标段一：江苏新希望科技有限公司

标段二：江苏天创科技有限公司

标段一：苏州市长洲路吏舍弄10号6号楼

标段二: 苏州市十梓街327号

标段一：396000.00元（叁拾玖万陆仟元整）

标段二：147000.00元（壹拾肆万柒仟元整）

名称：苏州市交通运输综合行政执法支队网络安全维护项目

服务范围：（1）资产管理，由服务人员利用相关分析工具对苏州市交通运输综合行政执法支队互联网端和内网端资产进行全生命周期安全管理，维护资产台账，定期监测内部资产的变化情况。包括苏州市交通运输综合行政执法支队内部所有的网络设备、服务器、中间件、数据库等。

（2）安全巡检，服务人员使用多种手段，对安全设备、服务器进行周期性的状态检查、日志分析并提交巡检报告及安全建议。

（3）脆弱性管理，由服务人员通过专业测试工具对苏州市交通运输综合行政执法支队互联网与内网进行检查和梳理，并与用户仔细核对所开放的服务是否为必须，资产和服务是否存在安全漏洞，使用户了解并明确资产的脆弱性状态。包括苏州市交通运输综合行政执法支队内部所有的网络设备、服务器、中间件、数据库等。

（4）威胁管理，由服务人员通过安全设备和流量分析等各种工具对网络中存在的安全攻击和威胁状态进行分析，为用户提供各类安全的威胁检测与响应服务。

（5）网站监测，服务人员站通过专业的网站监测平台，对苏州市交通运输综合行政执法支队部署在互联网上网站进行持续的监测，具体包含：页面篡改监测、网站访问平稳度监测、DNS解析监测、挂马监测、Web应用漏洞、远程系统漏洞，并协助客户对网站进行加固。

（6）渗透测试服务，服务人员通过专业的安全工具，模拟入侵者的攻击方法对苏州市交通运输综合行政执法支队门户系统和数据平台进行非破坏性质的攻击性测试。渗透测试主要以人工渗透为主，辅助以攻击工具的使用，保证整个渗透测试过程都在可以控制和调整的范围之内。

（7）网络安全咨询服务，服务人员根据国家信息安全相关标准规范对苏州市交通运输综合行政执法支队信息系统的规划、设计、建设、改造、验收、上线、运营以及废弃等阶段中涉及的安全问题提供顾问咨询服务；依据等级保护要求出具相应的等级保护报告，协助苏州市交通运输综合行政执法支队做好等级保护工作；指导并提供未来3-5年的安全规划。

（8）网络安全培训服务，服务人员针对不同岗位和职责的人员提供不同培训内容，包括信息安全意识教育、网络攻防、应用安全开发和国家等级保护相关标准的培训。内容包含安全培训计划、安全意识培训、安全技能培训、等级保护标准培训，并提供信息安全宣传材料。

服务要求：详见采购文件

服务时间：合同签订后一年（具体项目开始时间以采购单位通知为准）。

服务标准：详见采购文件