生攻擊時(shí)限制影響范圍。每年提供不少于**臺(tái)主機(jī)加固服務(wù)。

*

內(nèi)網(wǎng)病毒防護(hù)

服務(wù)

*、在服務(wù)期間，提供*臺(tái)內(nèi)網(wǎng)安全網(wǎng)關(guān)，配合進(jìn)行內(nèi)網(wǎng)病毒防護(hù)服務(wù)，安全網(wǎng)關(guān)功能要求：

*.*整機(jī)固化可用端口≥**個(gè)。

*.*要求設(shè)備單端口支持的***地址用戶數(shù)≥**，提供第*方權(quán)威機(jī)構(gòu)出具的測(cè)試報(bào)告證明并加蓋廠商或投標(biāo)人公章。

*.*支持靜態(tài)路由、***、****，提供官網(wǎng)截圖并加蓋原廠商公章。

*.*為保障設(shè)備環(huán)境適應(yīng)能力，要求設(shè)備支持*℃-**℃寬溫工作，提供第*方權(quán)威機(jī)構(gòu)出具的測(cè)試報(bào)告證明并加蓋原廠商公章。

*.*為保障設(shè)備穩(wěn)定性，要求采用無風(fēng)扇設(shè)計(jì)。

*.*支持識(shí)別終端接入**、***、端口等信息，并關(guān)聯(lián)用戶身份。

★*.*支持對(duì)病毒的網(wǎng)絡(luò)層傳播行為進(jìn)行溯源及阻斷，防止內(nèi)網(wǎng)病毒擴(kuò)散，提供第*方權(quán)威機(jī)構(gòu)出具的測(cè)試報(bào)告證明并加蓋廠商或投標(biāo)人公章。

★*.*支持防**掃描、防***端口掃描、防***端口掃描等異常行為，提供第*方權(quán)威機(jī)構(gòu)出具的測(cè)試報(bào)告證明并加蓋廠商或投標(biāo)人公章。

★*.*支持“肉雞”源主機(jī)的溯源及阻斷，提供第*方權(quán)威機(jī)構(gòu)出具的測(cè)試報(bào)告證明并加蓋廠商或投標(biāo)人公章。

★*.**支持**仿冒、***仿冒溯源與阻斷，提供第*方權(quán)威機(jī)構(gòu)出具的測(cè)試報(bào)告證明并加蓋廠商或投標(biāo)人公章。

*.**支持識(shí)別***等啞終端設(shè)備類型，并支持開啟終端安全功能，只允許特定類型的設(shè)備接入網(wǎng)絡(luò)，提供第*方權(quán)威機(jī)構(gòu)出具的測(cè)試報(bào)告證明并加蓋廠商或投標(biāo)人公章。

*.**支持中文管理界面、***管理接口、**** **/**/**。

*

應(yīng)急響應(yīng)服務(wù)

*、制定應(yīng)急預(yù)案。根據(jù)制定的應(yīng)急演練方案，通過模擬發(fā)生安全事件或遭受攻擊，參與演練的各部門人員依照應(yīng)急響應(yīng)預(yù)案對(duì)安全事件進(jìn)行應(yīng)急處置；建立健全網(wǎng)絡(luò)與信息安全運(yùn)行應(yīng)急工作機(jī)制，檢驗(yàn)網(wǎng)絡(luò)與信息安全綜合應(yīng)急預(yù)案和業(yè)務(wù)技術(shù)專項(xiàng)應(yīng)急預(yù)案的有效性，驗(yàn)證相關(guān)組織和人員應(yīng)對(duì)網(wǎng)絡(luò)和信息安全突發(fā)事件的組織指揮能力和應(yīng)急處置能力，保證各項(xiàng)應(yīng)急指揮調(diào)度工作迅速、高效、有序地進(jìn)行，滿足突發(fā)情況下網(wǎng)絡(luò)與信息系統(tǒng)運(yùn)行保障和故障恢復(fù)的需要，不斷提高各部門開展應(yīng)急工作的水平和效率，不斷完善應(yīng)急響應(yīng)預(yù)案；提供包括但不限于黑客攻擊，軟件故障，不良輿論等的不同事件的應(yīng)急演練；

★*、當(dāng)出現(xiàn)黑客入侵、系統(tǒng)崩潰或其它影響業(yè)務(wù)正常運(yùn)行等安全事件時(shí)，*小時(shí)內(nèi)進(jìn)行遠(yuǎn)程應(yīng)急相應(yīng)，*小時(shí)內(nèi)安排技術(shù)人員，進(jìn)行現(xiàn)場(chǎng)安全事件的處置，包括網(wǎng)絡(luò)安全問題阻斷、網(wǎng)絡(luò)安全事件分析、網(wǎng)絡(luò)安全事件配合處置、網(wǎng)絡(luò)安全加固以及網(wǎng)絡(luò)安全事件分析報(bào)告輸出等內(nèi)容。提供每年不少行*次的現(xiàn)網(wǎng)安全事件應(yīng)急響應(yīng)。

*

網(wǎng)絡(luò)安全宣傳服務(wù)

在網(wǎng)絡(luò)安全宣傳周期間提供網(wǎng)絡(luò)安全宣傳服務(wù)，提高學(xué)校師生的網(wǎng)絡(luò)安全意識(shí)和技能，構(gòu)建人力防火墻。提供如下服務(wù)：

*、網(wǎng)絡(luò)安全宣傳視頻：提供教育行業(yè)相關(guān)的辦公環(huán)境安全、個(gè)人信息安全、社交安全、郵件安全等*大類不少于**個(gè)視頻用于網(wǎng)絡(luò)安全宣傳周期間大屏滾動(dòng)播放；為響應(yīng)國(guó)家知識(shí)產(chǎn)權(quán)保護(hù)政策，投標(biāo)人須針對(duì)知識(shí)產(chǎn)權(quán)保護(hù)提供承諾函，承諾由知識(shí)產(chǎn)權(quán)而產(chǎn)生的相關(guān)糾紛法律后果由投標(biāo)人自行承擔(dān)，本項(xiàng)為實(shí)際性要求，未提供或未按要求提供視為無效投標(biāo)。

*、開展網(wǎng)絡(luò)安全知識(shí)宣講，要求在國(guó)家網(wǎng)絡(luò)安全周至少開展網(wǎng)絡(luò)安全宣傳*次，舉辦網(wǎng)絡(luò)安全知識(shí)講座*場(chǎng)，并提供豐富的資料。

★*、包括但不限于宣傳展板、橫幅、易拉寶等宣傳展臺(tái)的布設(shè)。

*

預(yù)警通告、安全咨詢服務(wù)

采用郵件方式對(duì)跟當(dāng)前信息系統(tǒng)有關(guān)的最新漏洞進(jìn)行預(yù)警，對(duì)日常安全工作的問題提供專業(yè)咨詢建議。

*

等保測(cè)評(píng)不符合項(xiàng)整改服務(wù)

★協(xié)助完成等保測(cè)評(píng)的不符合項(xiàng)的整改工作，包括但不限于應(yīng)用系統(tǒng)不符合項(xiàng)整改，主機(jī)系統(tǒng)不符合項(xiàng)整改，網(wǎng)絡(luò)設(shè)備不符合項(xiàng)整改，安全設(shè)備不符合項(xiàng)整改，管理制度不符合項(xiàng)整改。

*

重保服務(wù)

*、提供重保前期信息系統(tǒng)資產(chǎn)梳理，脆弱性檢查，整改及復(fù)測(cè)；提供重保前期安全策略調(diào)整；完成風(fēng)險(xiǎn)排查與控制。

*、提供重保期間安全值守。

★*.*在重大活動(dòng)期間，對(duì)學(xué)校指定的網(wǎng)站或業(yè)務(wù)系統(tǒng)，進(jìn)行安全保障，按客戶實(shí)際值守時(shí)間安排單次具體天數(shù)，每天工作時(shí)間為**小時(shí)現(xiàn)場(chǎng)值守，重保服務(wù)每年不少于**人天，提供投標(biāo)人承諾函。

*.*安全保障的工作，包括安全監(jiān)控、應(yīng)急響應(yīng)、安全阻斷*個(gè)部分；首先對(duì)目標(biāo)網(wǎng)站或系統(tǒng)進(jìn)行全程安全監(jiān)測(cè)，在出現(xiàn)安全事件時(shí)立即進(jìn)行應(yīng)急處理，然后在定位到攻擊源后進(jìn)行攻擊阻斷。

*.* 現(xiàn)場(chǎng)保障期間，要求每天輸出安全保障日?qǐng)?bào)，完成后提交安全保障總結(jié)。

*提供重保后的總結(jié)分析，對(duì)威脅溯源，安全優(yōu)化建議。

**

技術(shù)培訓(xùn)、考試及認(rèn)證

★在合同期內(nèi)提供*人次采購(gòu)人指定的信息技術(shù)或安全技術(shù)的技術(shù)培訓(xùn)、考試及認(rèn)證服務(wù)。