曰韓成人午夜影院|青草国产在线伊人|四虎在线视频|噜噜噜在线观看91

招標(biāo)代理公司（立即查看） 受業(yè)主單位（立即查看） 委托，于2024-11-14在采購(gòu)與招標(biāo)網(wǎng)發(fā)布 遼寧省圖書(shū)館（遼寧省古籍保護(hù)中心）2024年安全運(yùn)維服務(wù)項(xiàng)目競(jìng)爭(zhēng)性磋商公告。現(xiàn)邀請(qǐng)全國(guó)供應(yīng)商參與投標(biāo)，有意向的單位請(qǐng)及時(shí)聯(lián)系項(xiàng)目聯(lián)系人參與投標(biāo)。 項(xiàng)目概（略）圖書(shū)館（略））（略）年安全運(yùn)維服務(wù)項(xiàng)目采購(gòu)項(xiàng)目的潛在供應(yīng)商應(yīng)在（略）獲取采購(gòu)文件，并于（略）年（略）月（略）日（略）時(shí)（略）（北京時(shí)間）前提交響應(yīng)文件。一、項(xiàng)目基本情況項(xiàng)目編號(hào)：JH（略）-（略）-（略）項(xiàng)目名稱：（略）圖書(shū)館（略））（略）年安全運(yùn)維服務(wù)項(xiàng)目采購(gòu)方式：競(jìng)爭(zhēng)性磋商包組編號(hào)：（略）預(yù)算金額（（略））：（略）最高限價(jià)（（略））：（略）采購(gòu)需求：查看項(xiàng)目概述：在數(shù)字化快速發(fā)展的背景下，信息安全已成為各類組織面臨的重要挑戰(zhàn)。特別是對(duì)信息密集型機(jī)構(gòu)而言，加強(qiáng)信息安全管理至關(guān)重要。為此，本項(xiàng)目的主（略）的安全管理措施和技術(shù)手段，（略）圖書(shū)館的（略）體信息安（略）絡(luò)安全等級(jí)保護(hù)的要求，并適應(yīng)具體業(yè)務(wù)需求。本項(xiàng)目充（略）考慮了特定保護(hù)（略）絡(luò)安全等級(jí)保護(hù)建設(shè)方案不是簡(jiǎn)單生硬的等保條款滿足，在方案設(shè)計(jì)（略）絡(luò)等級(jí)保護(hù)工作做得僵化，（略）圖書(shū)館（略）體信息安全為目標(biāo)，（略）業(yè)務(wù)需求相匹配的綜合安全防護(hù)能力，并通過(guò)安全管理制度落地，加強(qiáng)運(yùn)維過(guò)程中的預(yù)警監(jiān)測(cè)能力和應(yīng)急處置工作，不斷提高單位的抗攻擊能力，同時(shí)在安全保障工作中通過(guò)定期培訓(xùn)、加強(qiáng)應(yīng)急預(yù)案演練、協(xié)同應(yīng)急處置等方面的工作加強(qiáng)人員的安全技能。本項(xiàng)目實(shí)施后，（略）圖書(shū)館的信息安全水平將顯著提高，能夠有（略）絡(luò)安全威脅，保障信（略）的持續(xù)運(yùn)行。同時(shí)，通過(guò)制度化的管理和人員技能的提升，為今后的安全維護(hù)打下堅(jiān)實(shí)的基礎(chǔ)，促進(jìn)圖書(shū)館信息化建設(shè)的安全、健康發(fā)展。詳細(xì)需求如下：1（略）安全風(fēng)險(xiǎn)評(píng)估需求通過(guò)需求（略）析、資產(chǎn)識(shí)別和（略）類、威脅與脆弱性識(shí)別、風(fēng)險(xiǎn)（略）析與評(píng)估、控制措施評(píng)審、風(fēng)險(xiǎn)處理策劃、報(bào)告編制、培訓(xùn)與意識(shí)提升、后續(xù)評(píng)審與持續(xù)改進(jìn)等內(nèi)（略）安全風(fēng)險(xiǎn)評(píng)估能有效識(shí)別（略）中的安全風(fēng)險(xiǎn)，（略）圖書(shū)館的業(yè)務(wù)連續(xù)性與信息安全。服務(wù)要求：每月進(jìn)行一次全面風(fēng)險(xiǎn)評(píng)估，并出具風(fēng)險(xiǎn)評(píng)估報(bào)告。2（略）安全風(fēng)險(xiǎn)評(píng)估和安全配置評(píng)估中發(fā)現(xiàn)的安全漏洞和配置缺陷，提供加固意見(jiàn)及措施，（略）運(yùn)維人員進(jìn)行安全加固。通過(guò)安全加固支持（略）的防護(hù)能力。評(píng)估結(jié)束后，根據(jù)館內(nèi)實(shí)際需要，按需提供專家支持。3、滲透測(cè)試采用模擬黑（略）進(jìn)行安全性測(cè)試，通過(guò)漏洞掃描和手工驗(yàn)證發(fā)現(xiàn)并證實(shí)漏洞的存在，并結(jié)合業(yè)務(wù)實(shí)際情況給出（略）改建議。滲透（略）絡(luò)設(shè)備等。對(duì)（略），進(jìn)行每季度1次全面的漏掃、滲透測(cè)試，并出具滲透測(cè)試報(bào)告。4、應(yīng)急響應(yīng)提供7*（略）小時(shí)應(yīng)急響應(yīng)服務(wù)，針對(duì)發(fā)起的應(yīng)急需求，能夠快速響應(yīng)，及（略）絡(luò)（略）絡(luò)安全事件而引起的損失和負(fù)面影響。在發(fā)生安全事件時(shí)提供（略）遠(yuǎn)程技術(shù)支持，處置安全事件，調(diào)查事件原因，進(jìn)行攻（略）絡(luò)安（略）絡(luò)安全事件（略）析報(bào)告輸出等內(nèi)容。提供7*（略）小時(shí)應(yīng)急響應(yīng)服務(wù)，不限次數(shù)。5、重保（略）值守在國(guó)家及行業(yè)的重大活動(dòng)期間（包含但不僅限于兩會(huì)、攻防演練等），提供（略）專家技術(shù)支持服務(wù)，包括安全防護(hù)設(shè)備部署、策略優(yōu)化、協(xié)助進(jìn)行安全加固等。重保期間除駐場(chǎng)人員以外提供1名專家進(jìn)行7（略）小時(shí)（略）值守以及相對(duì)應(yīng)指導(dǎo)。6、應(yīng)急演練制定符合當(dāng)前實(shí)際需求的應(yīng)急預(yù)案，并（略）師協(xié)助進(jìn)行應(yīng)急演練，演練完成后出具應(yīng)急演練報(bào)告。服務(wù)期內(nèi)進(jìn)行一次演練。7、安全運(yùn)維服務(wù)提供（略）值守服務(wù)，派遣安服工作組，在客戶指定場(chǎng)所為（略）辦公地點(diǎn)，另外派專家每月（略）進(jìn)行檢查支撐。安全運(yùn)維是指通過(guò)（略）的運(yùn)行狀態(tài)，統(tǒng)計(jì)、（略）析安全事件（略）中存在的安全威脅，為我館更新安全策略提供參考依據(jù)，（略）絡(luò)及業(yè)務(wù)的順暢運(yùn)行。安全設(shè)備運(yùn)維：實(shí)時(shí)監(jiān)控用（略）等安全設(shè)備的運(yùn)行狀況，及時(shí)發(fā)現(xiàn)安全問(wèn)題，（略）析日志信息，進(jìn)行預(yù)警通告，提供安全事件（略）運(yùn)行情況記錄、（略）析、（略）的運(yùn)行情況進(jìn)行記錄、（略）析，幫助安全管理人員形成（略）：根據(jù)用戶實(shí)際需求，（略）的安全監(jiān)控。每（略）的巡檢報(bào)告。8、安全培訓(xùn)服務(wù)針對(duì)員工的安全意識(shí)進(jìn)行培訓(xùn)，保證人員具有與其崗位職責(zé)相適應(yīng)安全意識(shí)，（略）帶來(lái)的安全風(fēng)險(xiǎn)。旨在提高全員的安（略）絡(luò)安全法律法規(guī)宣貫等內(nèi)容。運(yùn)維管理人員安全技能提升：通過(guò)安全技能培訓(xùn)和實(shí)踐操作提升管理人員的安全技能水平，能簡(jiǎn)單應(yīng)對(duì)日常安全運(yùn)維中的技能需求，在發(fā)生安全事件時(shí)進(jìn)行簡(jiǎn)單處置。每季度提供一次安全培訓(xùn)服務(wù)，年度4次，不拘泥（略）形式，培訓(xùn)地點(diǎn)、方式由甲方指定。9、基線核查安全政策和標(biāo)準(zhǔn)核查：檢查我館制定的安全政策和標(biāo)準(zhǔn)，并評(píng)估其與行業(yè)標(biāo)準(zhǔn)或法規(guī)的一致性。這包括訪問(wèn)控制、密碼策略、數(shù)據(jù)備份和恢（略）配置核（略）的配置是否符合最佳實(shí)踐和安（略）絡(luò)設(shè)備等的安全配置，確保安全漏洞和弱點(diǎn)得到修復(fù)。身份認(rèn)證和訪問(wèn)控制核查：評(píng)估我館的身份認(rèn)證機(jī)制和訪問(wèn)控制措施，包括用戶帳戶管理、權(quán)限（略）配、多因素身份驗(yàn)證等。確保只有授權(quán)的用戶能（略）絡(luò)安全（略）絡(luò)安全措施，包括防火墻（略）絡(luò)（略）絡(luò)安全控制。每季度1次（略）服務(wù)。（略）絡(luò)性能：根據(jù)業(yè)務(wù)需求和性能要（略）絡(luò)拓（略）絡(luò)性能的方案，并協(xié)（略）絡(luò)安全防護(hù)（略）絡(luò)安全防護(hù)策略，通過(guò)防火墻規(guī)則調(diào)（略）等方式提高防護(hù)能力，并協(xié)助完成調(diào)（略）。每月1次（略）服務(wù)。（略）、全流量（略）析服務(wù)利用全流（略），對(duì)（略）改安全態(tài)勢(shì)進(jìn)行（略）析，及時(shí)發(fā)現(xiàn)安全事件。每月1次（略）服務(wù)。（略）、非等保安全（略）改配合服務(wù)運(yùn)維服務(wù)期間，如上級(jí)部門、公安部門、信息化主管（略）進(jìn)行安全掃描,根據(jù)各方安全評(píng)估結(jié)果，協(xié)助修（略）破壞、數(shù)據(jù)泄露。如安全（略）產(chǎn)生影響時(shí)，需提出（略）改建議方案（需注明風(fēng)險(xiǎn)）并簽字授權(quán)后進(jìn)行修復(fù)。按需，（略）協(xié)助（略）改。（略）、數(shù)據(jù)（略）數(shù)據(jù)資產(chǎn)，配合維護(hù)敏感數(shù)據(jù)資產(chǎn)臺(tái)賬，識(shí)別數(shù)據(jù)管理工作中存在缺陷和潛在隱患，提出切實(shí)可行的解決措施。每月一次（略）服務(wù)。（略）安全方案評(píng)審（略）進(jìn)行上線和重要調(diào)（略）前開(kāi)展安全方案評(píng)審服務(wù)。（略）廠商進(jìn)行風(fēng)險(xiǎn)控制、加固和修復(fù)。按需，（略）協(xié)助評(píng)審及驗(yàn)收。（略）、API檢測(cè)對(duì)API進(jìn)行安全漏洞掃描和評(píng)估，包括常見(jiàn)的安全漏洞（如跨站腳本攻擊、SQL注入等）和API特定的漏洞（如授權(quán)問(wèn)題、參數(shù)篡改等）。模擬攻擊和滲透測(cè)試，以評(píng)估API的安全性和防御能力。檢查API的身份驗(yàn)證和訪問(wèn)控制機(jī)制，確保只有授權(quán)的用戶能夠訪問(wèn)API。檢查API的數(shù)據(jù)傳輸和存儲(chǔ)的安全性，包括數(shù)據(jù)加密、安全傳輸協(xié)議等。描述API安全檢測(cè)的具體流程和步驟。包括以下內(nèi)容：API安全測(cè)試的方法和工具。安全測(cè)試環(huán)境的準(zhǔn)備和配置。安全測(cè)試用例的設(shè)計(jì)和執(zhí)行。安全漏洞和問(wèn)題的報(bào)告和修復(fù)流程。每月1次（略）檢測(cè)。（略）、增項(xiàng)服務(wù)1、特征庫(kù)升級(jí)服務(wù)：針對(duì)現(xiàn)有安全產(chǎn)品（安全產(chǎn)品包括但不限于：防火（略）行為管理、堡壘機(jī)、數(shù)據(jù)庫(kù)審計(jì)、日志審計(jì)、（略）等）的特征庫(kù)（升級(jí)服務(wù)），殺毒（略）升級(jí)。2、安全設(shè)備維修服務(wù)：對(duì)在質(zhì)保期內(nèi)安全產(chǎn)品聯(lián)系廠家進(jìn)行維修，質(zhì)保期外產(chǎn)品提供維修服務(wù)。3、設(shè)備租用服務(wù)：針對(duì)重保、HW等特殊場(chǎng)景的設(shè)備租用服務(wù)。4、為響應(yīng)政策要求，未來(lái)需無(wú)條件免費(fèi)配合進(jìn)行國(guó)產(chǎn)（略）、國(guó)產(chǎn)硬件設(shè)備的改造與適配。（略）絡(luò)安全設(shè)備清單序號(hào)設(shè)備名稱廠商設(shè)備數(shù)量1（略）站防護(hù)WAF（略）防火墻（略）行為（略）日志審計(jì)（略）入侵防御（略）入侵檢測(cè)（略）防火墻主天融信（略）防火墻備（略）IPS（略）VPN神州數(shù)碼（略）神州數(shù)碼防火墻（略）啟明星辰（略）堡壘機(jī)（略）殺毒（略）亞信（略）點(diǎn)合同履行期限（略）采購(gòu)政策內(nèi)容：落實(shí)對(duì)促進(jìn)中小企業(yè)發(fā)展、節(jié)能產(chǎn)品、環(huán)境標(biāo)志產(chǎn)品、（略）等的政府采購(gòu)政策本項(xiàng)目（是否）接受聯(lián)合體投標(biāo)：否二、供應(yīng)商的資格要求1.滿足《中華人民共和國(guó)政府采購(gòu)法》第二十二條規(guī)定。2.落實(shí)政府采購(gòu)政策需滿足的資格要求：本項(xiàng)目屬于專門面向中小企業(yè)采購(gòu)的項(xiàng)目,供應(yīng)商應(yīng)為中小微企業(yè)、監(jiān)獄企業(yè)、殘疾人福利性單位。3.本項(xiàng)（略）采購(gòu)供應(yīng)商（略）須知參（略）政（略）采購(gòu)供應(yīng)商庫(kù)的，請(qǐng)（略）“首（略）采購(gòu)供應(yīng)商（略）”的相關(guān)規(guī)定，及時(shí)（略）登記手續(xù)。填寫單位名稱、統(tǒng)一社會(huì)信用代碼和聯(lián)系（略）采購(gòu)活動(dòng)。具體（略）采購(gòu)供應(yīng)商（略）程序的通知》（遼財(cái)采函〔（略）〕（略）號(hào)）。四、獲取采購(gòu)文件時(shí)間：（略）年（略）月（略）日（略）時(shí)（略）至（略）年（略）月（略）日（略）時(shí)（略）（北京時(shí)間，法定節(jié)假日除外）地址：（略）日（略）時(shí)（略）（北京時(shí)間）地（略）六、開(kāi)啟時(shí)間：（略）年（略）月（略）日（略）時(shí)（略）（北京時(shí)間）地（略）提交（略）；電子備份（略）七、公告期限自本公告發(fā)布之日起3個(gè)工作日。八、質(zhì)疑與投訴供應(yīng)商認(rèn)為自己的權(quán)益受到損害的，可（略）或者應(yīng)知其權(quán)益受到損害之日起七個(gè)工作日內(nèi)，向采購(gòu)代理機(jī)構(gòu)或采購(gòu)人提出質(zhì)疑。1、接收質(zhì)疑函方式：（略）或書(shū)面紙質(zhì)質(zhì)疑函2、質(zhì)（略）采購(gòu)質(zhì)疑和投訴辦法》（略）采購(gòu)質(zhì)疑函范本》格式，（略）。質(zhì)疑供應(yīng)商對(duì)采購(gòu)人、采購(gòu)代理機(jī)構(gòu)的答復(fù)不滿意，或者采購(gòu)人、采購(gòu)代理機(jī)構(gòu)未在規(guī)定時(shí)間內(nèi)作出答復(fù)的，可以在答復(fù)期滿后（略）個(gè)工作日內(nèi)向本級(jí)財(cái)政部門提起投訴。九、其他補(bǔ)充事宜1.本項(xiàng)目響應(yīng)文件文件遞交方式采用供（略）響應(yīng)文件外，應(yīng)在遞交響應(yīng)文件截止時(shí)間前提交以U盤形式存儲(chǔ)的可加密備份文件，并承諾備（略）中（略）的響應(yīng)文件內(nèi)（略）突發(fā)故障使用。供應(yīng)商僅提交備份文件的，響應(yīng)無(wú)效。2.本項(xiàng)目供應(yīng)商需自行準(zhǔn)備電子設(shè)備；解密、報(bào)價(jià)提交的時(shí)限均為接到通知后（略）鐘內(nèi)完成。3.供應(yīng)商請(qǐng)（略）“首頁(yè)-辦事指南”中公布（略）關(guān)于（略）的操作手冊(cè)”（略）供應(yīng)商操作手冊(cè)”（略）采購(gòu)數(shù)字認(rèn)證和（略）業(yè)務(wù)有關(guān)事宜的通知》（遼財(cái)采〔（略）采購(gòu)電子評(píng)審業(yè)務(wù)流程等有關(guān)事宜的通知》遼財(cái)采函〔（略）〕（略）號(hào)（略）的信息填報(bào)、（略）編制、蓋章或電子簽章等類似問(wèn)題可撥打（略）-（略）-（略）進(jìn)行電話咨詢。十、對(duì)本次招標(biāo)提出詢問(wèn)，請(qǐng)按以下方式聯(lián)系1.采購(gòu)人信息名稱：（略）圖書(shū)館（略））地址：（略）系方式：（略）-（略）地址：（略）聯(lián)系方式項(xiàng)目聯(lián)系人：（略）、劉建南電話：（略）-（略）-（略）查看內(nèi)容