一、合同编号：SCBD6229012024002
二、合同名称：省级政务云统一安全运维项目服务合同
三、项目编号：51000024210200039575[2024]00354
四、项目名称：省级政务云统一安全运维
五、合同主体
采购人(甲方)：四川省大数据中心
地址：四川省成都市高新区天府一街535号两江国际A座
联系方式：登录即可免费查看
供应商(乙方)：成都卫士通信息安全技术有限公司
地址：四川省成都市武侯区成都市高新区云华路333号
联系方式：登录即可免费查看
六、合同主要信息
主要标的：

序号	名称	数量(单位)	单价(元)	总价(元)	规格型号/服务要求
1	省级政务云统一安全运维	1(个)	￥4,780,000.00	￥4,780,000.00	1.部署必要的网络设备分别与电信、移动、联通三个运营商连接，组建高可用网络，将各个云服务商互联网区域进汇聚，建立省级政务云互联网的统一出口。部署必要的安全设备，在互联网出口进行安全防护，并对异常流量进行清洗和管控。 2.组建高可用网络，将各个云服务商政务外网区域进汇聚，接入四川电子政务外网核心区域，建立省级政务云政务外网的统一出口。 3.部署备案平台为政务云互联网网站提供备案服务，包括备案管理、信息安全管理、ICP/ISP支撑等内容。 4.安排专人负责备案，专为政务云租户提供域名备案服务，提供备案等级、备案数据上报、备案数据下载等服务，并对备案用户数据进行管理。 5.备案系统检测和阻断设备。通过分光或镜像的手段对业务中的域名所对应的IP地址进行实时监控、分析、匹配（与备案接口），从而对域名信息进行已备案、未备案、待查询状态的归类。针对于业务数据机房里面敏感的关键词、文章作为监控功能对象。处理能力不低于10G监控流量。 6.为政务云建设一套统一安全态势感知系统，实现安全态势感知、安全监测预警、安全设备日志采集分析和审计、高级安全威胁监测（互联网、政务外网全流量采集）、互联网网站安全监测等能力。 7.政务云安全态势感知系统的网络逻辑。在监管云上部署一套态势感知引擎，采集各云服务提供商政务云互联网区和政务外网区的安全数据，各政务云需实时将安全数据汇聚到监管云上的态势感知引擎进行安全数据分类分级并通过高效的智能统一联动分析对其安全情况进行准确感知和清晰展示，满足云平台及租户在态势感知、实时监测、通告预警、追踪溯源和情报信息等方面的工作需要。 8.在政务云的电子政务外网区域、互联网区域分别部署一套x86和信创安全资源池，至少能为政务云租户提供网页防篡改、运维审计、日志审计、数据库审计、主机防病毒、系统漏洞扫描、web漏洞扫描、安全基线管理等多种安全能力。 9.应急事件发生后，以专业化的安全技术手段，跟踪和追查问题发生的根源,采取适当的技术手段和措施消除故障或事件影响，恢复原有业务的正常运行,制定应急响应预案并每年或每次发生应急事件后对应急预案进行修订，应急响应团队提供7×24小时应急响应服务和热线支持服务。 10.保障前：对服务范围内的重要系统进行资产梳理、渗透测试、安全扫描、配置检查、安全加固等工作，制定政务云安全保障方案和预案，派驻专业的安全保障团队； 11.保障中：提供7*24小时安全值守、攻击阻断、应急响应工作，提供监测业务运行情况，监控日志，流量控制等安全保障服务；如发生异常或云上系统运行不稳定情况时，及时上报主管部门并组织各方技术人员启动预案，及时解决问题； 12.保障后：进行查漏补缺、重保总结。若发生异常情况，组织力量跟踪和追查问题发生的根源，并形成安全服务报告。 13.派驻不少于3名驻场服务人员在采购人指定的工作地点，按实际需求在驻场地点配备必要的办公设备和安全技术工具。按期整理编制安全周报，提供以下安全运维服务。指定的办公工作地点如涉及租用问题，由投标人自行负责解决。 14.本次服务通过部署SSL流量解密工具，完成省政务云统一互联网出口SSL加密流量的解密，解密后的流量，发送至网络安全威胁监测设备，实现统一出口南北向流量网络安全风险，无死角安全监测。要求本次服务工具支持旁路部署和串行部署方式。 15.旁路部署模式：由于SSL秘钥交换机制本身的技术局限性，要求部分加密流量解密。如SSL秘钥交换方式，采用动态DH交换方式，则旁路部署方式，无法做到全解密。

合同金额： 4,780,000.00元，大写(人民币)：肆佰柒拾捌万元整
履约期限：2024年01月01日至2024年12月31日
履约地点：四川省成都市
采购方式：公开招标
七、合同签订日期
2024年01月12日
八、合同公告日期
2024年02月20日
九、其他补充事宜
合同附件：
统一安全运维2024合同.pdf
四川省大数据中心
2024年02月20日