内蒙古自治区机构编制委员会办公室电子政务中心机构编制资源管理平台及维保服务竞争性磋商结果公告

序号

服务名称

服务内容

数量及单位

单价（元）

总价（元）

备注

*

全区机构编制部门网站群*体化运行保障维护和改版服务

改版服务

*项

¥**,***.**

¥**,***.**

*

数据库、中间件、操作系统的巡检服务及故障处理服务

*项

¥**,***.**

¥**,***.**

*

全区网站群系统的巡检服务、功能优化和版本升级、***修复及故障处理服务

*项

¥**,***.**

¥**,***.**

*

业务日常巡检、日常使用指导和技术支持、业务完善和优化服务

*项

¥**,***.**

¥**,***.**

*

安全管理和维护服务

*项

¥**,***.**

¥**,***.**

*

故障应急处理服务

*项

¥**,***.**

¥**,***.**

合计

大写：*拾*万*仟*佰*拾元整                 

小写：¥***,***.**元

序号

服务名称

服务内容

数量及单位

单价（元）

总价（元）

备注

*

全区网站群***运维服务

总体要求

提供内蒙古自治区党委机构编制委员会办公室网站群安全***防护保障服务，采用主机***防火墙技术、主动防御技术建立内蒙古自治区机构编制委员会办公室网站群***服务器操作系统分布式***防护体系，通过安全服务对现有的安全防护系统进行进*步增强，以保障内蒙古自治区机构编制委员会办公室网站群的应用安全和服务器系统安全*年服务。

*年

******

******

具体的技术要求

*. 提供该产品服务的公安*所安全检测证书。
*. 提供该产品的销售许可证
*. 提供对网站主机系统提供网页后门（已知和未知********)、未知***注入漏洞防护、未知上传漏洞防护、反序列化漏洞防护、任意文件读取漏洞防护、命令执行漏洞防护功能。
*. 支持关键位置文件的保护：能够禁止对指定位置文件的操作，包括文件删除、拷贝等行为。
*. 应用隔离：在网络空间中实现根据不同的应用分别创建出多个虚拟网络应用安全区域，实现应用安全区域与应用安全区域之间的访问控制和隔离，用户可将需要保护应用主机，添加进被保护应用对应的安全域内。
*. 威胁情报：包括但不限于本单位相关漏洞，地市黑产针对本单位讨论的相关话题线索（数据盗卖、攻击策划等），本单位在互联网泄漏的资料数据（含开发源码）等信息。
*. 支持网站群服务器提供统*安全管理和设置适用服务器范围批量下发策略。

分布式主机***防火墙服务防护能力要求

*. 支持对网站漏洞（包括***注入、***漏洞等）、组件漏洞（包括*******等）、应用漏洞的安全防护。
*. 支持对网站管理后台的访问控制和保护。
*. 支持对网站返回内容中的敏感信息（包括错误页面等）的安全保护。
*. 支持网站防盗链功能，避免网站的图片、视频资源等被非法盗用，保护网站资源及带宽。
*. 主机安全优化加固防护能力要求：
*. 系统漏洞修复：提供基于微软的漏洞补丁功能，能够扫描***%系统漏洞补丁，并提供相关漏洞补丁下载。支持中标麒麟操作系统。
*. 系统服务优化：判断系统服务安全状态，采取关闭敏感服务的策略，为用户提供优化建议。支持中标麒麟操作系统。
*. 文件防篡改：驱动级文件防篡改，保护指定目录下的文件不能被修改。
*. 防端口扫描：防止黑客通过端口扫描工具获取服务器敏感信息。

网站安全监测监测能力要求

*. 支持网站群的***漏洞监测、网站可用性监测、网站篡改监测。
*. 支持常见的网站漏洞、网站框架漏洞、第*方组件漏洞的监测和发现，并提供漏洞人工验证服务及修复建议服务。
*. 提供可视化展示界面服务。

安全管理平台要求

*. 集中日志收集功能
*. 威胁分析
*. 攻击数据分析：计算识别持续性攻击事件，针对攻击事件类型、攻击**、被攻击服务器**和攻击手法提供统计分析和***排名。
*. 自动化风险跟踪：持续自动化跟踪每台服务器安全状态，并对每台服务器建立风险档案及风险评分。同时汇总所有服务器状态，对整个业务环境的安全风险进行评估，协助管理员更好地了解整个业务系统及每台服务器当前的安全状态。
*. 攻击事件回溯：系统在风险识别、防御及威胁感知*个阶段均会产生相应的安全事件，并自动生成事件分析报告，告别繁复难懂的攻击日志；对于入侵类型的攻击事件，系统可自动回溯攻击过程，帮助用户快速定位并修复风险点；当安全事件发生时，系统可根据用户自定义的告警规则，通过手机、邮件、微信等方式进行告警。
*. 报表及告警功能支持通过发送邮件、微信、手机等方式进行告警；
*. 云端管理支持对公有云、私有云和混合云的跨云平台统*实施和管理。

安全咨询、风险评估

按照等保要求建立信息安全保障体系。包括信息系统定级备案、安全咨询、信息系统安全风险评估、信息系统整体安全制度制定、安全监理、安全策略服务、信息安全教育与培训由网防***内蒙古服务站提供。

服务

*. 现场安装及培训：用于为客户提供涵盖软件安装、系统部署、使用方法、网络防护技术等内容的现场培训；
*. 重大漏洞防护提醒：用于为客户就互联网、某*行业、某*领域的重大安全事件进行应急预防提醒。让用户及时知晓此安全事件的详细信息，及时评估此安全事件对自身网站及系统的潜在危害，及时做好应对和防护。
*. ****小时电话、网络远程技术支持，或现场技术支持：以电话、网络形式进行****小时安装、配置、运维服务支持；发生紧急情况时，*小时内到达现场提供技术支撑或*小时内提供远程技术支撑；
*. 提供安全评估服务*次，现场应急响应服务*次，要求*个小时以内到达现场。

*

全区网站群安全云防护监测

网站安全监测

提供内蒙古自治区党委机构编制委员会办公室网站群******云防护保障服务维保。

*、网站漏洞：***漏洞检测，提供安全体检报告，含修复建议；
*、网站深度安全扫描：挂马、暗链、断链、敏感字等安全检测，提供在线深度扫描报告；
*、网站健康度监测：提供网站可用性（***解析、端口连通性，基础服务）监测，测试网站网页的加载速度、传输延迟；检查域名解析正确性，防止***缓存中毒等；
*、网站首页内容监测：网站首页疑似篡改监测和敏感字监测。

*年

******

******

网站安全防护服务

*、***页面加速：***页面压缩、缓存实现用户访问加速；
*、安全替身：基于缓存技术，实现安全替身响应，保证网站永久在线；
*、**攻击检测：网站**攻击检测；
*、***威胁实时防护：防系统命令注入、防解释型脚本代码注入、防***/*****注入、防***注入、防****注入等；文件上传防护；防路径遍历；安全规则的全网同步等。

人工支持

*、客户咨询服务：分别提供***、***、****小时电话咨询服务；
*、安全告警：人工核实通知（***、***、****小时），通过电话、短信、邮件等方式及时上报安全事件；
*、定制报告：网站整体安全预警和整体态势人工分析报告；
*、安全闭环：人工电话跟踪漏洞修复情况（高危、中危）。提供安全闭环报告。
*、带宽需求：***/网站

服务要求

*年

*

漏扫

提供绿盟**** ***-*-*漏扫产品服务*年，包含软件更新服务、产品保修服务、远程支持服务；

*年

*****

*****

*

病毒库、主机审计

主机审计系统、病毒库网络版维保。

*年

*****

*****

*

***

提供启明星辰天阗*****-**-*网络入侵检测与管理系统维保。

*年

*****

*****

*

存储

提供爱数********** ******数据存储、数据备份柜维保。

*年

****

****

*

精密空调

艾默生************精密空调维保及动力环境维保及报警提醒等。

*年

****

****

*

安全网关

提供深信服*** ****-*专网安全网关和边界防护维保。

*年

*****

*****

合计

******

******