昆明市教育体育系统网络安全监测及保障服务项目成交公告

序号

名称

服务内容

技术要求

数量

单位

备注

1

安全漏洞扫描

通过漏洞扫描快速掌握系统中存在的薄弱环节，进而促进漏洞修补工作，降低与缓解系统漏洞造成的威胁与损失，保证**市教体系统相关业务顺利运行。

每季度对甲方指定的系统进行安全漏洞扫描工作，并对每一个系统形成扫描报告，包括了扫描结果、漏洞分析、整改建议，每年不低于4次

4

次/每季度

相关服务****体育局所辖范围内的所有职业院校、中小学、幼儿园等教体行业单位。

安全服务内容都是指12个月内的服务。年终需形成1份《项目年度服务报告》

2

攻防渗透测试

1、针对指定的信息系统及其相关的网络环境、主机和数据库等进行渗透测试安全服务。通过渗透测试模拟黑客攻击方式，找出目标单位信息系统可能存在的风险以及漏洞，通过专业手段对漏洞进行验证。

2、攻防渗透结束后汇总渗透结果，并提出相关整改建议，根据甲方需求提供技术支持。

3、负****体育局展开攻防演练的统一部署、组织协调和过程控制，对参与攻击的老师进行攻防渗透培训，对目标单位分工进行攻击。

4、负责协调整个攻防演练行动过程工作安全推进，负责好所有参与人员的工作及准备工作。

5、负责整个攻防演练过程中需要涉及的物料、材料、场地设备等支持工作，做到过程专业、规矩规范。

针对甲方指定的4-6个信息系统，每年开展一次攻防渗透，组织相关人员形成队伍，对目标进行渗透测试，模拟黑客攻击目标，并最终获取目标权限，每年不低于1次。测试完成后形成1份《攻防渗透测试报告》。

1

次/年

3

网络安全应急响应处置

针对教育体育系统网络信息系统发生的网络安全事件，服务方提供响应的应急处置咨询、技术支撑、整改建议、整改验证等服务。必要的情况下需协助涉事单位免费完成整改，自行承担整改过程中用到的服务设备相关费用，包括但不限于设备的租赁费，如：“全流量分析平台：TDP等”

在网络安全事件发生时，根据甲方要求，以远程或现场服务等形式，提供响应的技术及人员服务，保障事件的应急处置，若涉事单位不能自行完成网络安全事件处置，需协助完成整改，涉及除硬件加固外的所有软件升级、漏洞补丁等相关费用将自行承担，每年协助完成整改次数由乙方自行承诺。

按需

次

4

重大节假日时间点安全保障

在各重保期及特殊时期前，对相关单位信息系统进行检测排查，确保各对外网站和对外服务系统、信息发布平台、电子屏联网控制系统安全稳定运行、不发生重大信息安全事件。

对发生重大网络安全事件，提供技术及人员服务，保障事件应急处置，涉及相关费用由乙方自行承担，具体检测排查系统数量及相关技术方案由乙方自行承诺。年终提供1份：《重大节日信息系统安全事件处理报告》和《重大节日信息系统安全巡查报告》

按需

个

5

互联网应用安全监测服务

针对互联网目标应用进行全面监测和安全检测等工作，及时发现互联网应用出现篡改、严重漏洞、高风险攻击、暗链、挂马、僵木蠕等情况，通过远程监测平台互联网目标应用进行7*24小时实时监测，及时的发现存在的安全隐患和问题，第一时间通知客户进行处理，并提供安全建议及整改技术支持，必要时协助完成漏洞修复及整改，同时定期提供网站安全监测报告

每日监测互联网应用系统安全情况，每月对甲方指定互联网系统进行安全监测、漏洞分析，并给出整改建议，按需提供技术支持，必要时协助完成漏洞修复及整改，每月出具总体监测服务月报告，年末提供一份《安全监测年度报告》，指定系统以实际需求为主。

对象：全市教育体育行业单位

1

次/每月

6

网络与信息安全培训服务

对全体人员进行网络安全基础知识培训，提高整体安全意识。

****教体局（市本级）进行培训，至少配备1名中级工程师的讲师，每年开展不超过2次。

2

次