****年网络安全管理专项工作经费项目购买计划

一、项目概况

项目名称：网络安全管理专项工作经费

服务代码：***** 机关信息系统开发与维护服务

购买方式：竞争性磋商

预算资金：根据《昆明市财政局关于批复****年部门预算的通知》（昆财资环〔****〕*号），“网络安全管理专项工作经费”年初预算批复资金为**.*万元。

联系方式：刘海涛（电话：****—********）

二、主要内容

（一）网络安全机制更新，根据国家政策上位文件及单位需求，完善更新网络安全管理制度。

（二）渗透入侵测试，通过专业测试人员现场实施，使用各类工具、手段或方法，模拟黑客的入侵，对目标系统、网络或应用程序进行攻击和安全性评估，发现存在的安全漏洞和风险。

（三）对各类系统存在的安全威胁、漏洞和潜在隐患，展开修复及加固工作。

（四）完成自然资源业务专网内硬件、软件、中间件等日常网络安全巡检，主动发现应用系统存在的安全风险，并在巡检工作完成后，提供详细的巡检报告，给出安全优化建议。

（五）主要针对互联网端安全监测，包括办公互联网、移动应用等，及时排查存在的安全隐患和问题并提出解决方案。

（六）在重大节假日和关键时间节点协助甲方完成重要信息系统、网络、安全设备（包括但不限于等保、密码应用设备）网络安全的保障，避免因为黑客攻击导致相关重要信息系统被篡改、被挂马等信息安全事件发生。

（七）派专业技术人员*名。在发生紧急安全时，提供**小时应急响应服务，及现场技术支持。

（八）通过对搜集到的各类服务器日志、网络设备日志、安全设备日志进行分析，主动发现设备运行中可能存在的异常，并借助已有的网络、安全管理平台和工具对攻击类型、攻击来源、流量趋势等进行分析，提出解决方案并合理处置威胁和攻击。

（九）主要对当前面临的较新的信息安全威胁进行分析，普及日常工作信息安全防护要点和技巧，培训业务人员，提升信息安全意识。

（十）通过开展应急演练，检查应对突发安全事件所需应急队伍、物资、装备、技术等方面的准备情况，发现不足及时予以调整补充，做好应急准备工作，进一步明确相关单位和人员的职责任务，理顺工作关系，完善应急机制。

（十一）收集国内外各类安全机构、组织及漏洞发布平台发布的安全漏洞提醒，结合实际，制定修补方案，完成修复。

（十二）信息安全专项培训一年两次，主要对当前面临的较新的信息安全威胁进行分析，普及日常工作信息安全防护要点和技巧，从单位角度、个人角度应具备的信息安全意识。

三、承接标准

（一）具有独立承担民事责任的能力；

（二）具有良好的商业信誉和健全的财务会计制度；

（三）具有履行合同所必需的设备和专业技术能力；

（四）有依法缴纳税收和社会保障资金的良好记录；

（五）参加政府采购活动前三年内，在经营活动中没有重大违法记录；

（六）法律、行政法规规定的其他条件。

四、目标要求

通过安全监测、安全巡检、渗透测试、应急响应、重要时期网络安全保障等一系列安全保障工作，发现网络、设备与信息系统存在的各类安全隐患和漏洞，对各类安全隐患进行合理的风险控制，修复加固，逐步完善昆明市自然资源信息中心的网络安全体系建设，保障昆明市自然资源和规划局信息系统的安全、稳定运行。

昆明市自然资源信息中心

****年*月**日