等保咨询

及测评

由测评机构对招标方三个等保系统“学校网站群系统”、“就业管理平台”、“数字工商”系统开展等级保护测评工作，测评层面包括：安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心等技术方面的测评，以及安全管理制度、安全管理机构、安全管理人员、安全建设管理和安全运维管理等管理方面的测评，出具《网络安全等级测评报告》等输出物。

系统梳理与调研：针对招标方的三个信息系统，根据最新等保标准开展梳理工作，形成测评所必需的《信息系统资产清单》。

安全评估：结合工具+人工等技术手段，对招标方“学校网站群”、“就业管理平台”、“数字工商”系统的信息资产所面临的威胁、存在的弱点、造成的影响，以及信息系统风险的可能性进行全面的安全评估，并提出针对性的解决方案。

系统整体差距性分析：包含安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理和安全运维管理等**个方面。针对被测评的系统，出具《差距分析报告》与《整改建议》。

管理文档体系咨询：提供等保涉及的管理制度体系建设咨询，需结合客户实际需求整理出一套适合客户管理模式的制度体系。

系统安全加固落地：按照等保的标准，根据《差距分析报告》、《整改建议》提供专业的系统安全加固意见，并采用技术手段，从应用、网络、主机、数据库等层面进行加固落地；包含对测评指标项目的高危风险项的修复指导技术服务。

基线核查：对学校的网络安全设备进行配置基线核查，给出整改意见，协助整改，提供技术支持。使用安全配置核查产品或人工方式，对系统中网络设备、操作系统、数据库和应用服务器的配置进行安全检查，提供安全配置评估报告和改进建议。按照客户的具体需求，建立网络设备、操作系统、中间件、数据库、应用服务的安全基线配置。每月对基线核查结果进行人工复核确认，输出《基线核查报告》。

策略梳理：包括业务对外端口梳理、人员访问权限访谈梳理、防御产品访问控制策略梳理；全年内每季度梳理一次，输出《策略梳理报告》。

安全培训：包括但不限于普及网络安全法律法规、标准及等保*.*相关要求；提升职工对常见网络攻击手段（如钓鱼邮件、社会工程学攻击）的识别与防范能力；强化职工在日常工作中的安全操作习惯（如密码管理、*盘使用规范）；明确职工在信息安全事件中的责任与应对流程。全年内提供至少两次培训，包含《安全技能培训》、《安全意识培训》、《安全知识更新培训》等方向的主题。

安全咨询：接收并提供面向校方安全咨询服务，供应商利用自身的安全知识、行业经验，协助校方进行相关项目的安全方案设计规划等工作。分析网络架构中存在安全风险的不合理的地方、提供分析报告和改进建议。全年内每季度提供一次咨询服务，输出《安全设计方案》和《安全整改建议》。

***

整机技术参数：

*.纯在线式，双变换***产品，保证长期连续运行；

*.主机为机架式塔式兼容式设计，可放于桌面或者**英寸标准机架上；

*.生产厂家为国际知名设备提供商，有全球的生产、研发设计能力和应用；

*.设备应在下述条件下连续工作：环境温度为：*℃****℃；

*.主机采用智能化全数字（***）控制系统进行控制信息处理；

*.产品零部件紧固无松动，表面不应有明显的凹痕、划伤、裂缝、变形等现象，表面涂覆层不应起泡、龟裂和脱落，金属零件不应有锈蚀及其他机械损伤；

*.说明功能的文字符号及功能显示应清晰端正，并应符合有关标准规定；

*.***兼容三进单出和三进三出、主旁同源和主旁不同源等多种输入输出制式，投标人应用图片和文字详细说明四种模式下***的接线和设置方式；

*.为提高***主机可靠性，***应采用最新一代控制技术，并应采用领先的风道设计技术，降低***故障几率。请投标人说明***在控制和风道方面的设计方案。

**.***主机尺寸（机架安装时）应满足：宽度≤*****，深度≤*****，高度≤*****。

主机输入要求：

*.输入额定电压：******；

*.输入电压范围为****** **** ***（相电压）；

*.输入频率范围为：*********；

*.输入功率因数： >*.**(满载时)；

*.输入标配防雷防浪涌冲击电路；

*.整流器要求：采用****高频整流技术；

*.电池输入要求并机时可以共用电池组。

主机输出要求：

*.逆变器：采用全数字***控制****三电平逆变技术；

*.电池模式下输出频率：**** 稳定度±*.*%；

*.输出功率因数为*，并应提供公开可查的样本资料截图证明；

*.输出电压失真度：线性负载＜*％，非线性负载＜*％；

*.输出电流峰值系数：***所允许最大非正弦波峰值电流与输出电流有效值之比≥*：*；

*.市电模式下系统工作效率：≥**%，满足绿色电源和节能环保的要求。投标人应提供泰尔测试报告复印件进行佐证，同时，投标产品应具有***节能认证和能源之星认证，并提供证书复印件；

*.过载能力：过载***%****% 运行*分钟，过载≤***%运行*分钟，大于***%运行*****；

*.市电电池切换时间：***在市电和电池两种状态间切换的时间应为* **；

*.旁路逆变切换时间：从逆变器停止工作时起，到电网直接供电时止或从电网直接供电起到恢复逆变器工作时止所需要的时间<>

**.噪音（距离设备*米处）：≤****(*)；

**.要求支持软线并联运行方式，支持*+*并机，为避免电气插框的单点瓶颈故障，不得配置电气插框；

**.要求标配同步双总线功能，可进行同步双总线方案配置；

**.***具有可编程端子，支持二次下电功能。

电池管理功能：

*.在电池管理方面，系统应能对电池的充电电流、过度放电保护等方面进行智能化控制；

*.***具有灵活的电池配置方式，电池节数灵活可调，请投标人应答电池节数可调范围，并提供公开可查的样本资料截图证明；

*.当配置原厂电池模块时，***可自动识别模块数量，并应能对剩余后备时间做出较精确的预测，预测精度不低于**%。应提供公开可查的样本资料截图证明；

*.主机对电池有大功率充电能力，请具体应答投标机型的充电能力大小。

远程监控通讯能力：

*.***主机应标配干接点实现外部告警的功能，包括市电告警、***故障告警（内容包括***电池低电压告警和逆变故障告警等）等相关能反映***运行性能的告警；

*.***主机应标配****网络管理功能，用户仅需使用标准网线连通***即可进行管理。同时，***的网络接口和****协议可以免费开放。投标人应提供照片进行证明；

*.为便于日常维护，***主机应提供*.*吋大屏幕液晶显示；且***显示屏具有重力自适应功能，可以自动识别***的安装方式，无需手动旋转***屏幕。投标人应提供***照片和公开样板资料截图进行证明。

资信文件要求：

*.泰尔认证证书及检测报告；

*.***认证证书；

*.能源之星认证证书；

*.**认证证书；

*.抗震测试报告。