【公告】广晟矿业采购网络安全服务项目

******************

广东省广州市天河区广州市天河区林和西路***号保利中汇广场*座写字楼

服务类

公开询价

企业自筹

为广晟矿业总部提供以下服务： *、网络安全评估：对评估对象从技术层面，如：安全物理环境、安全通信网络、安全区域边界、安全计算环境等；管理层面，如：安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等方面进行安全评估。以发现系统目前的安全问题。（一年一次） *、安全巡检服务：对机房及网络中主机服务器、网络设备、安全设备等对象的运行状态、硬件资源占用状态、系统日志、安全日志、安全策略、授权状态、配置备份等进行巡检，分析可能存在的安全风险，并提出合理建议，每次检测后 ** 个工作日内要向甲方提供安全报告。（每季度一次） *、漏洞扫描服务：定期对甲方网络进行细致深入的漏洞检测，检测的资产包含服务器、网络设备，并提供专业、有效的漏洞防护建议。（每季度一次） *、安全加固服务：通过自动化工具或人工对主机操作系统（*****和 *******）、数据库，未过保的网络设备及安全设备进行配置加固（涵盖身份认证、资源授权、访问控制、安全审计、恶意代码防范、资源控制）。（每季度一次） *、应急响应服务：对于各类可能发生的安全事件，如 ***入侵：网页挂马、主页篡改、********；系统入侵：病毒木马、勒索软件、远控后门；网络攻击：*** 攻击、*** 欺骗。提供全面的应急支撑服务，包含电话、电子邮件、现场应急和远程技术支持。出现安全事件后，* 小时内响应故障、* 小时内解决；如通过电话、电子邮件、远程控制等方式无法解决的，应在响应之时起 * 小时到达现场、** 小时内解决；若甲方出现网络或系统故障无法在短期内（** 小时）解决，乙方应提供故障应急解决方案 *、安全协助服务：协助完成监管单位要求的网络安全检查、网络安全自查、紧急排查、网络安全信息通报等工作，针对要求各单位填写排查报告、自查表、自查报告等相关资料进行协助完善。 *、应急预案服务：针对病毒入侵、数据泄露等安全事件，依据行业标准，结合甲方业务特性，量身定制一份网络安全应急预案。从事件分级到响应流程，均细化规划，并融入实战演练，确保预案实用有效。协助甲方制定网站、公共电子屏被攻击篡改时的处置流程。 *、应急演练服务：对于各类可能发生的安全事件，如：病毒入侵事件、*** 入侵事件、钓鱼入侵事件、数据安全事件、主机故障事件、网络故障事件等安全事件场景提供桌面推演或真实环境下的应急演练服务。（一年一次） *、网络安全培训：提供不限于网络安全设备的配置使用、等保的知识培训、日常网络安全意识培训。（一年一次） 服务期：一年；

【公告】广晟矿业采购网络安全服务项目采购信息公告

********** **:**:**

********** **:**:**

广晟矿业采购网络安全服务项目

*********************

总价包干

***

综合评估法

线下开启

线下递交

否

是

否

***

服务器一年

为广晟矿业总部提供以下服务： *、网络安全评估：对评估对象从技术层面，如：安全物理环境、安全通信网络、安全区域边界、安全计算环境等；管理层面，如：安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等方面进行安全评估。以发现系统目前的安全问题。（一年一次） *、安全巡检服务：对机房及网络中主机服务器、网络设备、安全设备等对象的运行状态、硬件资源占用状态、系统日志、安全日志、安全策略、授权状态、配置备份等进行巡检，分析可能存在的安全风险，并提出合理建议，每次检测后 ** 个工作日内要向甲方提供安全报告。（每季度一次） *、漏洞扫描服务：定期对甲方网络进行细致深入的漏洞检测，检测的资产包含服务器、网络设备，并提供专业、有效的漏洞防护建议。（每季度一次） *、安全加固服务：通过自动化工具或人工对主机操作系统（*****和 *******）、数据库，未过保的网络设备及安全设备进行配置加固（涵盖身份认证、资源授权、访问控制、安全审计、恶意代码防范、资源控制）。（每季度一次） *、应急响应服务：对于各类可能发生的安全事件，如 ***入侵：网页挂马、主页篡改、********；系统入侵：病毒木马、勒索软件、远控后门；网络攻击：*** 攻击、*** 欺骗。提供全面的应急支撑服务，包含电话、电子邮件、现场应急和远程技术支持。出现安全事件后，* 小时内响应故障、* 小时内解决；如通过电话、电子邮件、远程控制等方式无法解决的，应在响应之时起 * 小时到达现场、** 小时内解决；若甲方出现网络或系统故障无法在短期内（** 小时）解决，乙方应提供故障应急解决方案 *、安全协助服务：协助完成监管单位要求的网络安全检查、网络安全自查、紧急排查、网络安全信息通报等工作，针对要求各单位填写排查报告、自查表、自查报告等相关资料进行协助完善。 *、应急预案服务：针对病毒入侵、数据泄露等安全事件，依据行业标准，结合甲方业务特性，量身定制一份网络安全应急预案。从事件分级到响应流程，均细化规划，并融入实战演练，确保预案实用有效。协助甲方制定网站、公共电子屏被攻击篡改时的处置流程。 *、应急演练服务：对于各类可能发生的安全事件，如：病毒入侵事件、*** 入侵事件、钓鱼入侵事件、数据安全事件、主机故障事件、网络故障事件等安全事件场景提供桌面推演或真实环境下的应急演练服务。（一年一次） *、网络安全培训：提供不限于网络安全设备的配置使用、等保的知识培训、日常网络安全意识培训。（一年一次） 服务期：一年；

为促进有效竞争，采购单位依据本项目实际需要，对供应商提交的企业资料进行审查，向审查合格的供应商发出《邀请函》，收到《邀请函》的供应商按照函件规定方式和时间获取采购文件。

********** **:**:**

********** **:**:**

********** **:**:**

********** **:**:**

********** **:**:**

********** **:**:**

********** **:**:**

********** **:**:**

电子邮箱：**********@***.***

广州市天河区林和西路***号保利中汇广场*座写字楼

广东省广晟矿业集团有限公司

广东省广州市天河区

刘生

************