科研院2021-2022年網絡安全專項技術服務項目招標公告

（招標編號：0002200000086538）

一、招標條件

科研院2021-2022年網絡安全專項技術服務項目（招標編號：0002200000086538），已由項目審批機關批準，項目資金來源為自籌資金 ， 本項目已具備招標條件，現進行公開招標。

招標項目所在地區：廣州

二、項目概況和招標范圍

（一）項目概況：

為提高科研院網絡安全綜合防護能力，確保網絡與信息系統的安全運行，需要借助具備相關資質和技術能力的外部安全服務單位開展安全配置核查、安全整改加固、安全監控和值守、應急預案修編與演練、重要時期網絡安全保障與應急響應、安全培訓、入網安全測試等網絡安全專業工作，擬開展 科研院2021-2022年網絡安全專項技術服務項目采購工作，選擇專業的網絡安全機構提供專業技術服務。

（二）采購范圍：

1、為提高科研院網絡安全綜合防護能力，確保網絡與信息系統的安全運行，需要向具備相關資質和技術能力的外部安全服務單位采購安全配置核查、安全整改加固、安全監控和值守、應急預案修編與演練、重要時期網絡安全保障與應急響應、安全培訓、入網安全測試等網絡安全專業技術服務。具體要求如下：

（1）安全配置核查：依據 安全基線及安全檢查工作要求，對網絡設備、主機設備、安全設備等開展配置核查，編制核查結果報告，并對服務器操作系統和客戶端進行安全漏洞掃描，進行分析形成人工安全建議報告；

（2）網絡安全整改加固服務：結合安全配置核查、年度網絡安全檢查等結果，針對主機、網絡設備、安全設備開展安全整改加固，并制定年度提升防護措施；提供國內外各安全機構及漏洞平臺發布的與 科研院網絡和信息系統相關的安全漏洞，并提供修補方案；為 科研院重要信息系統提供交叉滲透測試和復測；

（3）安全監控和值守服務：包括安全日志分析、對外服務網站安全監控、無線網絡安全檢測等；

（4）應急預案修編及演練：根據 科研院網絡與信息系統實際情況，對現有的網絡與網絡安全預案及相關配套文件進行年度修編。根據修編后的預案，編寫演練方案和腳本，搭建演練場景環境，并協助實施演練工作；

（5）根據《 管理信息系統入網安全測評技術規范》從網絡安全、主機安全、中間件安全、應用安全、數據安全等方面，以及結合滲透測試對新信息系統和發生變更的信息系統進行安全測評，提出每個組件的安全要求，為系統是否能夠上線運行提供依據。

（6）重點時期網絡安全保障和應急響應：通過重要節假日、重大會議期間對信息系統的重點監控和現場值守，及時發現信息系統中存在的網絡安全漏洞，加以及時消除和解決，保障重點時期網絡安全情況穩定可控。在重大漏洞、入侵事件等緊急情況下，在指定事件內提供應急響應技術支持，協助進行應急處置，包括故障查因、事件跟蹤、安全整改等應急處置；

（7）網絡安全宣傳教育與培訓：按照網絡安全宣傳及培訓相關專項工作需要，制作宣傳海報和宣傳手冊，開展普通員工網絡安全意識教育培訓、網絡安全崗位人員技術培訓。

（三）標的清單及分包情況如下：

三、投標人資格要求

是否允許聯合體投標：不允許