（苏高技术2024）网络安全防护服务成交候选人公示

公示开始时间 ****-**-** **:** 公示结束时间 ****-**-** **:** 项目概况及采购范围 *、采购项目概况：为提升公司网络安全保障能力，定期对公司相关业务信息系统进行全面深入的安全保障服务，结合养护综管平台和公司门户网站安全现状进行网络安全合规体系检查、网络安全培训演练、漏洞扫描等安全保障服务，对公司的网络安全进行纵深防御，提升公司的网络安全保障能力。对公司网络安全防护服务进行采购。*、采购范围：（苏高技术****）网络安全防护服务包含但不限于以下内容：①网络安全合规体系检查，根据国家法律法规要求，结合网络安全责任制检查指标，对公司网络安全责任制落实情况、网络安全管理体系、防御体系等管理情况进行检查，出具科学、合理的整改建议，形成网络安全责任制检查报告，并协助落实整改；②技术支持和咨询，对网络架构的策略优化可行性和安全性，提供相应的技术咨询/协助；③网络安全培训及演练，完成现场培训、演练脚本制作、攻防环境搭建、应急演练等工作；④漏洞扫描，对养护综管平台及各子系统以及公司门户网站进行检测，包括网络设备、操作系统、数据库和应用服务中存在的安全漏洞，并基于测试研判结果出具漏洞评估报告和修复建议；⑤渗透测试，派遣专业技术人员通过模拟黑客攻击的测试方式，发现网络和业务系统中网络和系统存在的安全缺陷，评估站点系统的安全性，并提供渗透测试报告和改进建议；⑥重点保障时期网络安全检查及支撑服务，做好重点保障时期的网络安全防护，重点保障时期是指重大节假日、重大政治会议、国内举行的重大国际展会、各级实战攻防演练等，要求保障期间做好技术检查、风险排查，保障期结束做好复盘、分析、总结。保障期间加强****小时安全服务保障工作，配备线上专家团队等方式保障重要时期安全；⑦应急响应+安全动态报告，日常提供****小时应急响应值班，定期通报安全行业动态、系统漏洞和病毒预警。事发**分钟内响应。提供包括事件检测与分析、风险抑制、问题根除、协助业务恢复服务，能够协助快速止损，最大化降低安全事件带来的影响。应急处置结束后**小时内输出应急响应报告。*、最高限价：**.**万元（含代理服务费），供应商报价超过控制价上限的（不含上限值）按否决响应处理。*、服务期：*年，自双方合同签订后生效。*、服务地点：按采购人指定地点。*、质量要求：符合采购文件第*章的相关规定。*、安全目标：项目实施期间，无安全责任事故。*、标段编号：本项目设置*个标段。