***** 路由、核心交换及控制平台维保；

一、服务内容

基本维保：基本维保服务（******* *****）涵盖了快速备件更换、远程技术支持、维护性软件版本支持以及网站和论坛支持等内容，能够有效帮助采购人的现场技术支持人员维护网络，满足采购人对高效、稳定的**环境的需求。

软件技术保障服务：是在基础维保服务上，专门针对网络产品的主动式客户服务解决方案。采购品目信息化系统服务由专家团队牵头负责交付，支持和提供包括采购人网上问题管理服务、采购人产品版本管理服务、采购人产品版本评估服务、巡检服务、网络加固方案服务、变更保障服务、日常维护指导服务和高端采购人专属资料分享等系列主动式服务，以更好地支撑和满足采购人网络运维服务需求，提升网络维保服务质量和采购人满意度。

服务对象：

院内核心交换机网络及其配件及软件维保，数据规范管理与运维响应需求。

二、技术要求

★*.*网络维保服务级别

根据采购文件中的内容及工程师对采购方网络信息平台的理解，应满足以下服务级别：

*、服务*×**响应：*年***天，周一至周日，每天**小时响应；

*、现场支持服务：在紧急故障发生时，人员响应需要*小时内到达现场；

*、备件支持服务：硬件故障发生时，当天进行报备，次日备件发出寄给业务单位进行更换。

★*.*采购人设备列表

本期设备维保服务时间见下表。

*.*服务档案

建立相应的设备系统维护档案，并根据每次预防性巡检维护报告和故障维修报告的情况建立技术维护档案，记录每次预防性维护和故障维修服务的详细技术信息，以便在今后的设备调整、更新、升级等方面，以及考核维保服务商的技术服务质量等提供可靠的依据。要提交相应的服务报告，主要包括月度维护报告、巡检维护报告、年度总结报告。

★*.*在线支持服务

在服务有效期内，采购人可以获得厂家服务授权，以用户的身份访问厂商服务网站和社区。

★三、服务要求：

针对采购人本期设备提供具体服务内容：

***** 山石云格升级云铠服务

一、服务内容

★*、提供现有云铠，型号：***********的三年维保服务，包含产品保修和软件升级维护服务，***个授权许可。支持漏洞扫描、合规检查、弱密码检测、主机入侵防御、网络入侵防御、应用防护、微隔离、容器安全等。提供三年技术支持服务，保障设备*×**小时稳定运行，满足网络安全合规要求；

★*、支持主流*****、******* ******版本等主流操作系统，支持***和***架构；

★*、具备自动化获取主机信息，主机信息包括操作系统版本、系统内核版本、***数量、内存，主机**、进程、服务、数据库、***相关信息、软件包、系统账号等；

*、具备将风险资产按照未失陷、疑似失陷、失陷等进行展示，支持展示对应事件：入侵行为事件、应用防护事件、病毒、弱密码、合规问题、微隔离状态等；

*、具备根据环境内业务访问会话流量自动生成微隔离策略，能够对主机，外部地址（域名，**）等资产进行网络管控，网络协议包括但不限于***、***，管控动作包括但不限于允许、阻断；

▲*、支持微隔离支持策略仿真，建设状态下的资产仅做策略仿真匹配，不实际阻断流量，验证策略配置是否正确。（提供产品功能截图或产品彩页或产品检测报告等证明材料并加盖投标人公章）；

▲*、支持暴露面分析，按照规划的地址自动发现主机暴露面，并对受保护主机的暴露面与微隔离策略进行对比，对暴露面划分已保护、未保护状态。（提供产品功能截图或产品彩页或产品检测报告等证明材料并加盖投标人公章）；

*、支持弱密码检测，应用扫描包括数据应用、***应用，支持自定义弱密码规则，基于前缀、连接符和后缀智能检测弱密码；

*、支持网络入侵防御，根据主机当前的漏洞情况加载动态防御特征，进行针对化的漏洞防护，支持自定义入侵防御规则、防御配置，并将产生的安全事件进行告警或阻断；

**、支持应用实时防护，能够将防护能力直接注入进应用程序，为应用程序提供****功能，支持支持自定义防御规则、防御配置，并对安全事件进行告警或者阻断；

**、支持病毒查杀，管理信任区、隔离区，支持自定义路径进行病毒查杀，并对病毒文件进行样本下载和查看；

**、支持合规检查，覆盖镜像、容器应用、******、***、*****主机，合规检查结果中需呈现检查内容、手动检查命令、修复建议、检查项的参考来源；

▲**、支持容器安全测试，被测设备支持对编排文件进行分组管理及审计。（提供产品功能截图或产品彩页或产品检测报告等证明材料并加盖投标人公章）；

**、访问关系展示支持拓扑图方式，并在展示界面提供流量查询、图形化展示功能，流量信息至少包括：源目主机、协议、端口、上下行流量趋势图、连接次数，首次访问时间，最后访问时间、匹配策略、执行动作等；

▲**、具备产品组件异常时的自动******能力，当组件发生异常时，撤销所有安全控制能力，保证所有业务正常运行。（提供产品功能截图或产品彩页或产品检测报告等证明材料并加盖投标人公章）；

▲**、启用***条安全策略后，吞吐性能衰减＜*.*%（对比未启用策略）。（提供产品功能截图或产品彩页或产品检测报告等证明材料并加盖投标人公章）。

二、需满足的质量、安全、技术规格等要求

*、续保服务覆盖设备故障响应、版本升级、漏洞修复、技术支撑等，确保设备为业务提供稳定的服务。

三、需配备的附件、备品备件、专用工具或其他消耗品

*、厂家标准配置，保证仪器正常运行。

***** 网闸续保

一、服务内容

★*、提供现有网闸设备山石***************** *年续保服务，保障设备*×**小时稳定运行，满足网络安全合规要求。

*、提供文件同步、文件交换、数据库同步、视频网闸、协议代理功能。

*、提供入侵检测、病毒检测功能。

二、需满足的质量、安全、技术规格等要求

★*、续保服务覆盖设备故障响应、版本升级、漏洞修复、技术支撑等，确保设备为业务提供稳定的服务。

三、需执行的国家相关标准、行业标准、地方标准或者其他标准、规范

*、符合** **********《信息安全技术 网络安全专用产品安全技术要求》。

四、需配备的附件、备品备件、专用工具或其他消耗品

*、厂家标准配置，保证仪器正常运行。

***** 校园邮箱服务项目

一、服务内容

*.*校园云邮箱建设需求

校园云邮箱为全校师生提供开放集成的校园邮箱服务，学校可以通过数字化校园系统自动化管理所有邮箱的账号。校园用户登录校园邮箱时可以自主设置邮箱别名。学生登录邮箱后，还能直接地访问丰富的互联网学习工具，为我校师生的教学和学习提供便利，具体功能描述如下：

*)邮箱容量无限自动扩容，支持大文件的发送，提升用户对校园邮箱的体验和信心。

*)可与门户网站实现单点登录，在门户网站可以直接查看最新的邮件信息并单点登录*******阅读邮件。

*)手机号短信验证就可以直接登录邮箱再也不会忘记密码了。

*)用户可以在邮箱页面自主建立*个邮箱账号别名，可以设置自动转发把邮件转发到自己常用邮箱，或者设置邮件代收把其他邮箱邮件收到校园邮箱。

*)邮箱可根据学校安排，集成网络其他教育学习相关的产品功能。

*.*建设内容

*.*.* 邮箱账号同步

（*）读取师生信息：通过接口程序，定期从学校中心数据库里读取邮箱有关的数据字段，并写入到本地数据池。

（*）取得增量信息：通过和数据池里现有的数据比较，取得新的师生信息（包括修改的信息）。

（*）同步邮箱账号：把新增的账号和修改的账号信息同步到邮箱后台。

（*）审核邮箱别名：考虑到有些师生设置的邮箱别名可能不符合规范，后台需要审核一下师生设置的邮箱别名。学校可以预留指定规则的邮箱别名，可以设置禁止使用的别名库。

（*）更新离职教师邮箱：中心数据库里如果教师状态已处于离职状态，邮箱后台会把相应的教师的邮箱转到“离职教师”这个组织架构。后续根据学校的要求再做删除/禁用等操作。

（*）未激活账号管理：根据学校管理要求实现长时间（如三个学期或以上）没登录邮箱账号自动删除或禁用。

（*）其他功能：支持部门(业务)邮箱申请、审批；归档、备份、搬家等功能，让管理更高效；日程邀约、审批邮件让使用更便捷。无限容量、超大附件、智能分类、邮件翻译、高级发送能力支持。

*.*.*组织架构管理

学校邮箱的组织架构可以和学校的其它系统完全相同，也可以有些差异，一般的做法是在同步其它系统的基础上做些微调。

从中心数据库读取组织架构，并能实现编辑功能。从校园云邮箱后台读取组织架构，读取的信息包括后台手动添加的组织架构和各组织架构在后台的编号及排序等信息。把编辑后的组织架构同步到校园云邮箱后台。

*.*.* 安全管理

长期不用邮件客户端的账号系统能自动禁用***/****功能，用户需要用时可以自行打开，避免邮箱被暴力测试。邮件系统需支持设置发信频率，避免账号被盗用于大量群发垃圾邮件，可设置白名单成员。病毒邮件的识别率和拦截率≥**.*%。

*.*.* 日志管理:

校园云邮箱的日志包括三部分：操作日志(后台管理员的操作记录)、批量操作日志(后台管理员批量操作的日志)、用户登录日志（所有成员登录邮箱的日志）。由于日志在校园云邮箱后台的保存是有期限及数量限制，为了满足学校对日志保存的要求以及通过日志分离出“僵尸账号”的要求，邮箱日志管理对用户的所有登录信息进行批量导出，导出格式为***格式，学校也可以选择一个时间区间来导出日志。学校可以通过设置时间区间，选择出未登录的邮箱账号，找出一年或两年未登录的邮箱账号。学校可以对查询出来的邮箱账号进行批量操作，比如删除或禁用。学校也可以单独一个账号进行删除或禁用。

二、需满足的质量、安全、技术规格等要求

三、需执行的国家相关标准、行业标准、地方标准或者其他标准、规范

（*）乙方保证所提供的服务，符合国家现行同类服务质量标准，有切实有效的保障措施，包括组织保障、人员保障、服务及配套内容保障等，并严格按照甲方制定或确认的相应文件、计划、安排、配置有序、安全进行；

（*）乙方应以严肃认真、及时准确、高度负责的态度和行为，为甲方及其员工提供优质高效的服务。

（*）乙方保证提供给甲方的服务、软硬件及系统等均不侵犯第三人的知识产权，且甲方完全享有所有权和使用权。如有第三人就此提出异议，由乙方负责解决并承担全部赔偿责任，如因此影响到本合同的履行或甲方对服务及配套内容的正常使用，则乙方应无条件退还已收取的全部合同款并赔偿由此给甲方造成的损失。

（*）乙方负责服务过程中的安全，如发生人员伤亡、财产损失的，由乙方负责解决并承担全部责任。给甲方造成损失的，乙方应全额赔偿。

四、其他技术、服务要求；

（*）项目实施方需提供详细的培训计划。

（*）培训授课人必须是承担本项目实施服务工作的工程师、技术人员等。

（*）培训时间不少于两天，地点为使用方选定，培训方式为一人一机集中培训。

（*）培训内容与课程要求：培训内容为系统操作以及常见问题处理，确保工作人员具备独立工作的能力。

***** 辽宁科技大学网络安全设备续保服务

一、服务内容

★*、本次采购内容为辽宁科技大学网络安全设备续保*年服务，涉及设备包括：****************** *台、****************** *台、************* *台。

★*、服务内容包含设备软件升级、产品质保及技术支持服务；其中*************需包含***规则库与应用识别规则库*年升级服务。

★*、通过续保服务保障现网设备持续稳定运行，满足学校网络安全防护、访问控制、应用识别、运维保障和故障快速恢复需求。

二、需满足的质量、安全、技术规格等要求

★*、所提供续保服务须与现网设备型号、序列号及授权状态相匹配，确保续保后设备能够正常获得原厂或原厂授权渠道的软件版本升级、补丁更新和技术支持。

★*、续保期内应提供产品质保服务，保障硬件故障处理、软件缺陷修复、远程技术支持、配置指导及必要的现场服务。

★*、上网行为管理提供续保服务后，需确保学校对网站访问行为、应用流量和上网行为的识别与管控能力保持有效。

三、需执行的国家相关标准、行业标准、地方标准或者其他标准、规范

*、服务应满足国家网络安全、信息安全及政府采购相关规定，符合采购人现网运行管理要求。

*、服务实施及交付过程应遵循服务规范、设备维保服务标准及相关信息安全管理要求。

*、如涉及软件升级、补丁安装、故障处理等工作，应符合学校变更管理、运维管理及安全管理制度要求。

四、其他技术、服务要求；

★*、成交供应商应在服务期内建立服务台账，记录续保生效时间、设备清单、授权信息、升级情况、故障受理及处理结果。

*、供应商应协助采购人完成续保注册、授权激活、服务开通和到期提醒等工作，确保服务无缝衔接。

*、供应商在提供服务过程中不得影响学校核心业务系统正常运行；确需中断服务的，应提前与采购人协商并在指定时间窗口内实施。

***** 安全态势感知系统升级

一、服务内容

（一）安全态势感知系统分析平台

★*、现网安全态势感知系统分析平台升级，包含威胁检测、分析中心、响应中心、资产中心、统计报表、仪表板、系统管理、态势感知等功能。提供不少于*年的威胁情报及硬件维保。（品牌：奇安信，型号：*******，版本：**.*）升级后支持功能如下：

*、支持一键对未能解析日志自动生成解析策略，自动生成的内容包括：解析方式、结构化提取日志字段、各字段的映射方法、解析后字段名称等，帮助客户快速完成全新日志的接入。支持的解析方式至少包括****、正则表达式镪值对、***解析、***解析、****解析、插件解析等。

*、支持对资产风险值的自定义计算，计算范围包括威胁告警的智能研判结论、脆弱性的危害等级、时间范围、处置状态等维度。支持对风险计算周期进行配置。

*、支持配置告警模式，告警模式包括全量告警、精选告警，两种模式。精选告警的配置包括：告警置信度、告警攻击结果、告警危害等级，其中告警置信度包括：高、中、低，告警攻击结果包括：成功、企图、失败，告警危害等级包括：危急、高危、中危、低危。

*、支持针对运营成果进行展示和汇报；支持对威胁和事件的统计至少包括成功发现的威胁的数量，成功阻断的威胁数量，已发生的安全事件数量，已处理的安全事件数量；支持针对安全运营工作的量化包括：安全运营团队人数、团队人员明细信息、团队日均工作量、平均威胁检出时间、平均事件调查时间、平均事件响应时间等信息。支持对运营指标进行修改和拖拽和跳转。

*、支持****场景下的资产管理，支持对****网段范围、****租期、资产唯一标识等属性进行配置。支持查看****场景下资产**的变更记录。

*、提供智能分诊能力，实现对告警的优先级做分类。智能分诊模型支持分诊规则、加白分诊规则两种规则的创建，分诊规则支持配置过滤条件和配置过滤条件组，过滤内容包括：告警名称、首次告警时间、源**、目的**、源端口、目的端口、通信方向、攻击者等信息；智能分诊支持生效时间配置，包括：永久生效和自定义时间。

*、支持关联多个类似告警进行事件创建，事件类型包括：恶意程序事件、网络攻击事件、数据安全事件、信息内容安全事件、设备设施故障事件、违规操作事件、安全隐患事件、不可抗力事件、其他事件。

*、支持***语法检索，通过管道符方式拼接搜索语句，支持**种以上搜索命令，**多种函数。提供语法帮助功能。支持命令联想、常用搜索、如何搜索等指导。

**、统计视图支持不限于：列表、指标卡，折线图、面积图、堆积面积图、柱状图、堆积柱状图、条形图、堆积条形图、饼图、玫瑰图、散点图、词云图、双轴图等视图展示。

（二）安全态势感知系统流量探针

★*、现网安全态势感知系统流量探针升级，包括网页漏洞利用检测、********上传检测、网络攻击检测、威胁情报检测功能，提供离线****包导入检测、基础旁路阻断和基础***解密功能。提供不少于*年威胁情报与检测引擎规则升级授权、*年硬件质保。（品牌：奇安信，型号：*******，版本：**.*）升级后支持功能如下：

*、支持*****、*** 、**** 、****的流量接入与解析，日志中可体现响应标识信息。

*、支持******、*****、*****、**********、*******、***等数据库行为的解析。

*、支持如***、***、******、*****、*****、**********、***、****、****的登录动作解析。

*、具有自定义解析流量能力，支持基于正则表达式、***格式、固定长度等提取模式对应用流量解析。

*、系统需具备攻击检测能力的扩展功能，支持自定义恶意文件、自定义漏洞、自定义间谍软件、自定义威胁情报。

*、系统本地需具备攻击告警的过滤能力，能够针对**地址或端口对攻击告警进行过滤，支持攻击特征高亮展示，方便分析人员事件分析。

*、系统提供二次开发接口，接口形式为******* ***，提供功能配置、统计等接口。

*、支持采集学校原有网内流量，原有网内设备的日志，增加日志收集能力。

**、支持导入可信**和证书；支持生成证书请求文件。

***** **系统维保服务、***在线预览维保服务及升级服务、定制功能开发服务

一、服务内容

(一)、**系统维保服务

*、维保服务内容：为了让现有的校内**系统（品牌：泛微、型号：******** *.*）能够更好服务校内各部门使用，做好**系统运维、系统安全预警、系统漏洞补丁升级，需要**系统维保服务，内容包含远程技术支持、电话技术支持、系统安全预警支持、系统漏洞补丁升级等服务，以保证**系统平稳、高效运行。

*、按照学校需求，提供**系统（品牌：泛微型号：******** *.*）的整体运维技术支持，包含********、********、********、********、企业微信、运维平台、移动管理后台等运维技术支持。

*、按照网络安全要求，向学校提供基于**系统的功能漏洞补丁更新包和安全漏洞补丁更新包，并且定期协助学校完成现有**产品补丁升级服务。

*、维保服务方人员在服务期间内提供维保服务人员上门运维，根据学校**系统（品牌：泛微、型号：******** *.*）使用情况，提供更好的建议及服务。

*、攻防演练及应急演练配合：根据学校需求，配合制定演练方案并协助组织相关方针对各类重大故障和事故事件进行应急演练，在演练完成后针对演练过程所存在的问题进行分析总结，优化基础环境和**系统（品牌：泛微、型号：******** *.*）安全升级。

(二)、***在线预览维保服务及升级服务

*、维保服务内容：为了满足校内**系统（品牌：泛微、型号：******** *.*）中相关文件的在线预览,实现不基于本地******的存在，即可在浏览器中进行文档预览功能。同时能够更好服务校内各部门使用，提供***在线预览维保服务。

*、按照学校需求，提供***在线预览产品最新技术文档。

*、维保服务方人员在服务期间内针对产品问题进行调试确认，并给金山原厂反馈确认。

*、定期协助学校完成***在线预览产品的升级保障服务，并提供产品部署及对接技术问题咨询服务。

*、如因客观原因更新了服务器需要更换服务端授权，维保服务方人员提供全程技术服务。

*、结合学校服务器迁移至国产操作系统的核心需求，负责 *** 在线预览产品针对性版本升级服务，重点完成与国产操作系统（含各类主流国产系统版本）的适配升级，同步跟进金山原厂发布的、支持国产操作系统的最新版本（含主版本、适配版本及安全补丁版本）。升级内容重点包括但不限于：国产操作系统兼容性适配（确保产品在国产系统环境下稳定运行，无预览异常、卡顿、崩溃等问题）、与国产系统底层环境的适配优化（适配国产服务器硬件、系统内核及相关组件）、同步优化产品在国产环境下的运行性能（提升文档加载速度、超大文件预览流畅度、多用户并发预览稳定性）、修复国产环境下特有的产品漏洞及兼容性问题，同时保障升级后 *** 在线预览产品与校内 ** 系统（品牌：泛微、型号：******** *.*）、统一身份认证平台、电子印章管理平台（品牌：契约锁、型号：电子签章私有云平台软件 **.*.*）的无缝衔接，升级过程全程提供技术支持，完成部署调试、兼容性测试及问题排查，同步提供版本升级说明文档，明确国产适配升级要点、优化内容及操作注意事项，确保升级后产品满足学校在国产操作系统环境下的文档在线预览需求，保障校内各部门正常使用。

(三)、定制功能开发服务

*、开发服务内容：基于学校需求，结合实际系统优化进行开发和定制化流程搭建服务。

*、严格按照学校公文管理规定、发文格式规范及各类公文体例要求，对校内 ** 系统（品牌：泛微、型号：******** *.*）中不同发文类型、公文类别、行文格式进行统一调整与优化。完成通知、决定、报告、请示、函、纪要等多种发文格式的套红模板重新设计、配置与替换，确保公文版式、文号、标题、落款、页码、版面布局等符合学校公文管理标准，实现发文格式统一、规范、美观。

*、根据学校使用习惯、管理要求及操作体验，对 ** 系统（品牌：泛微、型号：******** *.*）内文档共享模块进行优化调整。重点完善共享人员列表、权限展示、排序规则、显示样式、查阅逻辑等内容，统一界面展示风格与交互方式，使人员顺序、权限结构、目录层级清晰直观，满足学校日常文件共享、查阅、流转与管理的实际需求。

*、按照学校信息化建设规划，在 ** 系统（品牌：泛微、型号：******** *.*）中建设并完善电子印章审批与盖章流程，完成与学校电子印章管理平台（品牌：契约锁、型号：电子签章私有云平台软件 **.*.*）的对接、联调与深度集成。实现发文、审批表、合同、证明等文件在 ** 系统内在线发起用印申请、自动调用电子印章、批量签章、位置定位、加盖 ** 数字证书等功能；确保签章文件真实有效、不可篡改、可验可查，同时完成文件自动固化、自动存证、自动归档，满足电子文件合法性、安全性与长效管理要求。

*、按照学校要求进行系统网络环境配置，端口方法排查梳理，实现校内**系统（品牌：泛微、型号：******** *.*）安全可控又便于使用。

*、依据网络安全、等级保护及学校信息化管理相关规定，对 ** 系统（品牌：泛微、型号：******** *.*）所在服务器、网络环境、端口策略、访问规则、防火墙策略等进行全面排查、梳理与优化配置。规范服务端口、接口调用、访问权限及外部接入方式，及时排查系统漏洞、端口隐患、异常访问及运行故障，在保障系统安全、可控、可审计的前提下，提升系统易用性、稳定性与访问效率，确保校内使用便捷、外网访问合规。

二、其他技术、服务要求；

*、系统交付后，需提供技术培训服务。应根据系统情况，提供不少于*天的专业培训。根据校方的要求提供系统维护人员及使用人员等不同层次的培训，培训内容包括：软件的使用、安装及日常维护方法等。

*、在项目验收阶段，向校方提供该项目形成的成果和相关文档。成果和文档资料不得人为设置技术障碍影响学校的维护和功能开发。

***** 数据库审计与风险控制系统维保

一、服务内容

★*、安恒明御数据库审计与风险控制系统*********维保服务*年；

★*、系统支持对 *******、*****、****、*****、*************、*********、****、***** ***、****、********、******、*********、*********、*****、******** 等多种数据库进行审计，满足对多类型非关系型与大数据平台的审计需求。

★*、支持对数据库请求和返回结果进行双向审计，重点审计返回结果集、返回字段、执行时长、执行状态、影响行数、客户端工具、主机名等信息。支持通过配置保存的行数及最大长度限制，控制返回结果集的存储大小。

*、支持自动识别网络流量中的数据库信息，具备自动发现功能，且允许用户自定义设置自动发现的截止时间，以便灵活控制发现周期。

*、支持对跨语句及跨多个包中的绑定变量名及其对应绑定变量值进行全面审计，确保审计数据的完整性和连续性。

*、支持对安全规则设置优先级，规则匹配时按照优先级顺序依次匹配，并返回唯一的匹配结果，确保规则执行的确定性和准确性。

*、系统在旁路部署模式下，无需在被审计的数据库系统上安装任何代理，通过镜像流量即可实现审计。

*、支持自动识别多种协议编码，并允许在***界面手动配置特定编码（如*******、*****、******等）。

*、支持数据库请求和返回的双向审计，特别是返回结果集和返回字段、执行状态、影响行数、执行时长、客户端工具、主机名等内容，支持通过设置保存行数、最大保存长度来控制返回结果集的大小；

二、需满足的质量、安全、技术规格等要求

*、****（平均无故障时间）：≥**万小时（硬件设备），软件系统需支持*×**小时连续运行；

*、***处理能力≥*****条/秒，硬件最大吞吐量≥********，日志存储数≥**亿条，审计日志检索能力≥****万条/秒；

*、提供******* ***，支持与第三方系统集成；

三、需执行的国家相关标准、行业标准、地方标准或者其他标准、规范

*、具备第三方检测机构出具的网络关键设备和网络安全专用产品安全认证证书，要求提供证书扫描件或复印件或照片；

四、其他技术、服务要求；

*、包括软件版本升级、硬件故障报修、系统设备调试支持等服务内容。

▲*、产品具有内置规则，规则类型有***注入、账号安全、数据泄露和违规操作等，并可依据规则进行邮件告警。（要求提供产品功能截图加盖投标人公章，并提供第三方检测机构出具的检测报告）；

▲*、支持内置安全规则通过规则包进行单独升级。（要求提供产品功能截图加盖投标人公章，并提供第三方检测机构出具的检测报告）；

▲*、可依据客户端工具名、数据库用户名、客户端**、操作系统用户名、客户端主机名、数据库名、操作类型、服务器**等配置行为模型，并可查看相应告警日志。（要求提供产品功能截图加盖投标人公章，并提供第三方检测机构出具的检测报告）；

▲*、可监控*****的转发速率，以及*****所在数据库服务器的***、内存利用率，并可设置***、内存利用率的上限阈值，超阈值时*****将自动停止转发数据。（要求提供功能截图加盖投标人公章，并提供第三方检测机构出具的检测报告）；

▲*、支持日志查询时分析筛选能力，根据查询条件自动分析出存在的数据库账号、客户端**、客户端工具、操作系统用户名、服务端**、操作类型、数据库名/实例名、表名、主机名、执行状态、执行时长、影响行数等，并支持在以上各个维度中灵活筛选分析；（要求提供产品功能截图盖投标人公章)

***** 辅导猫服务

一、服务内容

二、需满足的质量、安全、技术规格等要求

（一）、数据安全层面要求如下：

*、安全存储：对授权收集到的敏感信息，采取去标识化、关键字段加密安全存储措施；

*、加密传输：在跨安全域或通过互联网传输敏感信息时，采用加密传输措施；

*、敏感信息处理：在用户端显示敏感信息时，采取脱敏等技术手段防止未授权人员获取敏感信息，各类数据处理场景中数据脱敏不存在伪脱敏和弱脱敏等脱敏失效等情况。

（二）、服务部署要求

本次招标辅导员办公协作服务技术服务部署所需的硬件、软件运行环境及第三方软件正版使用授权根据服务运行需求由中标方统一提供，学校不提供单独的支撑该产品运行的软件与硬件；

投标方中标后，需在合同签订后*个工作日内完成本次招标要求的软件服务部署工作并具备上线启动使用的条件。

三、需执行的国家相关标准、行业标准、地方标准或者其他标准、规范

所采用的信息标准和国家标准、教育部《教育管理信息化标准》等信息标准相兼容，并符合学校的智慧校园信息标准体系。

四、其他技术、服务要求；

（一）项目培训要求

要求投标人提供指派专人到校为辅导员用户进行至少一次的线下培训交流会，以帮助学校用户快速上手使用服务。

（二）售后服务要求

要求投标人最长每**个工作日对本校采购服务中所约定的产品功能服务进行一次升级，并在产品内与官方网站等渠道告知用户相关更新内容。

（三）客服支持服务

要求投标人指派专人支持学校功能使用，负责处理学校在服务使用过程当中的各种问题，如：使用培训、资料发送、问题解答、日常***跟踪与结果反馈、数据报告制作、日常使用场景引导与培训、学校汇报材料数据制作等相关工作。

要求投标人提供至少每周****小时的客服在线服务，负责及时解答辅导员与学工处用户的相关使用疑问。

（四）帮助文档与视频支持服务

要求投标人中标后*个工作内提供所有功能的功能演示与讲解视频，并提供全量功能使用的操作手册。

（五）学校使用情况数据分析支持服务

要求投标人，在校方要求下，提供学校当前服务的使用数据分析报告，至少包含所有功能的阶段性使用数据情况与常用功能分析等信息。以供校领导定期掌握服务落地效果与使用相关情况，用于评估服务实际价值，作为继续使用的数据依据。