项目编号：JJ22111117300821 项目地区：广东省
发布时间：2022-11-11 截止时间：2022-11-14 00:00:00
采购商：华南师范大学
网站安全监控及资产梳理服务
竞价公告(JJ22111117300821)
...
说明：各有关当事人对竞价公告内容有异议的，可以在竞价截止时间前通过规定途径提起异议，逾期将视为无异议，不予受理。
采购单位：华南师范大学
联系人：李老师
联系电话：85211513
E-mail：[email protected]
传真：无
联系手机：无
邮编：无
质疑电话：85211082
平台联系电话（异议）：020-37619972；[email protected]
项目名称：
网站安全监控及资产梳理服务
竞价编号：
JJ22111117300821
采购类型：服务类
开始时间：2022-11-11 18:07:04
项目预算(元)：96,000.00
结束时间：2022-11-14 18:07:00
一、基本信息

竞价编号：JJ22111117300821
项目名称：网站安全监控及资产梳理服务
项目预算(元)：96,000.00	报价方式： 总价报价
采购单位：华南师范大学	联系人：李老师
最少报价家数：3	联系电话：85211513
联系手机：无	电子邮箱：[email protected]
异议反馈：020-37619972；[email protected]
开始时间：2022-11-11 18:07:04	截止时间：2022-11-14 18:07:00
邮编：无	平台联系电话（异议）：020-37619972；[email protected]
采购类型：服务类	开始时间：2022-11-11 18:07:04
项目预算(元)：96,000.00	结束时间：2022-11-14 18:07:00

二、资格条件

资格条件：报价人需具备以下资质证书： 1、有效期内营业执照扫描件 2、具有信息安全服务资质认证证书（信息安全风险评估服务资质三级或以上认证） 3、具备ISO9001质量管理体系认证 报价人须上传以上资质证书扫描件并加盖公章。

三、商务要求

付款方式：合同签署后10个工作日内一次性支付款项。

交付时间： 签订合同后3天送货。

交付地址： 广州市天河区中山大道西55号华南师范大学。。

质保期及售后要求：维保期一年，提供原厂安装和使用培训，包括：400远程支持服务、硬件售后维修服务、软件更新服务等，中标后，3个工作日内提供原厂售后服务承诺函。

其他要求：为保障服务质量，中标后甲方有权要求供应商在3个工作日内提供服务所需的服务工具测试样机，并对投标应答功能进行逐项验证，如发现虚假应标，则废除中标资格。 价格包含运输、安装、调试、税金等费用 ； 服务内容中提供的服务工具乙方具备软件著作权，需出具厂商盖章的技术响应文件，具体技术要求详见附件。

报价人资格条件：报价人需具备以下资质证书：
1、有效期内营业执照扫描件
2、具有信息安全服务资质认证证书（信息安全风险评估服务资质三级或以上认证）
3、具备ISO9001质量管理体系认证
报价人须上传以上资质证书扫描件并加盖公章。
备注：
各有关当事人对竞价成交结果有异议的，可以在竞价结果公告发布之日起3天内提起异议，逾期将视为无异议，不予受理。
四、技术要求
项目名称：网站安全监控及资产梳理服务
产品信息

序号	标的名称	数量	单位	品牌	产品类别	型号	是否限定品牌	技术要求
1	网站安全监控及资产梳理服务	1.00	套	无	否	1、本项目拟通过网站内容监控、网站质量监控（校外）、双非治理、细致的资产梳理、蜜罐部署等网络安全运维服务提升学校整体安全水平。服务有效期1年。 2、本项目需提供的安全服务能力，服务中所必须的硬件设备由乙方提供并部署于学校校内： 1）通过云端+本地多重探测技术，探测暴露在互联网中未知的、不必要开放的、双非等风险资产，并自动验证互联网资产是否存在可利用漏洞、弱口令，提供暴露面收敛等相关整改建议，监测数据通过本地平台统一展现和管理。可按校方要求设定查询间隔时限，并实时提供数据，每周提供报告。 2）乙方提供服务设备对校方主机资产、网站资产进行梳理，识别资产脆弱性，关联安全责任人，建立有效安全资产管理，能以资产为视角进行有效的安全运维工作，并通过平台实时展示资产的安全风险指数。IP资产信息包括：“存活IP、设备厂商、操作系统、端口、应用、数据库、中间件、服务版本”等资产指纹特征；网站资产信息包括：“中间件信息、web框架信息、CMS&OA、程序语言”等指纹信息，支持爬取网站后台、ICP备案编号、网站标题、网站返回码等属性； 主机数及网站数不限制。可实时查询及导出所有资产信息。 3）乙方提供服务设备对主机进行常态化安全漏洞扫描，平台提供主机漏洞台账与报告导出，并根据漏洞风险等级、漏洞被利用可能性、漏洞加固或规避措施等内容，为漏洞处置决策提供参考依据。工具平台漏洞库漏洞信息大于210000+条，与CVE、CNNVD等主流标准兼容，提供详细的漏洞描述和对应的解决方案描述。支持通过多种维度对漏洞进行检索，包括：CVE ID、CNNVD ID、漏洞名称、漏洞风险等级等维度。集成多种POC对内网资产进行自动漏洞验证与渗透，发现可导致数据泄露、系统入侵 、越权等可入侵漏洞。平台支持漏洞跟踪管理，能够自动对漏洞状态进行处置，自动识别“新增、已修复、未修复”的漏洞，同时支持人工方式进行漏洞状态处置，支持漏洞备注。 4）乙方提供服务设备对服务范围内主机中包含redis、smb、rdp、telnet、ftp、ssh、pop3、smtp、mysql、imap、vnc、snmp、vmauthd、postgres、mssql、oracle、mongodb、onvif等多种服务协议进行弱口令检测，并提供弱口令处置方案。 5）乙方提供服务设备对网站的“漏洞、篡改、黑链、敏感文件、敏感词、网马监测、可用性、域名劫持、网站主机环境安全监测”等9个维度开展实时监测，并通过平台、邮件、微信告警等形式提供网站风险预警服务。高频率监测站点是否存在被黑客植入黑链、篡改的事件，系统需要保留植入黑链、篡改的快照页面，监测频率低至5分钟/次。可监测发布到网上的pdf、word、excel文件中是否包含“身份证号、邮箱、手机号码、用户名/密码”等敏感信息，可在系统上查看泄露的信息以及敏感文件下载链接。 所监控的网站数量及检测时间粒度不限制，校方可实时查看相关数据，提供日报输出。 6）乙方提供服务设备对网络设备、主机、操作系统、数据库、中间件、应用软件、新上线业务系统进行增量基线配置核查及是否满足最小化服务原则进行配置。 7）乙方提供服务设备，在不改变单位的网络架构前提下（包括：不做镜像流量、不做牵引流量等），通过旁路部署，在“DMZ区”、“服务器区”、“终端区”分别生成仿真业务系统，与待监测的目标“IP、web”等资产网络可达，通过虚拟出来的蜜罐主机，在每个网段部署虚拟蜜罐，达到监测内网病毒威胁安全事件效果，提供实时安全预警。 8) 乙方提供7x24服务响应，对甲方的个性化资产梳理需求提供服务，每月提供网络资产风险报告。 9) 乙方所提供设备部署于甲方内部网络，为避免多平台无法协同造成效率低下，所有服务功能需集中于一个服务平台上展示。平台具备密码复杂度、操作日志审计等合规性要求，所提供平台版权、产权归乙方所有，产品具备公安部销售许可证要求，无源码版权、使用许可等纠纷。 10）工具要求参见附件
技术要求：1、本项目拟通过网站内容监控、网站质量监控（校外）、双非治理、细致的资产梳理、蜜罐部署等网络安全运维服务提升学校整体安全水平。服务有效期1年。 2、本项目需提供的安全服务能力，服务中所必须的硬件设备由乙方提供并部署于学校校内： 1）通过云端+本地多重探测技术，探测暴露在互联网中未知的、不必要开放的、双非等风险资产，并自动验证互联网资产是否存在可利用漏洞、弱口令，提供暴露面收敛等相关整改建议，监测数据通过本地平台统一展现和管理。可按校方要求设定查询间隔时限，并实时提供数据，每周提供报告。 2）乙方提供服务设备对校方主机资产、网站资产进行梳理，识别资产脆弱性，关联安全责任人，建立有效安全资产管理，能以资产为视角进行有效的安全运维工作，并通过平台实时展示资产的安全风险指数。IP资产信息包括：“存活IP、设备厂商、操作系统、端口、应用、数据库、中间件、服务版本”等资产指纹特征；网站资产信息包括：“中间件信息、web框架信息、CMS&OA、程序语言”等指纹信息，支持爬取网站后台、ICP备案编号、网站标题、网站返回码等属性； 主机数及网站数不限制。可实时查询及导出所有资产信息。 3）乙方提供服务设备对主机进行常态化安全漏洞扫描，平台提供主机漏洞台账与报告导出，并根据漏洞风险等级、漏洞被利用可能性、漏洞加固或规避措施等内容，为漏洞处置决策提供参考依据。工具平台漏洞库漏洞信息大于210000+条，与CVE、CNNVD等主流标准兼容，提供详细的漏洞描述和对应的解决方案描述。支持通过多种维度对漏洞进行检索，包括：CVE ID、CNNVD ID、漏洞名称、漏洞风险等级等维度。集成多种POC对内网资产进行自动漏洞验证与渗透，发现可导致数据泄露、系统入侵 、越权等可入侵漏洞。平台支持漏洞跟踪管理，能够自动对漏洞状态进行处置，自动识别“新增、已修复、未修复”的漏洞，同时支持人工方式进行漏洞状态处置，支持漏洞备注。 4）乙方提供服务设备对服务范围内主机中包含redis、smb、rdp、telnet、ftp、ssh、pop3、smtp、mysql、imap、vnc、snmp、vmauthd、postgres、mssql、oracle、mongodb、onvif等多种服务协议进行弱口令检测，并提供弱口令处置方案。 5）乙方提供服务设备对网站的“漏洞、篡改、黑链、敏感文件、敏感词、网马监测、可用性、域名劫持、网站主机环境安全监测”等9个维度开展实时监测，并通过平台、邮件、微信告警等形式提供网站风险预警服务。高频率监测站点是否存在被黑客植入黑链、篡改的事件，系统需要保留植入黑链、篡改的快照页面，监测频率低至5分钟/次。可监测发布到网上的pdf、word、excel文件中是否包含“身份证号、邮箱、手机号码、用户名/密码”等敏感信息，可在系统上查看泄露的信息以及敏感文件下载链接。 所监控的网站数量及检测时间粒度不限制，校方可实时查看相关数据，提供日报输出。 6）乙方提供服务设备对网络设备、主机、操作系统、数据库、中间件、应用软件、新上线业务系统进行增量基线配置核查及是否满足最小化服务原则进行配置。 7）乙方提供服务设备，在不改变单位的网络架构前提下（包括：不做镜像流量、不做牵引流量等），通过旁路部署，在“DMZ区”、“服务器区”、“终端区”分别生成仿真业务系统，与待监测的目标“IP、web”等资产网络可达，通过虚拟出来的蜜罐主机，在每个网段部署虚拟蜜罐，达到监测内网病毒威胁安全事件效果，提供实时安全预警。 8) 乙方提供7x24服务响应，对甲方的个性化资产梳理需求提供服务，每月提供网络资产风险报告。 9) 乙方所提供设备部署于甲方内部网络，为避免多平台无法协同造成效率低下，所有服务功能需集中于一个服务平台上展示。平台具备密码复杂度、操作日志审计等合规性要求，所提供平台版权、产权归乙方所有，产品具备公安部销售许可证要求，无源码版权、使用许可等纠纷。 10）工具要求参见附件
售后服务：

产品信息end
五、附件
附件信息

序号	附件名称	上传时间	大小	操作
1	网站监控及资产梳理服务-技术参数要求附件 .docx	2022-11-11 17:41:39	无	登录后可下载附件

附件信息end
1 本人已阅读并同意
《供应商报价须知》
免责声明
本页面提供的内容由采购人发布，广东省教育部门零散采购竞价系统及其运营单位对其内容概不负责，亦不承担任何法律责任。未经本平台授权，严禁以任何形式转载或使用本平台数据，一经发现，依法追究法律责任。