一、项目信息
 项目名称：城建档案管理系统网络安全与信息技术提升项目 
 项目编号：62023041869145780 
 项目联系人及联系方式： 郭康  13870897562 
 报价起止时间：2023-04-18 12:02  -  2023-04-21 18:00 
 采购单位：南昌市市政设施事务中心 
 供应商规模要求： - 
 供应商资质要求： - 
  
二、采购需求清单
 

商品名称	参数要求	购买数量	控制金额(元)	建议品牌
安全运维服务	核心参数要求: 商品类目: 安全集成实施服务; 描述:日常巡查、应急响应与处理、重要时间段驻场服务、安全检查与加固;日常巡查:运维公司人员按照检查表依次对信息系统涉及物理环境、网络平台、主机系统、应用系统和安全设施进行检查，每次完成服务后，须编制《巡检报告》并保存归档，2次/年。;应急响应与处理:主要包括以下3种情况的应急响应：1、病毒和蠕虫事件；2、黑客入侵事件；3、误操作或设备故障事件。;重要时间段驻场服务:在重大节假日、重要会议期间、关键任务期间派出专业技术人员驻场协助处理各类安全事务;安全检查:安全检查：结合国家、地区和行业等信息安全政策和标准，协助单位建立网络安全检查制度，并组织对本单位开展网络安全检查，并结合检查评估情况提供网络安全整改建议。;安全加固:安全加固：针对网络和系统运行过程出现或发现的安全问题，制定安全加固方案提供给单位进行加固，并根据方案进行加固处理；①对网络运行日志、网络安全监测记录的报警信息分析和研判工作，为单位提出优化建议。②协助单位对通报的安全威胁，包括漏洞、后门、暗链、弱口令等制作处置工作方案，交于单位处理加固，2次/年。; 次要参数要求:	1件	-	-
风险评估服务	核心参数要求: 商品类目: 安全集成实施服务; 描述:通过多种方式，对城建档案管理系统进行安全风险评估，从网络安全、主机安全、应用安全、数据安全等多个方面，发现其中存在的网络安全风险及隐患，分析黑客可能的攻击路径以及造成的破坏后果，提出相应的整改建议。;安全访谈:检测人员通过与信息系统相关人员进行有针对性的交流，以帮助检测人员理解、澄清或取得证据。 检测人员依据定制的检测指导书，或访谈问题列表，对相关人员进行访谈，获取与安全管理有关的评估证据，用于判断特定的安全管理措施是否符合国家相关标准以及委托方的实际需求，并收集目标系统的信息以辅助后续的检查或者测试。;漏洞扫描:利用国内先进的自动化检测工具，依据已知的应用服务特征、安全漏洞信息，对相关信息系统进行安全扫描，探测其开放的应用服务，发现其存在的安全隐患。扫描的主要内容如下： （1）端口及服务开放情况； （2）弱口令； （3）操作系统漏洞； （3）应用服务漏洞； （4）数据库漏洞； （5）网络设备漏洞。;渗透测试:通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全状况，可能受到的破坏。在这个过程从一个攻击者可能存在的位置开始，对系统的弱点、技术缺陷或漏洞进行模拟攻击，去发现是否可以对相应的信息资产造成破坏（包括造成系统中断、数据窃取、破坏数据可用性与完整性等），评估破坏的严重程度。;风险评估:结合安全访谈、漏洞扫描、渗透测试的结果，针对信息系统资产的重要性、存在的弱点、面临的威胁进行综合分析，提出相应安全建议，协助采购人将网络安全风险控制在可控的范围内。;输出报告:输出《城建档案管理系统风险评估报告》，并协助采购人进行安全整改。; 次要参数要求:	1件	-	-

 
 买家留言：此服务项目必须包含附件内所列所有设备型号与服务要求，需要完全满足 
 附件： 技术参数要求.docx
 
三、收货信息
 送货方式:   送货上门 
 送货时间:   工作日09:00至17:00 
 送货期限:   竞价成交后7个工作日内 
 送货地址： 江西省 南昌市 红谷滩新区 北龙蟠街南昌市民中心圆楼4楼 
 送货备注： - 
四、商务要求
 

商务项目	商务要求
1	交货时需提供制造厂家提供的原厂供货证明，确保原厂正品
2	供应商必须提供附件内包含所有设备及服务项目，设备需满足相关型号要求
3	提供网络安全设备制造商针对本项目的授权函及三年免费原厂售后服务承诺函并加盖公章。