1

机房物理环境运维服务

项

1

2

网络安全运维服务

项

1

3

总计（大写：）

1

机房物理环境运维服务

提供一名运维工程师5*8小时驻场服务：

1、网络设备的巡检和维护：对路由器、交换机、负载均衡器等网络设备进行巡检和维护，确保设备正常运行，并对设备进行升级、维修、更换等操作。

2、网络性能管理：监控网络性能和负载，及时发现和解决网络故障和瓶颈，优化网络结构和拓扑，提高网络性能和可靠性。确保网络的稳定性和安全性。

3、网络备份和恢复：定期对网络数据进行备份和恢复，确保数据安全性和完整性，避免数据丢失或损坏。

4、用户支持和故障处理：对用户提出的网络问题进行快速响应和解决，为用户提供技术支持和服务，确保网络的稳定和可用性。

5、文档和记录管理：对网络设备和系统进行记录和文档管理，包括设备配置信息、系统日志、故障记录等，方便日后的维护和管理。

1

人/年

2

空调和温湿度控制：机房内部需要保持恒定的温度和湿度，需要每天定期检查和维护机房空调和温湿度控制设备，确保它们正常运转。定期进行对空调的滤网、水管的清洁清洗，空调故障维修。

1

项

3

电力设备管理：机房的稳定运行需要可靠的电力支持，需要每天定期巡检和维护机房电力设备，包括UPS电源、发电机、电池组等。

1

项

4

环境监控：定期对机房内的环境进行监控，包括气体、水、火等安全风险的监控，以及对机房内的物品、设备等的安全监控。

1

项

5

机房综合布线规范整理，标签核对和梳理，实现机房布线标准规范，输出实际对应端口图。

1

项

6

UPS日常运维服务

1

项

8

合计：              元

1

网络安全运维服务

提供一名安全工程师5*8小时驻场服务：

1、安全系统和设备管理：负责防火墙、WAF、入侵检测，日志采集等网络设备的日常管理、维护和升级，包括系统的安装、补丁管理、日志分析等。

2、网络安全策略制定和执行：制定、更新和执行网络安全策略，包括密码策略、访问控制策略、入侵检测策略、数据备份策略等。

3、漏洞扫描和修复：定期进行漏洞扫描和评估，及时修复漏洞，确保网络系统的安全性。

4、安全事件响应：建立安全事件响应机制，处理各种安全事件，包括病毒攻击、网络攻击、DDoS攻击等。

1

人/年

2

网络安全重保服务：提供重大事件安全现场保障服务，针对重大活动及特殊时期，以事前准备（评估检查、提升加固、重保工作部署）、事中保障（值守、监控、应急、处置）、事后总结（复盘、提升）对重大活动期间信息系统进行整体安全保障。

1

项

3

渗透测试服务：通过人工非破坏性安全测试，对黔通智联业务系统提供渗透测试服务，通过远程或现场方式，对用户的信息系统进行模拟攻击或入侵，利用测试人员的专业知识来识别用户信息系统的未知漏洞，并出具渗透测试报告。

1

项

4

网络安全应急演练服务：网络安全事件应急演练，梳理并协助加强黔通智联信息安全事件的管理，规范安全事件的响应和操作流程。并选定特定安全问题协助进行应急演练，针对演练结果做针对性改进意见，每年组织一次网络安全应急演练。

1

项

5

应急响应服务：服务期内不限次数，针对出现网络安全事件进行应急响应以及溯源追踪分析，包括安全加固建议：

1、网络黑客攻击事件：不法分子通过网络或其他技术手段，利用业务系统的配置缺陷，协议缺陷、程序漏洞等或使用暴力攻击对业务系统实施攻击，并造成业务系统异常或对业务系统运行造成潜在危害的信息安全事件；

2、信息破坏事件：不法分子通过网络或其他技术手段，造成业务系统中的信息被篡改、假冒、泄露、、窃取等而导致的信息安全事件；

3、信息内容安全事件：利用业务系统网络发布、传播危害国家安全、社会稳定和公共利益内容的安全事件；

4、其他网络安全攻击造成黔通智联网络安全事件带来影响的情况。

1

项

6

网络安全培训服务：为黔通智联提供网络安全培训，内容包括安全意识教育、法律法规、公司安全策略和规程、安全技能培训、安全操作规范、安全应急响应以及常见办公安全等，1年进行2次培训服务。

1

项

7

公司网络安全体系搭建服务：协助完善公司安全制度和流程，制定适合公司的安全政策和流程，明确网络访问权限和数据访问保护要求等。

1

项

8

公司网络安全体系搭建服务：业务脆弱性及安全风险分析：针对业务现状和未来发展规划，对客户业务及网络架构优化、安全域划分、结合信息系统现状、安全需求和业务发展实际需要，对主机安全、应用安全、数据安全、基础设施物理安全等多个层面进行分析，输出安全风险分析报告，每年2次。

1

项

9

公司网络安全体系搭建服务：系统上线安全检测，制定系统上线前安全检测方案实施检测工作，进行彻底全面的安全弱点评估，发现潜在的安全漏洞。上线前检测需采用对系统非侵害的测试方法，检验系统的安全防护能力，发现安全风险及漏洞，采用方法至少包括远程渗透测试、设计文档检查等，1年内新上线系统的安全检测工作。

1

项

10

公司网络安全体系搭建服务：网络架构调整，配合业主方根据交通部、厅、中心、集团等网络安全要求进行网络分区分域调整，重新配置网络安全设备，满足网络安全防护要求。

1

项

11

黔通智联公司官网加固服务：为黔通智联官网进行安全防护加固，保证网络安全防护能力。

1

年

13

防火墙

23

台

网络安全设备1年升级、维保服务

14

入侵防御/检测

2

台

15

WEB应用防火墙

1

台

16

等保一体机

2

台

17

华为路由器（维保服务）

1

台

18

合计：              元

1

备品备件

备品备件种类包括：CPU、内存、硬盘、网卡、风扇、电源模块、千兆/万兆光模块、电口模块、网络设备配件、动环设备配件等，本项服务作为机房物理环境运维服务及网络安全运维服务的配套服务，服务费用预算纳入机房物理环境运维服务及网络安全运维服务的费用预算内，不单独报价。

1

项

不单独报价