一、项目简介：

左权金隅水泥有限公司年度网络安全设备技术服务采购；

二、资质要求：

（1）提供是在中华人民共和国境内成立的法人或者其他组织，具有有效的营业执照；

（2）具有公安部第三研究所颁发的《网络安全等级测评与检测评估机构服务认证证书》；异地测评机构须在山西省网络安全等级保护工作协调小组办公室备案后方可参与本项目(需提供备案材料)。

三、服务内容及技术要求：

（一）服务内容

1、投标方需设立 7×24 小时服务热线与在线技术支持平台，确保在接到我方网络设备故障或安全事件报警后，60分钟内做出响应，提供初步的故障排查与应急指导。

2、对于一般技术问题，应在 2小时内通过远程协助方式解决；对于较为复杂、需要现场处理的问题，技术人员需在响应时间内抵达现场，并持续投入解决直至问题彻底排除，期间需保持与我方网络管理团队的紧密沟通。

3、定期组织技术团队内部培训与技术交流活动，及时掌握最新产品特性、安全漏洞补丁以及行业最佳实践，并将相关信息与我方共享，每 2周 提供一次详细的技术更新报告与培训资料，以便我方网络团队能够跟进学习，提升自身技术水平与网络管理能力。

4、在每次技术服务完成后，需在 1个月 内向我方提交详细的服务报告，内容包括故障原因分析、解决过程、设备状态评估、后续预防建议以及服务过程中所涉及的技术细节与操作记录等，确保我方对网络设备的维护历史与运行状况有清晰的了解与跟踪依据。

5、每月提供一份网络设备综合运行报告，涵盖设备性能指标统计分析（如 CPU 使用率、内存利用率、网络带宽利用率等）、安全事件汇总与趋势分析、系统漏洞扫描结果及修复情况等信息，以便我方能够全面掌握网络系统的整体运行态势，为网络规划与优化决策提供数据支持。

（二）技术要求

1、每周对我方部署的网络设备进行全面的安全漏洞扫描，包括操作系统漏洞、应用程序漏洞以及特定产品的安全漏洞等。扫描完成后 3 小时内提供详细的漏洞报告，报告内容应包括漏洞描述、风险等级、影响范围以及修复建议等信息。

2、根据漏洞扫描结果，协助我方制定合理的漏洞修复计划，并在我方授权下及时实施漏洞修复操作。对于高风险漏洞，需在发现后的1小时内完成修复；对于中低风险漏洞，需在 2天 内完成修复，并确保修复过程中网络设备的正常运行不受影响，修复完成后进行二次验证，以确认漏洞已成功修复。

3、每月提供入侵检测与防御系统的运行报告，报告中应详细分析当月检测到的网络攻击类型、攻击源分布、攻击次数以及成功防御的案例等信息，同时结合行业趋势与我方网络特点，提出针对性的安全防护建议与策略优化方案，帮助我方不断完善网络安全防御体系。

4、定期评估我方现有网络安全策略的有效性与合理性，结合网络环境变化、业务需求调整以及最新安全威胁情报，每季度为我方提供一次安全策略优化建议报告。报告内容应涵盖防火墙策略、访问控制策略、VPN 策略等方面的优化方向与具体实施步骤，确保我方网络安全策略始终能够适应复杂多变的网络安全形势，在保障网络安全的前提下，最大程度地满足业务发展的灵活性需求。

5、在我方实施安全策略更新过程中，需提供全程技术支持与指导，协助我方完成策略配置、测试与验证工作，确保策略更新的顺利实施，避免因策略调整而引发网络故障或安全漏洞。

6、在发生网络安全事件时，深信服立即启动应急响应机制，与我方应急响应团队紧密合作，迅速开展事件调查与分析工作，确定事件的性质、范围与影响程度。在应急响应过程中，深信服应充分发挥其技术优势与经验，采取有效的技术手段（如网络隔离、数据恢复、攻击溯源等）及时控制事件发展态势，最大限度地减少安全事件对我方业务运营的损失与影响。

四、结算方式：

1、合同签订后，对我公司网络安全设备进行续费完成后提供有效增值税专用发票我方挂账后全额付款。

2、付款方式：银行电汇或银行承兑

特别说明：报价供应商应当提交书面报价文件并加盖公章，提交报价时以附件形式上传；报价文件作为评判依据，询价开标后不得修改或再次报价，未上传报价单或报价单未加盖公章的以平台报价为准，上传报价单报价与平台报价不一致的以盖章报价单为准。