一、项目基本情况 项目编号：Jp******** 项目名称：皇姑区电子政务等保测评及云平台防护项目 采购方式：竞争性磋商 包组编号：001 预算金额（元）：890,******** 最高限价（元）：890,000 采购需求：查看 一、项目概述 序号 内容 说明 1. 项目目标 1.保障皇姑区政务云系统正常运行。 2.达到信息化建设发展需要，利用成熟可靠的先进技术，保障系统安全。 3.注重时效，整体服务达到信息化系统结构性特点及时效性特点，在出现故障时要迅速响应并在规定时间内解决问题。 2. 项目内容 在公有云平台上搭建皇姑区政务云系统，为皇姑区提供云服务、运维保障服务。包括云服务器、云防火墙、云堡垒机、云日志审计等，满足皇姑区政务云系统的正常运行。 3. 项目范围 1.为皇姑区提供政务云服务。包括但不限于提供云主机、云防火墙、云堡垒机、云综合日志审计等服务内容，所提供服务内容最终实现每套信息系统满足等保********标准要求。 2.配合皇姑区政务云上每套信息系统开展等保测评工作。 3.为皇姑区政务云所涉及的云主机及安全防护相关的服务内容提供运维保障，每月出具安全检测报告，项目负责人签字并加盖公章。 4.每月出具数据风险评估报告，项目负责人签字并加盖公章。 5.结合实际情况制定应急演练方案，并开展应急演练。 二、服务要求 1.为项目提供云服务，服务期为1年。 ★2.云服务需求配置：规划以下配置需求，2套业务系统满足等保********二级要求、6套业务系统满足等保********三级要求。共计8套系统，每套系统平均按2台主机计算。 序号 需求名称 产品功能 数量（套） ★1 云主机 CPU总核数256，主频≥********；内存总数512G；存储总数32TB****；16个公IP；带宽总数200M。为每套操作系统提供正版授权。按需开通云主机。 1 2 云备份 按等级保护要求实现异地云备份16T，满足8套系统服务需求，满足8套系统服务需求。 按等保********标准提供数据备份。 1 3 SSL证书 提****供HTTP站提供转向HTTPS，加密应用层数据，满足8套系统服务需求。 1 4 云防火墙 支持TCP/IP访问控制。IPS入侵防御功能，满足8套系统服务需求。 1 5 云主机安全 提供虚拟化主机安全防护，包含主机防病毒、主机防火墙、主机入侵防御、webshell检测、防暴力破解、****安全基线、卡流量统计七个功能，满足8套系统服务需求。 1 6 云综合日志审计 半年日志审计留存，实现对设备的审计记录进行统一收集和分析，****已达到受到络攻击后能够及时溯源 1、 事件采集 2、事件归并 3、事件关联分析 4、多维度统计报表 5、可以对行为模型做钻取分析,对查询结果的深度钻取，且不限制钻取次数。 6、支持对数据库操作语句的细粒度审计，可完整解析协议的所有字段。 满足8套系统服务需求。 1 7 云WEB应用防火墙 1、 支持对HTTP协议包中各项参数，例如URL长度、Cookies长度、请求行长度以及请求头长度等进行合规性检查和控制； 2、支持Web攻击进行检测 3、支持对HTTP请求的来源进行检查 4、 支持文件恶意上传、下载防护 5、支持对弱密码进行检测 满足8套系统服务需求。 1 8 云堡垒机 1、 身份管理 2、角色分权 3、集中管理 4、资源改密 5、p运维 6、全程审计 7、命令控制 8、报表分析 满足8套系统服务需求。 1 9 云数据库审计 提供对数据库的审计记录进行统一收集和分析，满足8套系统服务需求。 1 10 云防篡改 ****支持功能：页防篡改系统、日志告警、日志记录，满足8套系统服务需求。 1 11 云漏洞扫描 支持扫描资产类型：****操作系统，站，数据库等 支持以下功能： ****1、站安全监测 2、 系统漏洞扫描 3、数据库漏洞扫描 4、弱口令扫描 5、恶意代码检测 满足8套系统服务需求。 1 12 系统日志审计服务 1、可以对行为模型做钻取分析,对查询结果的深度钻取，且不限制钻取次数。 2、支持对数据库操作语句的细粒度审计，可完整解析协议的所有字段； 1 13 应急演练 结合实际情况制定应急演练方案，并开展应急演练，满足8套系统服务需求。 1 14 报告 每月出具安全检测报告，项目负责人签字并加盖公章； 每月出具数据风险评估报告，项目负责人签字并加盖公章。满足8套系统服务需求。 1 　 　 　 　 合同履行期限：1年（起止时间以合同签订为准） 需落实的政府采购政策内容：中小微企业（含监狱企业）/残疾人福利性单位等 本项目（是/否）接受联合体投标：否 包组编号：002 预算金额（元）：640,******** 最高限价（元）：640,000 采购需求：查看 002包：非涉密信息系统等保测评【数量：1项（8套）】 一、服务内容 依据《中华****人民共和国络安全法》等国家相关法律、标准要求，对非密电子政务信息系统进行测评，并出具《测评报告》。 二、服务要求 （一）等保测评 对8个非密电子政务信息系统进行测评，并出具《测评报告》。若首次测评后被测信息系统需要进行整改，在约定的整改期限内免费赠送一次复测服务。（备注：配置需求，2套业务系统满足等保********二级要求、6套业务系统满足等保********三级要求。共计8套系统。） 服务时间：按采购人要求执行。 服务方式：现场和远程 交付成果：测评报告。 （二）定级备案 协助采购人对测评范围内未定级、未备案的系统形成定级、备案相关材料，组织开展专家评审会，完成定级备案等相关服务工作。 服务时间：按采购人要求执行。 服务方式：现场 交付成果：备案证明。 （三）测评服务范围 ****依据《络安全等级保护********国家标准》，测评内容包括但不限于：安全物理环境****、安全通信络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全人员管理、安全建设管理、安全运维管理等十个层面开展测评工作。 （1）安全物理环境测评内容： 物理位置的选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护。 （2****）安全通信络测评内容： 网络架构、通信传输、可信验证。 （3）安全区域边界测评内容： 边界防护、访问控制、入侵防范、恶意代码和垃圾邮件防范、安全审计、可信验证。 （4）安全计算环境测评内容： 身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护。 （5）安全管理中心测评内容： 系统管理、审计管理、安全管理、集中管控。 （6）安全管理制度测评内容： 安全策略、管理制度、制定和发布、评审和修订。 （7）安全管理机构测评内容： 岗位设置、人员配备、授权和审批、沟通和合作、审核和检查。 （8）安全管理人员测评内容： 人员录用、人员离岗、安全意识教育和培训、外部人员访问管理。 （9）安全建设管理测评内容： 定级和备案、安全方案设计、产品采购和使用、自行软件开发、外包软件开发、工程实施、测试验收、系统交付、等级测评、服务供应商选择。 （10）安全运维管理测评内容： 环境管理、资产管理、介质管理、设备维护管理、漏洞和****风险管理、络和系统安全管理、恶意代码防范管理、配置管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理、外包运维管理。 （四）项目使用工具 等级保护测评阶段，应使用安全扫描系统进****行服务器、络设备进行扫描，投标人须提供测评工具（包括WEB漏洞扫描系统、数据库漏洞扫描工具、操作系统漏洞扫描工具等）。 （五）人员能力要求 1）派遣有经验的人员完成本项目服务工作，进入现场实施人员从事本行业工作不少于2年，具有等级保护测评经验。 2）投标人须承诺：中标后，投标文件中的人员全部参与服务工作，如因特殊原因更换现场实施人员，需征得采购单位同意，所更换人员工作资历及技术能力不能低于投标文件中承诺的人员要求。 3）投标人拟派专业的服务团队，服务团队成员不少于5人，其中项目负责人1人。 　 　 　 　 合同履行期限：1年（起止时间以合同签订为准） 需落实的政府采购政策内容：中小微企业（含监狱企业）/残疾人福利性单位等 本项目（是/否）接受联合体投标：否 二、供应商的资格要求 1.满足《中华人民共和国政府采购法》第二十二条规定。 2.落实政府采购政策需满足的资格要求：无 3.本项目的特定资格要求：001包：无；002包：供应商具****有有效的《络安全等级测评与检测评估机构服务认证证书》

本招标项目仅供正式会员查阅，您的权限不能浏览详细信息,请点击注册/登录，联系工作人员办理会员入网事宜，成为正式会员后方可获取详细的招标公告、报名表格、项目附件及部分项目招标文件等。