1、政府采购计划备案号：420000-2024-14604
2、订单号：FWYJ4200002400813969
3、采购总预算金额：24.0(万元)
4、本次成交金额：22.4(万元)
5、采购单位：湖北省统计局
6、联系人：詹倩
7、联系电话：87823527
8、成交供应商：湖北天融信网络安全技术有限公司
9、成交日期：2024-11-07 10:15:36
10、执行方式：议价
11、成交内容：
采购品目：信息技术服务
采购需求：1.1完善资产安全信息库协助梳理湖北省统计局信息资产，包括硬件、软件、技术文档、管理制度等所有涉及应用系统的资源。建立资产档案库，生成详细的资产列表，依照有关规范对重要资产进行安全等级分类。2.1建立安全基准标准体系依据信息安全相关制度和技术规范，协助制定一套全省统计系统信息安全基线标准。覆盖物理安全、人员管理、三方公司管理、网络架构、网络设备、安全设备、服务器、终端主机、应用系统、日常管理等方面。3.1排查安全隐患强化信息安全管理工作，对信息安全管理工作提供必要的技术支持，依照信息安全规范及时发现和消除湖北省统计局在日常管理工作中存在的安全隐患。定期通过安全检查软件对湖北省统计局的网络设备、安全设备、操作系统、中间件、数据库、业务应用系统进行例行检测，生成脆弱项报告。依据安全基线标准，定期使用检查软件对安全设备、操作系统、中间件、数据库、业务应用系统进行扫描，生成安全基线扫描报告。定期通过手工方式对湖北省统计局现有的网络设备、安全设备、操作系统、中间件、数据库、业务应用系统的配置情况进行例行检查，生成安全配置检查报告。4.1应用系统渗透测试定期对湖北省统计局重要应用及全省统计骨干网所链接的17个市州统计局主要应用系统进行渗透测试，及时发现系统存在的安全漏洞并提出整改措施。每个季度的渗透测试报告需要对系统的安全状况做一个客观真实的评价。5.1安全漏洞加固整改针对全省信息安全工作中发现的安全隐患制定整改计划，整改计划应包括具体整改措施。要对有问题的系统和设备进行安全加固，及时消除安全隐患。参与湖北省统计局主要信息系统安全等级测评工作，协助相关人员根据等级保护整改方案进行相应合规性整改。6.1新系统安全规划及上线前测评协助湖北省统计局规范新系统开发和上线流程，为新系统规划设计和实施提供安全咨询。建立新系统的安全评估流程规范，严格按照国家局信息安全要求，规范新系统的建设，要做到信息安全工作和系统建设同步进行。新的应用系统正式上线前，要进行安全评估，生成正式的评估报告。只有通过信息安全评估和整改合规以后的系统，才允许正式上线运行。新系统入网安全检查内容包括配置检查和脆弱性扫描。参加一套表的改造升级，以及加密算法升级等工程。7.1应急响应服务7.1.1在省统计局重要业务应用系统、局内部网络出现黑客入侵或重大的安全事件时及时派遣专业的信息安全工程师到达现场，协助调查、分析、处理安全事件，并在事后提交详细的安全事件报告；7.1.2 应急相应服务技术人员在1小时内到达现场,应急响应人员必须具有CISP证书；7.1.3 根据安全事件等级，制定切实可行的应急预案，并组织实施一次应急演练；7.1.4 参与国家相关部门定期举行的网络攻防演练，参与重要时期的网络信息安全重保工作，在攻防演练和重保期间参与7*24小时值班工作。8.1日常安全运维8.1.1日常运维需要现场驻场人员，驻场人员必须参与日常安全运行维护工作，驻场人员数量不得低于1名。协助解决日常安全问题，比如：网络防火墙、入侵检测系统（IPS）、堡垒机、数据库审计系统、网站防火墙（WAF）、桌面管理系统、360天擎杀毒软件管理控制平台、上网行为管理、网络回溯系统发现的安全问题等。负责入侵防护系统IPS、防火墙、堡垒机、审计系统、360天擎杀毒软件管理控制平台、上网行为管理、网络回溯系统（包括但不限于此）等安全设备的日常监控及维护，定期检查各服务器操作系统的安全配置、系统漏洞修复、系统版本升级等。每周五出具湖北省统计局信息安全周报；每月30日出具湖北省统计局信息安全状况分析及
服务响应说明：完全响应采购需求。