项目基本信息
需求描述：重庆高新区城市建设事务中心
网络安全服务外包运维服务内容

序号	类别	内容	备注
1	终端网络安全运维	1. 终端网络保障：单位内外网主机终端网络保障，本单位电子政务外网、互联网、城建专网（办公、业务、视频）等其他专线调试服务，确保办公电脑能够正常访问相应业务。 2. 终端网络安全管理：每半年对单位所有终端进行漏洞扫描，并对扫描出的漏洞进行安全加固工作，完成后出具漏扫报告及安全加固报告。 3. 日常终端故障处置：对单位各终端日常出现的软硬件故障进行处置，如有涉及硬件损坏需跟换等情况，积极配合联系相应厂商对故障处置，并记录相关表单，交付技术服务清单。
2	安全运维	1. 对本单位各业务系统及网络安全风险进行评估，对风险项进行改造。对发生的安全事件进行整改，同时提出安全方面的专业建议。 2. 漏洞扫描：针对终端电脑，网络设备，软件系统，操作系统等漏洞进行扫描、分析，及时发现安全隐患。（每半年一次） 3. 渗透测试：依据相关规范，在保证用户信息系统正常运行前提下，模拟黑客攻击行为通过远程或本地的方式对云上5套业务信息系统进行非破坏性的入侵测试，查找针对应用程序的各种漏洞。（每半年一次） 4. 针对城市建设事务中心各平台服务器、安全设备、中间件、软件系统、操作系统等方面存在的漏洞以及数据库漏洞、应用系统漏洞、网络设备漏洞等问题进行扫描和分析，及时发现安全隐患。并配合建设单位进行安全加固工作服务频率:每半年一次。
3	网络资产维护梳理	为平台资产、终端资产、网络设备、会议终端建立台账，定期对网络设备、会议设备资产梳理、网线打标，定期更新台账。服务频率：每季度一次。
4	软件正版化工作	协助制定单位软件正版化年度工作方案；梳理、统计、上报正版化工作情况；包括但不限于软件正版化工作计划，梳理、统计、更新单位终端信息（终端型号、mac地址、使用人等）、正版软件信息，进行软件正版化相关系统内容上传等。
5	安全管理制度和流程优化服务	根据等保2.0相关规定建立、修订覆盖物理、网络、主机系统、数据、应用、建设和管理等层面的各类管理制度内容以及对管理人员或操作人员执行的日常管理操作建立操作规程；由业主组织相关部门和人员对安全管理制度体系的合理性和适用性进行审定、颁布、执行和检查等。
6	安全培训	提供信息安全意识培训，强化相关工作人员安全意识，理解安全问题的重要性，掌握工作中的基本安全知识和安全技能；提供信息安全技术培训，培养安全技术人员，掌握信息安全技术在网络、系统、应用的理论，了解常见的网络攻击技术原理，掌握常见的攻击防护方法。执行频率为每年至少一次，按需执行。
7	应急演练	1. 为妥善应对和处置重要信息系统突发事件，确保重要信息系统安全、稳定、持续运行，防止造成重大损失和影响，进一步提高网络与信息系统应急保障能力，根据《网络安全法》，制定详细的演练方案，明确演练目标以及参加演练的系统;演练前做好各项准备工作，并对参加演练的相关人员进行必要的培训。 2. 通过应急演练，梳理重要信息系统安全事件应急处置流程，完善了应急响应机制，熟悉各自职责提高应对突发网络安全事件能力，进一步增强网络安全事件应对时效和处置能力。
8	安全预警及通告服务	提供全年服务，对最新安全威胁信息及安全事件及时通告。、电子邮件和电话等通告方式进行预警通告服务。应提供及时的、针对性的各类安全信息，帮助业主方及时了解最新安全动态，并协助进行补丁更新，做好安全调整，完善安全保护措施。服务频率：按需执行
9	安全咨询服务	给出长期的、整体的、可延续的网络安全建议和方案，协助并配合上级及相关单位进行相关安全检查工作。 技术支持由安全专家提供7×24小时安全咨询服务，形式包括在线支持、热线电话、电子邮件、传真和现场支持等 服务频率：按需执行

预算金额：70000元
采购编号：10579735
采购人信息
重庆高新技术产业开发区城市建设事务中心（重庆高新技术产业开发区建设工程施工安全站、重庆高新技术产业开发区不动产登记中心）
分包名称：2023年网络安全服务外包 中选供应商：重庆亚凡智科信息技术服务有限公司 实际成交金额：70000.00

详情请访问原网页！