采購標的一覽表

采購標的一覽表金額單位：人民幣元合同包品目號采購標的數(shù)量品目號預算允許進口合同包預算投標保證金11-1福州市福清生態(tài)環(huán)境局安全運維服務1(年)否采用最低價評標法：（1）投標文件滿足招標文件全部實質性要求，且投標報價最低的投標人為中標候選人。招標內容及要求本次網絡信息安全服務，實現(xiàn)以下目標：1.為保障福州市福清生態(tài)環(huán)境局網絡信息系統(tǒng)安全，全面發(fā)現(xiàn)網絡中存在的安全隱患，及時提供有效的安全技術防護；2.完善等級保護系統(tǒng)安全運維規(guī)范，規(guī)范安全運維管理模式，將安全運維服務工作規(guī)范化、標準化、精細化；3.通過專業(yè)安全服務，進一步加強的業(yè)務系統(tǒng)及其基礎設施的信息安全防御能力，提升信息化部門對突發(fā)事件的預防能力和應急處理能力；提供備份恢復機制，能夠對掃描結果、掃描模板、參數(shù)集等配置文件進行導出和導入操作，能夠對系統(tǒng)創(chuàng)建還原點對系統(tǒng)進行備份和還原。4.完善信息安全技術體系建設，提升業(yè)務應用系統(tǒng)的安全性和可靠性，保障業(yè)務應用系統(tǒng)的安全、穩(wěn)定、高效運行。服務概述序號服務項目服務細項服務內容服務頻度交付成果備注安全評估服務網絡架構安全評估分析整體的網絡拓撲結構安全隱患，分析網絡面臨的外部和內部威脅。一季度一次《安全評估報告》網絡設備安全評估評估現(xiàn)有網絡設備的配置和使用狀況，考察網絡設備的有效性、安全性，面向交換、路由設備。安全設備安全評估評估現(xiàn)有安全設備的配置和使用狀況，考察安全設備的有效性、安全性。主機服務器系統(tǒng)安全評估分析內部網絡的主機系統(tǒng)與數(shù)據(jù)庫系統(tǒng)的漏洞情況，評估主系統(tǒng)與數(shù)據(jù)庫存在的安全風險級別。安全巡檢服務安全掃描服務對關鍵服務器進行主機漏洞掃描。一季度一次《漏洞掃描報告》網絡巡檢服務提供安全設備、服務器系統(tǒng)、網絡設備等周期性巡檢服務。一月一次《巡檢報告》安全加固服務主機系統(tǒng)配置加固服務對在檢測中發(fā)現(xiàn)的系統(tǒng)的安全問題進行提交加固措施和建議，針對系統(tǒng)層的安全策略的不足進行加固。一季度一次《安全加固服務報告》應急演練服務編制應急預案服務編制1個預案場景的《安全應急預案》。建立應急預案框架。一年1次《安全應急演練報告》安全應急演練服務針對預案進行模擬應急演練，確保能夠應對各類安全事件的發(fā)生。安全應急響應服務遠程應急響應服務7*24小時遠程安全響應服務。遠程響應根據(jù)是否發(fā)生安全事件，按需提供《應急響應報告》現(xiàn)場應急響應服務市區(qū)2小時現(xiàn)場應急響應服務?，F(xiàn)場響應安全培訓服務安全意識培訓服務開展網絡安全意識培訓，培訓內容包含不限于以下方面：安全標準、政策法規(guī)解讀，信息安全意識等，可定制培訓內容。一年1次安全培訓相關材料重要時期安全保障服務上級部門安全檢配合服務針對上級主管部門下發(fā)的安全檢查通知，配合用戶進行安全自查。全年按需根據(jù)實際需要，安全保障相關材料重要時期安全自查配合服務在重要時期，提供安全評估、應急響應等保障服務。全年按需8桌面運維服務桌面運維服務福州市福清生態(tài)環(huán)境局辦公區(qū)域內的服務器、工作站、臺式計算機、筆記本電腦、路由器、交換機、外圍設備、視頻會議系統(tǒng)、監(jiān)控系統(tǒng)、固定電話和外圍設備等，以及客戶端所有常用辦公軟件（包括操作系統(tǒng)軟件、系統(tǒng)應用軟件、系統(tǒng)管理軟件、辦公軟件、工具軟件）等提供運維服務。全年根據(jù)實際需要

9機房規(guī)范化整理機房規(guī)范化整理運維方在接手后必須對機房原有線路進行規(guī)范化整理（理線、打標、更換各類輔材），優(yōu)化設備布置。按需提供線路明晰，規(guī)范整潔中標后兩個月內完成10資產梳理軟硬件資產梳理對接入局內各類網絡的服務器、工作站、臺式計算機、筆記本電腦、路由器、交換機、外圍設備、視頻會議系統(tǒng)、監(jiān)控系統(tǒng)，各類重要軟件、進行臺賬登記報表實時更新，按季度提供臺賬必須含但不限于：使用者、IP、mac、登陸帳號密碼第一次梳理必須在中標后兩個月內完成。機房規(guī)范化整理：材料、配件費用另計，乙方中標后15天內需提供機房整改預算與材料目錄（不含人工費，人工費由乙方自行承擔）各類輔材（線材、理線架、標簽）由甲方購買，乙方承擔費用，其余設備由甲方購買并承擔費用詳細服務內容服務期限本安全運維保障期限為一年，各項服務頻次見項目服務內容約定。服務范圍福州市福清生態(tài)環(huán)境局辦公區(qū)域內的服務器、工作站、臺式計算機、筆記本電腦、路由器、交換機、外圍設備、視頻會議系統(tǒng)、監(jiān)控系統(tǒng)、固定電話和外圍設備等，以及客戶端所有常用辦公軟件（包括操作系統(tǒng)軟件、系統(tǒng)應用軟件、系統(tǒng)管理軟件、辦公軟件、工具軟件）等。安全評估服務通過安全評估來識別的安全現(xiàn)狀，全面了解和掌握系統(tǒng)面臨的安全威脅和風險，為安全需求和解決方案的提出提供原始依據(jù)，為信息系統(tǒng)的使用、管理部門開展網絡安全等級保護提供依據(jù)，為確立安全策略、制定安全規(guī)劃、開展安全建設提供決策支持，保障信息系統(tǒng)安全運行。網絡架構安全評估服務分析自建機房整體的網絡拓撲結構安全隱患，分析網絡內部網絡面臨的外部和內部威脅，面向數(shù)據(jù)中心機房網絡（網絡拓撲結構必須保持實時更新）。網絡設備安全評估服務評估自建機房現(xiàn)有網絡設備的配置、使用狀況、漏洞情況，考察網絡設備的有效性、安全性，面向交換、路由設備。安全設備安全評估服務評估現(xiàn)有安全設備的配置、使用狀況、漏洞情況，考察安全設備的有效性、安全性，面向防火墻、上網行為管理、日志審計、堡壘機等相關安全設備。主機服務器系統(tǒng)安全評估服務利用掃描工具方式檢查整個網絡內的主機系統(tǒng)與數(shù)據(jù)庫系統(tǒng)的漏洞情況，分析系統(tǒng)與數(shù)據(jù)庫存在的安全漏洞，提供安全整改建議，針對無法整改的漏洞，提供其他安全防護措施建議。安全巡檢服務安全掃描服務通過使用自動化安全漏洞挖掘工具，來測試和識別當前的安全漏洞和存在的安全脆弱性，從而幫助招標方全面了解和掌控其應用系統(tǒng)的安全狀況。網絡巡檢服務為了確保核心信息系統(tǒng)安全穩(wěn)定的工作，最大限度的降低系統(tǒng)的運行故障，提供安全設備、服務器系統(tǒng)、網絡設備等周期性巡檢服務。網絡巡檢將每月安排人定期到現(xiàn)場檢查，并出具巡檢報告。安全加固服務根據(jù)安全評估、基線核查服務的結果，提供每年4次的應用安全加固輔導，提升系統(tǒng)整體安全性，并提交報告。主機系統(tǒng)配置加固服務通過對系統(tǒng)層安全檢測結果的分析，對在檢測中發(fā)現(xiàn)的系統(tǒng)的安全問題進行提交加固措施和建議，針對系統(tǒng)層的安全策略的不足進行加固，以提高系統(tǒng)的整體安全性能。應急演練服務根據(jù)《網絡安全法》等國家、各行業(yè)相關文件精神，應妥善處理應對和處置信息系統(tǒng)突發(fā)事件，確保信息系統(tǒng)的安全、穩(wěn)定、持續(xù)運行，防止造成重大的損失和影響；增強用戶人員的安全意識。根據(jù)突發(fā)網絡安全事件的性質,深度切合本單位所面臨的實際網絡安全問題，為本單位提供全方位,分門別類的演練方案。通過定期對信息網開展安全應急演練，檢驗網絡與信息安全綜合應急預案和業(yè)務技術專項應急預案的有效性，保證各項應急指揮調度工作迅速、高效、有序地進行，給用戶進行體驗式的安全意識教育。同時通過演練，不斷提高各部門開展應急工作的水平和效率，發(fā)現(xiàn)預案的不足，進一步完善應急預案。1) 編制應急預案服務編制1個預案場景的《安全應急預案》。建立應急預案框架，框架應包括事件分級方法、各級事件啟動應急預案的條件、應急處理流程、系統(tǒng)恢復流程、事后教育和培訓等內容。2) 安全應急演練服務為信息系統(tǒng)安全，預防和遏制突發(fā)安全事件的發(fā)生，減輕和消除突發(fā)事件造成的危害和影響，進行應急演練，確保能夠應對各類安全事件的發(fā)生。根據(jù)擬定的安全預案模擬1個預案場景進行應急演練，并提交《安全應急演練報告》。應急響應服務提供全年的遠程及現(xiàn)場的安全應急響應服務以及安全檢查技術支持服務，當安全事件發(fā)生后，向提供發(fā)現(xiàn)問題、解決問題的快速、有效的響應，為快速恢復系統(tǒng)的保密性、完整性和可用性，阻止和減小安全事件帶來的影響，提高用戶網絡故障排查效率。遠程應急響應服務提供7×24小時應急響應服務，1小時內電話或QQ遠程支持和響應。現(xiàn)場應急響應服務遠程應急響應無法解決問題時，2小時內現(xiàn)場響應。安全培訓服務基于對網絡安全產品和豐富的安全運維服務經驗，提供全面深入的信息安全知識方面培訓，面向網絡管理員、信息技術人員或者全體員工的定制化安全培訓服務。開展網絡安全意識培訓(一節(jié)課45分鐘)，面向員工講座，培訓內容包含不限于以下方面：安全標準、政策法規(guī)解讀，信息安全意識、信息安全發(fā)展方向，周期性安全服務報告解讀，可定制培訓內容。重要時期安全保障服務上級部門安全檢查配合服務針對上級主管部門下發(fā)的安全檢查通知，配合用戶進行相關政策的解讀和消化，根據(jù)檢查指標和要求等準備相關資料并先進行自查，不足之處立即進行整改，在上級主管部門檢查過程中，我們將全力配合進行人員訪談、資料準備、將上級主管部門領導的意見和建議進行記錄和反饋等工作，完成整改之后，記錄已完成整改的內容及下一步調整、優(yōu)化思路。特殊時點安全檢查配合服務在特殊時期，包括在重大會議前夕、國內重大節(jié)日、重大歷史事件紀念日或者國家局領導檢查時期，國內發(fā)生特殊敏感事件時期、有新的病毒或漏洞出現(xiàn)、重大安全事件發(fā)生等特殊時期，進行遠程守護服務，必要時現(xiàn)場駐點服務，監(jiān)控網絡和互聯(lián)網統(tǒng)一出口流量情況，提供全面的評估、應急響應等服務。桌面運維服務本次網絡安全運維服務以非駐點方式進行。一般情況下，運維單位應每周固定至少1天，派遣技術人員到現(xiàn)場巡查了解需要運維服務的內容，并及時處置解決問題。若某批次有較多運維服務事項在短期內無法處理完畢，運維單位應派遣足夠技術力量，連續(xù)處理直至全部完成。若遇突發(fā)網絡應急事件，需要運維單位提供全過程網絡安全保障和技術支持。1）服務范圍福州市福清生態(tài)環(huán)境局辦公區(qū)域內的服務器、工作站、臺式計算機、筆記本電腦、路由器、交換機、外圍設備、視頻會議系統(tǒng)、監(jiān)控系統(tǒng)、固定電話和外圍設備等，以及客戶端所有常用辦公軟件（包括操作系統(tǒng)軟件、系統(tǒng)應用軟件、系統(tǒng)管理軟件、辦公軟件、工具軟件）等。2）服務內容服務內容包括：PC維護類和網絡通訊類兩大類。PC維護類含軟件、硬件和外圍設備。網絡通訊類含網絡線路、網絡設備。設備排查維修。對局內的計算機與周邊設備故障進行排查，并與供應商協(xié)調維修、備件等工作。軟件維護。負責局內所使用的操作系統(tǒng)（含統(tǒng)信、麒麟系統(tǒng)）、辦公軟件、相關驅動程序、中文輸入法及其他辦公所需使用的通用軟件進行安裝調試、故障排除、應用輔導等維護服務，并形成維護總結。（一）PC維護類類別PC維護內容軟件維護：辦公軟件維護操作系統(tǒng)維護木馬病毒防護硬件維護：定期檢查故障診斷硬件故障排除外設維護與PC直線或網絡方式連接等外設終端（例：打印機、復印機、傳真機、掃描儀、鼠標、鍵盤等）注：該PC類只針對基礎辦公軟件、設備。（1）軟件維護類：1.各種應用軟件（MSOFFICE、殺毒軟件等）的安裝、參數(shù)配置、性能調試。2.應用軟件使用故障的診斷和恢復。3.系統(tǒng)恢復：操作系統(tǒng)崩潰或者不能正常操作，需要重裝系統(tǒng)，系統(tǒng)恢復后，完成隨機配件（如顯卡、聲卡、網卡、MODEM卡等）的驅動程序安裝調試，使其在操作系統(tǒng)中正確使用，并安裝調試客戶原有的應用軟件，確保應用軟件正常使用，但在這種情況下，不能夠確保原有數(shù)據(jù)的完全恢復。4.系統(tǒng)整理及優(yōu)化：清除不必要的程序，釋放更多的內存、CPU、硬盤；硬盤掃描與整理，優(yōu)化硬盤使用；操作系統(tǒng)的補丁升級，系統(tǒng)主板BIOS升級。達到提高電腦的整體運行性能。（2）硬件維護類：1.硬件維修：包括主機（內存、主板、CPU、顯卡、網卡等）、顯示器等。如果配件存在故障，需要更換時，對于保修期內設備，負責幫助客戶聯(lián)系廠商進行更換；對于超出保修期的設備，則根據(jù)客戶需求推薦相關配件，采購人可自行購買，或委托中標人代為采購。2.硬件升級、優(yōu)化：如擴內存、擴硬盤、升級CPU、增加網卡等。根據(jù)客戶需求，對客戶計算機進行優(yōu)化配置分析，向客戶報告分析結果，提出性價比最優(yōu)的升級方案。（3）外設維護類：與PC直線或網絡方式連接等外設終端的維護、調試、安裝（如：打印機、復印機、傳真機、掃描儀、鼠標、鍵盤等）（二）網絡通訊類類別分類內容網絡設備保障各生產使用部門主干、及分支網絡；通訊設備正常運行（如：交換機，路由器等）（1）網絡設備1.交換機、路由器、等網絡通信設備運行正常，故障處理2.保障各生產使用部門主干、及分支網絡正常運行3.各使用部門主干、及分支網絡、通訊設備巡檢、臺賬登記。（2）網絡優(yōu)化根據(jù)客戶對計算機網絡容量和流量的要求，充分考慮網絡的可擴展性以及設備的繼續(xù)利