安全服务. 否 10000（人 次/8 小时） 3,000,000.0000 3000000 60000
安全服务. 否 2（年） 4888000 租赁和 商务服务业 4888000 4888000 97760 3 3-1
安全服务. 平台安全：中标人必须每年至少一次开展并通过针对政务云平台等级保护（三级）测评、信息安全风险评估、商用密码应用安全评估。提供符合信息安全等级保护三级、信息安全风险评估、商用密码应用安全评估要求的云平台基础安全，从而为云使用单位提供安全服务支撑。
安全服务. 安全资源服务 备份服务 迁移服务
安全服务. 提供漏洞扫描、SSL 证书管理、数据专属加密、应用防火墙等云安全服务。 融合集成开放平台定位为集成服务、数据和各种应用，打破平台、网络、地域边界，连接烟囱应用，消灭信息孤岛，打通业务流，实现业务数字化全联接协同，它由服务集成，数据集成、消息集成、设备集成四部分组成。支持复杂多样的网络环境，如跨网络、跨集群、跨数据中心、跨机房等网络环境之间的数据调度。
安全服务. 保障园区24小时安全防范服务工作，包括：婚姻登记处的安全巡视、检查、监控、杜绝人为安全事故发生等。
安全服务. ①运行在政务云上的政务系统，运维商须确认政务云服务商提供的安全服务（防火墙、堡垒机、云杀毒等）是否已正常开启及使用，未使用的尽快配置使用。
安全服务. （1）应用安全配置整改 在等级保护期间，提供技术支持服务，包含：应用安全配置整改。 （2）提供攻防演练标准方案 配合客户进行演练前安全检查，当出现紧急情况时，由应急团队紧急支持。 （3）数据安全服务 当数据意外损坏或丢失，工程师可使用现存的数据备份进行技术恢复，保证损失最小化。 （4）HTTPS安全改造支持 提供平台HTTPS适配服务（不含证书）。 6.
安全服务. 参数性质 编号 技术指标名称 技术参数和性能指标 √ 1 安全服务要求 提供专业的安全服务团队开展网络及信息安全服务，服务内容包括下述项目，同时安排1名驻场人员开展现场服务，驻场人员需具备现有大数据安全态势感知平台制造商技术认证证书，服务期为2年。 √ 2 大数据安全常规分析及平台驻场运维服务 1.利用平台进行常规安全分析和运维，基于大数据安全态势感知平台为用户现场提供安全威胁分析、安全事件追溯、安全场景优化、安全告警确认等服务。服务期间发现安全问题时，应主动进行整改处置并输出相关分析整改报告；输出分析报告包括但不限于：隐蔽性安全威胁分析、与威胁情报的碰撞分析、高级威胁攻击检测告警追踪溯源分析、安全攻击检测与确认等； 2、提供网络安全日常运维，态势感知运维、各类网络安全设备策略调整服务，定期出《网络安全运维报告》,报告内容需包括安全态势感知、数据库审计，日志等内容，并配合用户进行安全整改加固。服务期内每周交付一次； 0 3 漏洞扫描及渗透测试服务 1.采用专业的国产漏洞扫描工具对指定的业务系统服务器和各类软硬件设备进行网络层、系统层、数据库、应用层面的全面扫描与分析，扫描服务检测规则库及知识库应涵盖CVE、CNCVE、CNVD、CNNVD等标准；2.扫描完成后需人工验证所发现的操作系统漏洞、数据库漏洞、弱口令、信息泄露及配置不当等脆弱性问题。提出准确有效的扫描报告，并针对漏洞扫描中出现的问题，提供解决方案，协助进行整改处置，保障校园网络、业务系统稳定安全的运行；3.在完成漏洞扫描后，协助用户解决处置相关问题并出具《漏洞扫描及处置报告》。服务周期4次/年，每3个月交付一次； 4.通过智能工具扫描与人工测试、分析结合的手段，模拟黑客入侵的方式对用户方指定的目标系统进行模拟入侵测试，识别目标系统存在的安全风险。渗透测试内容至少包括：信息收集类、配置管理类(HTTP方法测试、应用中间件测试、信息泄露、异常错误等)、认证类(用户枚举、密码猜解、密码重置、密码策略测试等)、会话类(cookie测试、session会话测试等)、授权类(越权访问、路径遍历、任意文件下载、逻辑缺陷测试等)、数据验证类(SQL注入、跨站脚本、代码注入、URL跳转、文件上传测试等、输入输出校验绕过、数据篡改)、系统应用漏洞(溢出、0day漏洞等)；5.在完成渗透测试服务后，需出具《渗透测试报告》并协助用户进行相关问题处置。服务周期为4次/年，每3个月交付一次。 0 4
安全服务. 1.派遣一名专业安全服务工程师，提供安全服务。服务为期2年2.人员能力要求：(1)熟悉渗透测试、应急响应、漏洞验证等工作的步骤、方法、流程，熟练堂握各种渗透测试工具；(2)熟悉CWAS P常规漏洞，能提供系统防护和加固修复意见；(3)熟悉Web应用，掌握常见的Web漏洞入侵与防范方法或技巧(SQL注入、XSS跨站脚本、CSRF跨站伪 造请求、文件上传、文件包含、命令执行等);(4)具备数据分析、数据挖掘和威胁情报收集能力； 3.安服工程师的工作内容至少包括：(1)负责网络安全设备的日常监控、定期巡检、问题定位、故障处理、数据备份、日志分析等工作；(2)负责安全产品的规划部署、调试、配置以及优化和改进；(3)负责对日常网络安全运维数据的收集、分析和总结；相关的技术文档、手册、流程等编写、整理；(4)全程跟踪渗透测试、漏洞扫描和加固等安全服务过程，并协助输出相应的报告；(5)发现安全事件后及时报告校方，采取措施控制事件发展、消除影响，对安全事件进行分析、追踪、溯源，协调处置并输出事件分析和处置报告；(6)协助校方对上级部门通知通报的安全事件进行分析、追踪、溯源，协调处置并输出事件分析和处置报告；(7)协助校方完善网络与信息安全相关的制度和管理办法；(8)协助校方完成上级部门要求报送的有关网络与信息安全材料的收集、整理等工作；(9)需协助校方处理其他日常发生的各类网络问题，最大程度减少用户安全问题，降低用户的安全工作负担，保障学校网络和业务系统安全、稳定的运行。(10)服务期内安服人员需提供《网络安全简报》,每周1次；(11) 安服人员需提供《内蒙古农业大学网络安全整体运营报告》,报告必须通俗易懂，提供周期为1次/年： √ 14 服务期限 2年