采購標(biāo)的一覽表

采購標(biāo)的一覽表金額單位：人民幣元合同包品目號采購標(biāo)的數(shù)量品目號預(yù)算允許進(jìn)口合同包預(yù)算投標(biāo)保證金11-1福州市福清生態(tài)環(huán)境局安全運(yùn)維服務(wù)1(年)否采用最低價(jià)評標(biāo)法：（1）投標(biāo)文件滿足招標(biāo)文件全部實(shí)質(zhì)性要求，且投標(biāo)報(bào)價(jià)最低的投標(biāo)人為中標(biāo)候選人。招標(biāo)內(nèi)容及要求本次網(wǎng)絡(luò)信息安全服務(wù)，實(shí)現(xiàn)以下目標(biāo)：1.為保障福州市福清生態(tài)環(huán)境局網(wǎng)絡(luò)信息系統(tǒng)安全，全面發(fā)現(xiàn)網(wǎng)絡(luò)中存在的安全隱患，及時(shí)提供有效的安全技術(shù)防護(hù)；2.完善等級保護(hù)系統(tǒng)安全運(yùn)維規(guī)范，規(guī)范安全運(yùn)維管理模式，將安全運(yùn)維服務(wù)工作規(guī)范化、標(biāo)準(zhǔn)化、精細(xì)化；3.通過專業(yè)安全服務(wù)，進(jìn)一步加強(qiáng)的業(yè)務(wù)系統(tǒng)及其基礎(chǔ)設(shè)施的信息安全防御能力，提升信息化部門對突發(fā)事件的預(yù)防能力和應(yīng)急處理能力；提供備份恢復(fù)機(jī)制，能夠?qū)呙杞Y(jié)果、掃描模板、參數(shù)集等配置文件進(jìn)行導(dǎo)出和導(dǎo)入操作，能夠?qū)ο到y(tǒng)創(chuàng)建還原點(diǎn)對系統(tǒng)進(jìn)行備份和還原。4.完善信息安全技術(shù)體系建設(shè)，提升業(yè)務(wù)應(yīng)用系統(tǒng)的安全性和可靠性，保障業(yè)務(wù)應(yīng)用系統(tǒng)的安全、穩(wěn)定、高效運(yùn)行。服務(wù)概述序號服務(wù)項(xiàng)目服務(wù)細(xì)項(xiàng)服務(wù)內(nèi)容服務(wù)頻度交付成果備注安全評估服務(wù)網(wǎng)絡(luò)架構(gòu)安全評估分析整體的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)安全隱患，分析網(wǎng)絡(luò)面臨的外部和內(nèi)部威脅。一季度一次《安全評估報(bào)告》網(wǎng)絡(luò)設(shè)備安全評估評估現(xiàn)有網(wǎng)絡(luò)設(shè)備的配置和使用狀況，考察網(wǎng)絡(luò)設(shè)備的有效性、安全性，面向交換、路由設(shè)備。安全設(shè)備安全評估評估現(xiàn)有安全設(shè)備的配置和使用狀況，考察安全設(shè)備的有效性、安全性。主機(jī)服務(wù)器系統(tǒng)安全評估分析內(nèi)部網(wǎng)絡(luò)的主機(jī)系統(tǒng)與數(shù)據(jù)庫系統(tǒng)的漏洞情況，評估主系統(tǒng)與數(shù)據(jù)庫存在的安全風(fēng)險(xiǎn)級別。安全巡檢服務(wù)安全掃描服務(wù)對關(guān)鍵服務(wù)器進(jìn)行主機(jī)漏洞掃描。一季度一次《漏洞掃描報(bào)告》網(wǎng)絡(luò)巡檢服務(wù)提供安全設(shè)備、服務(wù)器系統(tǒng)、網(wǎng)絡(luò)設(shè)備等周期性巡檢服務(wù)。一月一次《巡檢報(bào)告》安全加固服務(wù)主機(jī)系統(tǒng)配置加固服務(wù)對在檢測中發(fā)現(xiàn)的系統(tǒng)的安全問題進(jìn)行提交加固措施和建議，針對系統(tǒng)層的安全策略的不足進(jìn)行加固。一季度一次《安全加固服務(wù)報(bào)告》應(yīng)急演練服務(wù)編制應(yīng)急預(yù)案服務(wù)編制1個(gè)預(yù)案場景的《安全應(yīng)急預(yù)案》。建立應(yīng)急預(yù)案框架。一年1次《安全應(yīng)急演練報(bào)告》安全應(yīng)急演練服務(wù)針對預(yù)案進(jìn)行模擬應(yīng)急演練，確保能夠應(yīng)對各類安全事件的發(fā)生。安全應(yīng)急響應(yīng)服務(wù)遠(yuǎn)程應(yīng)急響應(yīng)服務(wù)7*24小時(shí)遠(yuǎn)程安全響應(yīng)服務(wù)。遠(yuǎn)程響應(yīng)根據(jù)是否發(fā)生安全事件，按需提供《應(yīng)急響應(yīng)報(bào)告》現(xiàn)場應(yīng)急響應(yīng)服務(wù)市區(qū)2小時(shí)現(xiàn)場應(yīng)急響應(yīng)服務(wù)?，F(xiàn)場響應(yīng)安全培訓(xùn)服務(wù)安全意識(shí)培訓(xùn)服務(wù)開展網(wǎng)絡(luò)安全意識(shí)培訓(xùn)，培訓(xùn)內(nèi)容包含不限于以下方面：安全標(biāo)準(zhǔn)、政策法規(guī)解讀，信息安全意識(shí)等，可定制培訓(xùn)內(nèi)容。一年1次安全培訓(xùn)相關(guān)材料重要時(shí)期安全保障服務(wù)上級部門安全檢配合服務(wù)針對上級主管部門下發(fā)的安全檢查通知，配合用戶進(jìn)行安全自查。全年按需根據(jù)實(shí)際需要，安全保障相關(guān)材料重要時(shí)期安全自查配合服務(wù)在重要時(shí)期，提供安全評估、應(yīng)急響應(yīng)等保障服務(wù)。全年按需8桌面運(yùn)維服務(wù)桌面運(yùn)維服務(wù)福州市福清生態(tài)環(huán)境局辦公區(qū)域內(nèi)的服務(wù)器、工作站、臺(tái)式計(jì)算機(jī)、筆記本電腦、路由器、交換機(jī)、外圍設(shè)備、視頻會(huì)議系統(tǒng)、監(jiān)控系統(tǒng)、固定電話和外圍設(shè)備等，以及客戶端所有常用辦公軟件（包括操作系統(tǒng)軟件、系統(tǒng)應(yīng)用軟件、系統(tǒng)管理軟件、辦公軟件、工具軟件）等提供運(yùn)維服務(wù)。全年根據(jù)實(shí)際需要

9機(jī)房規(guī)范化整理機(jī)房規(guī)范化整理運(yùn)維方在接手后必須對機(jī)房原有線路進(jìn)行規(guī)范化整理（理線、打標(biāo)、更換各類輔材），優(yōu)化設(shè)備布置。按需提供線路明晰，規(guī)范整潔中標(biāo)后兩個(gè)月內(nèi)完成10資產(chǎn)梳理軟硬件資產(chǎn)梳理對接入局內(nèi)各類網(wǎng)絡(luò)的服務(wù)器、工作站、臺(tái)式計(jì)算機(jī)、筆記本電腦、路由器、交換機(jī)、外圍設(shè)備、視頻會(huì)議系統(tǒng)、監(jiān)控系統(tǒng)，各類重要軟件、進(jìn)行臺(tái)賬登記報(bào)表實(shí)時(shí)更新，按季度提供臺(tái)賬必須含但不限于：使用者、IP、mac、登陸帳號密碼第一次梳理必須在中標(biāo)后兩個(gè)月內(nèi)完成。機(jī)房規(guī)范化整理：材料、配件費(fèi)用另計(jì)，乙方中標(biāo)后15天內(nèi)需提供機(jī)房整改預(yù)算與材料目錄（不含人工費(fèi)，人工費(fèi)由乙方自行承擔(dān)）各類輔材（線材、理線架、標(biāo)簽）由甲方購買，乙方承擔(dān)費(fèi)用，其余設(shè)備由甲方購買并承擔(dān)費(fèi)用詳細(xì)服務(wù)內(nèi)容服務(wù)期限本安全運(yùn)維保障期限為一年，各項(xiàng)服務(wù)頻次見項(xiàng)目服務(wù)內(nèi)容約定。服務(wù)范圍福州市福清生態(tài)環(huán)境局辦公區(qū)域內(nèi)的服務(wù)器、工作站、臺(tái)式計(jì)算機(jī)、筆記本電腦、路由器、交換機(jī)、外圍設(shè)備、視頻會(huì)議系統(tǒng)、監(jiān)控系統(tǒng)、固定電話和外圍設(shè)備等，以及客戶端所有常用辦公軟件（包括操作系統(tǒng)軟件、系統(tǒng)應(yīng)用軟件、系統(tǒng)管理軟件、辦公軟件、工具軟件）等。安全評估服務(wù)通過安全評估來識(shí)別的安全現(xiàn)狀，全面了解和掌握系統(tǒng)面臨的安全威脅和風(fēng)險(xiǎn)，為安全需求和解決方案的提出提供原始依據(jù)，為信息系統(tǒng)的使用、管理部門開展網(wǎng)絡(luò)安全等級保護(hù)提供依據(jù)，為確立安全策略、制定安全規(guī)劃、開展安全建設(shè)提供決策支持，保障信息系統(tǒng)安全運(yùn)行。網(wǎng)絡(luò)架構(gòu)安全評估服務(wù)分析自建機(jī)房整體的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)安全隱患，分析網(wǎng)絡(luò)內(nèi)部網(wǎng)絡(luò)面臨的外部和內(nèi)部威脅，面向數(shù)據(jù)中心機(jī)房網(wǎng)絡(luò)（網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)必須保持實(shí)時(shí)更新）。網(wǎng)絡(luò)設(shè)備安全評估服務(wù)評估自建機(jī)房現(xiàn)有網(wǎng)絡(luò)設(shè)備的配置、使用狀況、漏洞情況，考察網(wǎng)絡(luò)設(shè)備的有效性、安全性，面向交換、路由設(shè)備。安全設(shè)備安全評估服務(wù)評估現(xiàn)有安全設(shè)備的配置、使用狀況、漏洞情況，考察安全設(shè)備的有效性、安全性，面向防火墻、上網(wǎng)行為管理、日志審計(jì)、堡壘機(jī)等相關(guān)安全設(shè)備。主機(jī)服務(wù)器系統(tǒng)安全評估服務(wù)利用掃描工具方式檢查整個(gè)網(wǎng)絡(luò)內(nèi)的主機(jī)系統(tǒng)與數(shù)據(jù)庫系統(tǒng)的漏洞情況，分析系統(tǒng)與數(shù)據(jù)庫存在的安全漏洞，提供安全整改建議，針對無法整改的漏洞，提供其他安全防護(hù)措施建議。安全巡檢服務(wù)安全掃描服務(wù)通過使用自動(dòng)化安全漏洞挖掘工具，來測試和識(shí)別當(dāng)前的安全漏洞和存在的安全脆弱性，從而幫助招標(biāo)方全面了解和掌控其應(yīng)用系統(tǒng)的安全狀況。網(wǎng)絡(luò)巡檢服務(wù)為了確保核心信息系統(tǒng)安全穩(wěn)定的工作，最大限度的降低系統(tǒng)的運(yùn)行故障，提供安全設(shè)備、服務(wù)器系統(tǒng)、網(wǎng)絡(luò)設(shè)備等周期性巡檢服務(wù)。網(wǎng)絡(luò)巡檢將每月安排人定期到現(xiàn)場檢查，并出具巡檢報(bào)告。安全加固服務(wù)根據(jù)安全評估、基線核查服務(wù)的結(jié)果，提供每年4次的應(yīng)用安全加固輔導(dǎo)，提升系統(tǒng)整體安全性，并提交報(bào)告。主機(jī)系統(tǒng)配置加固服務(wù)通過對系統(tǒng)層安全檢測結(jié)果的分析，對在檢測中發(fā)現(xiàn)的系統(tǒng)的安全問題進(jìn)行提交加固措施和建議，針對系統(tǒng)層的安全策略的不足進(jìn)行加固，以提高系統(tǒng)的整體安全性能。應(yīng)急演練服務(wù)根據(jù)《網(wǎng)絡(luò)安全法》等國家、各行業(yè)相關(guān)文件精神，應(yīng)妥善處理應(yīng)對和處置信息系統(tǒng)突發(fā)事件，確保信息系統(tǒng)的安全、穩(wěn)定、持續(xù)運(yùn)行，防止造成重大的損失和影響；增強(qiáng)用戶人員的安全意識(shí)。根據(jù)突發(fā)網(wǎng)絡(luò)安全事件的性質(zhì),深度切合本單位所面臨的實(shí)際網(wǎng)絡(luò)安全問題，為本單位提供全方位,分門別類的演練方案。通過定期對信息網(wǎng)開展安全應(yīng)急演練，檢驗(yàn)網(wǎng)絡(luò)與信息安全綜合應(yīng)急預(yù)案和業(yè)務(wù)技術(shù)專項(xiàng)應(yīng)急預(yù)案的有效性，保證各項(xiàng)應(yīng)急指揮調(diào)度工作迅速、高效、有序地進(jìn)行，給用戶進(jìn)行體驗(yàn)式的安全意識(shí)教育。同時(shí)通過演練，不斷提高各部門開展應(yīng)急工作的水平和效率，發(fā)現(xiàn)預(yù)案的不足，進(jìn)一步完善應(yīng)急預(yù)案。1) 編制應(yīng)急預(yù)案服務(wù)編制1個(gè)預(yù)案場景的《安全應(yīng)急預(yù)案》。建立應(yīng)急預(yù)案框架，框架應(yīng)包括事件分級方法、各級事件啟動(dòng)應(yīng)急預(yù)案的條件、應(yīng)急處理流程、系統(tǒng)恢復(fù)流程、事后教育和培訓(xùn)等內(nèi)容。2) 安全應(yīng)急演練服務(wù)為信息系統(tǒng)安全，預(yù)防和遏制突發(fā)安全事件的發(fā)生，減輕和消除突發(fā)事件造成的危害和影響，進(jìn)行應(yīng)急演練，確保能夠應(yīng)對各類安全事件的發(fā)生。根據(jù)擬定的安全預(yù)案模擬1個(gè)預(yù)案場景進(jìn)行應(yīng)急演練，并提交《安全應(yīng)急演練報(bào)告》。應(yīng)急響應(yīng)服務(wù)提供全年的遠(yuǎn)程及現(xiàn)場的安全應(yīng)急響應(yīng)服務(wù)以及安全檢查技術(shù)支持服務(wù)，當(dāng)安全事件發(fā)生后，向提供發(fā)現(xiàn)問題、解決問題的快速、有效的響應(yīng)，為快速恢復(fù)系統(tǒng)的保密性、完整性和可用性，阻止和減小安全事件帶來的影響，提高用戶網(wǎng)絡(luò)故障排查效率。遠(yuǎn)程應(yīng)急響應(yīng)服務(wù)提供7×24小時(shí)應(yīng)急響應(yīng)服務(wù)，1小時(shí)內(nèi)電話或QQ遠(yuǎn)程支持和響應(yīng)。現(xiàn)場應(yīng)急響應(yīng)服務(wù)遠(yuǎn)程應(yīng)急響應(yīng)無法解決問題時(shí)，2小時(shí)內(nèi)現(xiàn)場響應(yīng)。安全培訓(xùn)服務(wù)基于對網(wǎng)絡(luò)安全產(chǎn)品和豐富的安全運(yùn)維服務(wù)經(jīng)驗(yàn)，提供全面深入的信息安全知識(shí)方面培訓(xùn)，面向網(wǎng)絡(luò)管理員、信息技術(shù)人員或者全體員工的定制化安全培訓(xùn)服務(wù)。開展網(wǎng)絡(luò)安全意識(shí)培訓(xùn)(一節(jié)課45分鐘)，面向員工講座，培訓(xùn)內(nèi)容包含不限于以下方面：安全標(biāo)準(zhǔn)、政策法規(guī)解讀，信息安全意識(shí)、信息安全發(fā)展方向，周期性安全服務(wù)報(bào)告解讀，可定制培訓(xùn)內(nèi)容。重要時(shí)期安全保障服務(wù)上級部門安全檢查配合服務(wù)針對上級主管部門下發(fā)的安全檢查通知，配合用戶進(jìn)行相關(guān)政策的解讀和消化，根據(jù)檢查指標(biāo)和要求等準(zhǔn)備相關(guān)資料并先進(jìn)行自查，不足之處立即進(jìn)行整改，在上級主管部門檢查過程中，我們將全力配合進(jìn)行人員訪談、資料準(zhǔn)備、將上級主管部門領(lǐng)導(dǎo)的意見和建議進(jìn)行記錄和反饋等工作，完成整改之后，記錄已完成整改的內(nèi)容及下一步調(diào)整、優(yōu)化思路。特殊時(shí)點(diǎn)安全檢查配合服務(wù)在特殊時(shí)期，包括在重大會(huì)議前夕、國內(nèi)重大節(jié)日、重大歷史事件紀(jì)念日或者國家局領(lǐng)導(dǎo)檢查時(shí)期，國內(nèi)發(fā)生特殊敏感事件時(shí)期、有新的病毒或漏洞出現(xiàn)、重大安全事件發(fā)生等特殊時(shí)期，進(jìn)行遠(yuǎn)程守護(hù)服務(wù)，必要時(shí)現(xiàn)場駐點(diǎn)服務(wù)，監(jiān)控網(wǎng)絡(luò)和互聯(lián)網(wǎng)統(tǒng)一出口流量情況，提供全面的評估、應(yīng)急響應(yīng)等服務(wù)。桌面運(yùn)維服務(wù)本次網(wǎng)絡(luò)安全運(yùn)維服務(wù)以非駐點(diǎn)方式進(jìn)行。一般情況下，運(yùn)維單位應(yīng)每周固定至少1天，派遣技術(shù)人員到現(xiàn)場巡查了解需要運(yùn)維服務(wù)的內(nèi)容，并及時(shí)處置解決問題。若某批次有較多運(yùn)維服務(wù)事項(xiàng)在短期內(nèi)無法處理完畢，運(yùn)維單位應(yīng)派遣足夠技術(shù)力量，連續(xù)處理直至全部完成。若遇突發(fā)網(wǎng)絡(luò)應(yīng)急事件，需要運(yùn)維單位提供全過程網(wǎng)絡(luò)安全保障和技術(shù)支持。1）服務(wù)范圍福州市福清生態(tài)環(huán)境局辦公區(qū)域內(nèi)的服務(wù)器、工作站、臺(tái)式計(jì)算機(jī)、筆記本電腦、路由器、交換機(jī)、外圍設(shè)備、視頻會(huì)議系統(tǒng)、監(jiān)控系統(tǒng)、固定電話和外圍設(shè)備等，以及客戶端所有常用辦公軟件（包括操作系統(tǒng)軟件、系統(tǒng)應(yīng)用軟件、系統(tǒng)管理軟件、辦公軟件、工具軟件）等。2）服務(wù)內(nèi)容服務(wù)內(nèi)容包括：PC維護(hù)類和網(wǎng)絡(luò)通訊類兩大類。PC維護(hù)類含軟件、硬件和外圍設(shè)備。網(wǎng)絡(luò)通訊類含網(wǎng)絡(luò)線路、網(wǎng)絡(luò)設(shè)備。設(shè)備排查維修。對局內(nèi)的計(jì)算機(jī)與周邊設(shè)備故障進(jìn)行排查，并與供應(yīng)商協(xié)調(diào)維修、備件等工作。軟件維護(hù)。負(fù)責(zé)局內(nèi)所使用的操作系統(tǒng)（含統(tǒng)信、麒麟系統(tǒng)）、辦公軟件、相關(guān)驅(qū)動(dòng)程序、中文輸入法及其他辦公所需使用的通用軟件進(jìn)行安裝調(diào)試、故障排除、應(yīng)用輔導(dǎo)等維護(hù)服務(wù)，并形成維護(hù)總結(jié)。（一）PC維護(hù)類類別PC維護(hù)內(nèi)容軟件維護(hù)：辦公軟件維護(hù)操作系統(tǒng)維護(hù)木馬病毒防護(hù)硬件維護(hù)：定期檢查故障診斷硬件故障排除外設(shè)維護(hù)與PC直線或網(wǎng)絡(luò)方式連接等外設(shè)終端（例：打印機(jī)、復(fù)印機(jī)、傳真機(jī)、掃描儀、鼠標(biāo)、鍵盤等）注：該P(yáng)C類只針對基礎(chǔ)辦公軟件、設(shè)備。（1）軟件維護(hù)類：1.各種應(yīng)用軟件（MSOFFICE、殺毒軟件等）的安裝、參數(shù)配置、性能調(diào)試。2.應(yīng)用軟件使用故障的診斷和恢復(fù)。3.系統(tǒng)恢復(fù)：操作系統(tǒng)崩潰或者不能正常操作，需要重裝系統(tǒng)，系統(tǒng)恢復(fù)后，完成隨機(jī)配件（如顯卡、聲卡、網(wǎng)卡、MODEM卡等）的驅(qū)動(dòng)程序安裝調(diào)試，使其在操作系統(tǒng)中正確使用，并安裝調(diào)試客戶原有的應(yīng)用軟件，確保應(yīng)用軟件正常使用，但在這種情況下，不能夠確保原有數(shù)據(jù)的完全恢復(fù)。4.系統(tǒng)整理及優(yōu)化：清除不必要的程序，釋放更多的內(nèi)存、CPU、硬盤；硬盤掃描與整理，優(yōu)化硬盤使用；操作系統(tǒng)的補(bǔ)丁升級，系統(tǒng)主板BIOS升級。達(dá)到提高電腦的整體運(yùn)行性能。（2）硬件維護(hù)類：1.硬件維修：包括主機(jī)（內(nèi)存、主板、CPU、顯卡、網(wǎng)卡等）、顯示器等。如果配件存在故障，需要更換時(shí)，對于保修期內(nèi)設(shè)備，負(fù)責(zé)幫助客戶聯(lián)系廠商進(jìn)行更換；對于超出保修期的設(shè)備，則根據(jù)客戶需求推薦相關(guān)配件，采購人可自行購買，或委托中標(biāo)人代為采購。2.硬件升級、優(yōu)化：如擴(kuò)內(nèi)存、擴(kuò)硬盤、升級CPU、增加網(wǎng)卡等。根據(jù)客戶需求，對客戶計(jì)算機(jī)進(jìn)行優(yōu)化配置分析，向客戶報(bào)告分析結(jié)果，提出性價(jià)比最優(yōu)的升級方案。（3）外設(shè)維護(hù)類：與PC直線或網(wǎng)絡(luò)方式連接等外設(shè)終端的維護(hù)、調(diào)試、安裝（如：打印機(jī)、復(fù)印機(jī)、傳真機(jī)、掃描儀、鼠標(biāo)、鍵盤等）（二）網(wǎng)絡(luò)通訊類類別分類內(nèi)容網(wǎng)絡(luò)設(shè)備保障各生產(chǎn)使用部門主干、及分支網(wǎng)絡(luò)；通訊設(shè)備正常運(yùn)行（如：交換機(jī)，路由器等）（1）網(wǎng)絡(luò)設(shè)備1.交換機(jī)、路由器、等網(wǎng)絡(luò)通信設(shè)備運(yùn)行正常，故障處理2.保障各生產(chǎn)使用部門主干、及分支網(wǎng)絡(luò)正常運(yùn)行3.各使用部門主干、及分支網(wǎng)絡(luò)、通訊設(shè)備巡檢、臺(tái)賬登記。（2）網(wǎng)絡(luò)優(yōu)化根據(jù)客戶對計(jì)算機(jī)網(wǎng)絡(luò)容量和流量的要求，充分考慮網(wǎng)絡(luò)的可擴(kuò)展性以及設(shè)備的繼續(xù)利