根据《水利部网络安全管理办法》、《云南省水利厅网络安全事件应急预案》以及《昆明市网络安全监测预警与通报处置工作规范（试行）》相关文件精神，为保障我局网络安全环境稳定，局门户网站和各信息系统正常运行，防止发生重大网络安全事件，我局拟按单位内控、财务制度采取购买服务的方式委托第三方专业机构开展2021年昆明市水务局行业网络安全服务工作，项目包含日常安全服务、安全事件应急处理服务、APP检测服务、重大活动保障服务、信息安全专项培训服务，为昆明市水务局网络和业务系统提供全方位的安全防护建议。现按要求编制购买计划如下：
一、 预算资金：6万元以内。
二、 预算资金来源：所需经费从年度部门预算“水务科技发展经费”中支出。
三、 工作内容：
拟委托的第三方网络安全服务专业机构具体负责市水务局网络安全相关工作，主要内容有：
（一）日常安全服务
1、 网站与网络舆情监控
要求提供人员支撑服务，配合市水务局完成日常安全抽查过程中的技术支撑及人员配合工作，协助完成网络安全宣传周相关等工作。要求具备安全运营中心及安全服务工具、能力；要求安全运营中心具有舆情监测能力，实现对水务局相关舆情舆论信息进行互联网网络舆情监测、预警、分析及管理，对网络信息活动进行有效管理，实现早发现、早报告、早处理。为全面掌握舆情动态，做出正确舆论引导；
2、 整体网络安全检查
对昆明市水务局的网络体系架构、安全域划分、VLAN划分、系统边界安全防护、访问控制措施强度、入侵检测点部署、系统网络监控的有效性、系统与外界的通讯线路的冗余性、系统关键设备设施的冗余性等进行分析。
服务频率：2次/年。
服务效果：输出安全风险检测评估报告，包括但不限于以下内容：信息内容保护能力分析、支撑环境保障能力分析、安全运行监控能力分析、运维安全管理机制分析、安全漏洞分析，抵御威胁的防范措施和整改方案。
服务频率：1次/年。
（二）安全事件应急处理服务
帮助昆明市水务局修订完善昆明市水务局网络与信息安全应急预案，并开展应急演练，提供安全事件应急处置服务，全天候紧急响应网络与信息安全事件，包括但不限于病毒爆发、黑客入侵、服务中断或其他影响业务正常运行的网络与信息安全事件，在最短的时间内协助分析事故原因，使系统恢复正常工作。事后提交完整的事故分析报告，提供相关的网络安全建议和配置服务。
服务频率：根据水务局的实际情况进行服务。
服务效果：输出应急响应报告，报告应该包括但不限于事件发生的时间、响应时间、事故原因、影响范围、处理办法、后期加固建议等。
（三）APP检测服务
对水务局持有APP检测，包括权限信息、行为信息、病毒扫描、SDK检测等；源程序文件安全检测；本地数据存储安全检测；通信数据传输安全检测；身份认证安全检测；内部数据交互安全检测等。
（四）重大活动保障服务
提供两会、国庆节、建党100周年等重要时事期间安全保障服务，提前形成针对重点专项安全保障的完整解决方案，及时敏锐发现时事热点和重点，保障局门户网站和各信息系统在重要时事期间安全稳定运行。
（五）信息安全专项培训服务
（1）安排人员对全市水务系统技术人员进行网络与信息安全培训，培训内容包括但不限于服务器加固技术、中间件加固技术、数据库加固技术、常见漏洞原理及修复方法、应急响应技术、安全防护知识等，提升技术人员网络安全、主机安全、系统安全攻击防护、应急响应实战能力。
（2）对昆明市水务局全体人员进行网络与信息安全意识培训，提高员工安全意识，加强安全管理。
服务频率：全市水务系统技术人员网络与信息安全技术培训1次/年，全体人员安全意识培训1次/年。
四、 承接标准
（一）、 承接单位必须是在中华人民共和国工商部门注册的企业，具有独立法人资格。
（二）供应商必须符合《中华人民共和国政府采购法》第二十二条之规定。
（三）供应商不得为“信用中国”网站（www.creditchina.gov.cn）中列入失信被执行人和重大税收违法案件当事人名单的供应商，不得为中国政府采购网（www.ccgp.gov.cn）政府采购严重违法失信行为记录名单中被财政部门禁止参加政府采购活动的供应商（处罚决定规定的时间和地域范围内）；
五、 报名方式
请有意申请承接的单位于2021年4月16日前与昆明市水务局联系，联系人及电话：沈老师 65892715、13888445681  
费老师 65892715、17869422817
昆明市水务局
2021年4月9日