一、合同编号：HT-省本级-2023-00037
二、合同名称：陕西省高速公路收费中心ETC发行服务系统安全运维技术服务合同
三、项目编号：SFZX-2022-043
四、项目名称：陕西省高速公路收费中心ETC发行服务系统安全运维技术服务合同
五、合同主体
采购人(甲方)：陕西省高速公路收费中心
地址：陕西省西安市未央区未央路208号。
联系方式：86531101
供应商(乙方)：陕西景科电子科技有限公司
地址：陕西省西安市高新区电子工业园太白南路53号兰乔圣菲国际广场9幢1单元12104室
联系方式：15829679113
六、合同主要信息
主要标的：

序号	名称	数量(单位)	单价(元)	总价(元)	规格型号/服务要求
1	陕西省高速公路收费中心	1(项)	￥423,500.00	￥423,500.00	1.安全扫描、检查服务：通过人工检查、评估工具扫描的方式对系统网络结构、网络设备、服务器主机、数据和用户账号/口令等安全对象目标存在的安全风险、漏洞和威胁进行检查并提出解决方案。 2.渗透测试服务：包括对ETC发行服务系统的操作系统、应用系统、WEB程序和网络设备等，通过专业工具对系统进行安全渗透，充分挖掘和暴露系统的弱点出具《渗透测试报告》，提出整改意见，并协助进行安全加固和复测等。 3.应急响应服务：包括安全事件响应分析、灾难恢复、入侵追踪和取证。出现紧急情况服务单位随时响应，2小时内到达现场。应急响应完成提供《应急响应分析和处置报告》。 4.APP安全评估：包括从服务端、客户端、数据通信及业务逻辑展开应用安全配置分析和脆弱性检查，出具《APP安全评估报告》。 5.ETC网厅、APP、小程序全年24小时在线监测服务 ：包括远程网站漏洞扫描、远程网站安全通告服务、远程网页木马监测、远程网页敏感内容监测、远程网页篡改监测、远程网站平稳度监测、远程网页测速服务、远程网站域名监测服务等。 6.系统升级上线安全评估：发行服务系统升级上线前安全评估服务内容包括上线系统设计文档审阅；物理环境检查；安全顾问对访问控制、入侵防护等多方面进行调研；硬件改动及网络调整后的策略及架构安全评估；安全漏洞扫描；安全配置检查；代码审计；安全功能审核。出具《系统上线前安全评估报告》 7.重要时期专业安全技术人员24小时驻场服务：包括日常安全监控分析、安全事件管理与响应、风险评估、安全加固、安全咨询、威胁分析。攻防演练、国庆、网络安全周、春节、两会等重要时期。重要时期结束后出具《总结报告》 8.专项安全培训：包括安全意识培训、国家法律法规解读、安全运维管理培训、安全设备应用安全事件处置操作培训；安全事件处置培训；安全运维应急流程培训；主流操作系统、数据库的加固升级；常见安全漏洞利用以及防护原理等培训。

合同金额： 423,500.00元，大写(人民币)：肆拾贰万叁仟伍佰元整
履约期限：2022年09月02日至2023年09月02日
履约地点：
采购方式：询价
七、合同签订日期
2022年09月02日
八、合同公告日期
2023年01月16日
九、其他补充事宜
合同附件：
02-ETC发行服务系统安全运维项目.pdf
陕西省高速公路收费中心
2023年01月16日