*、采购 * 年期跨境访问行为监控技术服务，配套提供流量处理能力不少于******的跨境通信威胁检测监管分析工具使用权，采用旁路镜像部署模式，不改动现有校园网络基础架构。 *、对校内安全设备、网络设备、服务器、办公终端等各类设备上网行为开展监测分析，识别加密 ***、代理隧道等隐蔽违规跨境访问行为，生成告警日志，完善网络日志归集，强化上网行为追溯能力。 *、支撑跨境安全事件研判、溯源取证，可联动学校现有防火墙、*** 设备实现告警处置；对接校内身份认证系统，实现 ** 与学号 / 工号关联定位违规人员。 *、服务期内提供天级威胁特征库自动更新、*×** 小时原厂远程技术支撑、定期安全态势报表输出、跨境事件辅助研判取证、运维操作培训，构建 “发现 — 告警 — 溯源 — 研判处置” 闭环管控，满足教育部、省教育厅网络安全监管及等保合规相关要求。（详细要求见附件）

*、服务周期自项目终验合格之日起 * 年，供应商提供 *×** 小时原厂远程技术支持，故障 ** 分钟响应，重大跨境安全事件提供技术研判支撑。 *、服务期内提供天级威胁特征库自动更新、系统版本迭代升级，持续适配各类新型翻墙工具变种。 *、提供专项操作与事件研判处置培训，交付完整操作手册、运维文档。 *、开展定期设备巡检，每季度输出安全态势分析报告，针对跨境安全事件提供辅助研判、取证技术支撑。 *、采购合同明确 *** 服务等级考核指标，约定特征库更新时效、*×** 故障响应、事件研判支撑要求，设置履约约束考核条款。 *、供应商选派本项目的项目经理具有具有*********注册信息安全工程师资格证书、中华人民共和国工业和信息化部的系统集成项目管理工程师证书（中级及以以上）、项目管理专业人员 ***证书。 *、供应商项目技术支持团队成员资质要求（不含项目经理）：具有*********注册信息安全工程师资格证书；具有********注册渗透测试专家资格证书；具有********注册数据安全治理专业人员资格证书。注：须提供有效期内证书复印件以及供应商为其缴纳近一年内任意*个月的社保证明材料或者劳动合同并加盖供应商公章）