各投标人：

现就“无为华塑杨家岭矿区绿色开采智能化改造**专网建设项目”（项目编号：***************）招标文件内容进行澄清答疑，具体如下：

本项目技术规范书第*.*项“网络安全建设要求”增加第*.*.*.*条“网络安全运维服务”，具体如下：

*.*.*.* 网络安全运维服务

服务期*年。服务期内每季度提供*次现场安全巡检服务，每年提供*次业务系统漏洞扫描服务，服务期内提供****小时安全应急响应服务。具体内容包括：

*.安全巡检及加固：核心网络设备、安全设备、服务器操作系统、数据库安全巡检及加固。巡检内容包括但不限于：设备***和内存利用率、设备系统版本、设备日志、设备远程管理方式、设备******和****情况、设备管理账号口令、设备管理账号权限、设备远程管理源**限制、外置日志服务器配置、数据备份情况、安全策略配置的合理性和精细化情况、***/防病毒/应用等各类特征库更新情况，对不符合要求的配置进行整改加固。

*.漏洞扫描服务：采用“安全服务人员+漏扫工具”相结合方式，制定漏洞扫描方案，进行内网与外网主机漏洞扫描，扫描范围包括传统高危、中危、低危漏洞和新型漏洞等***漏洞探测模块；扫描结束后，分析、整理、汇总扫描结果，筛选有效的漏洞数据，形成《漏洞扫描报告》交予用户，并给出详细漏洞修复，协助用户、应用系统厂商对可修复漏洞进行修复加固。

*.安全应急响应：提供****小时安全应急响应服务（一般性事件半小时内响应，线上技术支持；紧急安全事件半小时内响应，*小时内到达现场）。应急响应服务包括但不限于：数据保护、系统恢复、安全加固、主要节点网络故障恢复及数据整理。在安全事件发生后协助定位攻击来源，阻止黑客入侵，加固信息系统。按需提供《应急响应处置报告》。

本澄清/答疑未尽事宜，仍按照原招标文件规定执行。

注：此澄清答疑视同招标文件的组成部分，与招标文件具有同等法律效力，解释顺序按照法律法规的规定执行。请投标人及时下载/查收；需投标人书面回执且未及时主动回执的，视作其已收悉本澄清答疑。

联系方式

单位：安徽安天利信工程管理股份有限公司

地址：安徽省合肥市蜀山区蜀鑫路**号（创业大道与蜀鑫路西南角）*栋***室

项目联系人：金梦

电话:*************

招标人：无为华塑矿业有限公司

招标代理机构：安徽安天利信工程管理股份有限公司

****年*月**日