招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2025-05-14在采购与招标网发布 绵阳市游仙区卫生健康局关于网络安全运维服务采购项目市场调研的公告。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 （略）机关机（略）络安全维护，（略）域内的其他各公立（略）络安全技术（略）络安全运维服务，为了合理确定采购项目招标控制价，从源头上控制招标价格虚高，严防廉政风险，现公开对采购服务的技术参数与价（略）场调研，邀请潜在供应商根据下述内容进行报价。一、项目名（略）络安全运维服务采购项目二、项目地（略）三、项目内容详见附件                             四、供应商资格要求1.具有独立承担民事责任的能力；2.具有良好的商业信誉和健全的财务会计制度、履行合同所必需的设备和专业技术能力、具有依法缴纳税收和社会保障资金的良好记录；3.参加本次政府采购活动前三年内，供应商单位及其现任法定代表人、主要负责人在经营活动中没有重大违法记录；4.提供信息技术服务管理体系认证证书，信息安全管理体（略）安全集成服务资质、信息安全应急处理服务资质（保证所提供的证明材料的真实性）；5.法律、行政法规规定的其他条件；6.其他认为需要提供的证明材料。注：1、供应商需递交的资料：营业执照（副本）复印件、单位（略）、法人（略）复印件、经办人（略）复印件、详细技术参数清单、报价清单（含总价）以及其他认为需提供的证明材料（以上资料均需（略）），纸质档原件报送（略）5（略）规财股，或电子档报送至（略）：（略）@qq.com。2、项目咨询联系（略）：冯老师，联系电话：（略）；孙老师，联系电话（略）。 3、报价资料递交截止时间：（略）年5月（略）日（略）:（略）络安全运维服务采购需求清单序号服务名称服务内容备注1资产梳理服务1、物理资产梳理（略）络设备、安全设备、服务器、存储以及相关机房的环境硬件设施等）的名称、型号、管理地址、物理位置、接口连接信息等；2（略）络拓扑结构梳理（略）络结构，并绘制出符（略）络拓扑图；3（略）梳理（略）的服务（略）的名称、用户群体、版本号、功能以及与其他应用的关联情（略）、数据库、中间件等情况。4、相关资产信息首次梳理完成，在服务期内需根据变化情况进行定期更新维护。5、资产梳理完（略）IT信息资产台账》（略）络拓扑图（略）IT信息资产台账（略）络拓扑图》。服务时间：（略）天2（略）理服务1（略），包括设备（略）线、光纤连接线等，结合机房的需求和特点为每个机柜制定合（略）布置，（略）交叉和杂乱现象的出现。2、（略）理（略）、问题线（略）络通讯传输速率及稳定性。3、对机房未标识和不规（略）连接进行（略）理和标识，以方便后期维护管理。服务时间：（略）天3安全巡检服务1、（略）络设备、服务器、存储等设备进行设备运行状态检查，设备配置检查、安全日志审查、对配置文件进行及时备份。2、对巡检发现的安全风险结果进行综合（略）析研判，识别风险、脆弱性和不合规配置项，及时将风险情况上报采购人，针对发现的风险情况进行风险处置。3、巡检完成出具《（略）季度巡检报告》服务时间：（略）天;每季度进行一次巡检并协助对（略）络安全情况进行检查4漏洞扫描服务1、提供1次漏洞（略）络设备、安全设备、服务器进行漏洞扫描，发现设备脆弱性情（略）络安全建设提供数据支持。2、输出材料《（略）漏洞扫描报告》1次5IT基础设施安全加固服务1、每次巡检（略）络、安全设（略）等进行安全基线策略加强，包括但不限于身份鉴别、访问控制、安全审查、恶意代码防范等。2、提供（略）安全加固服务，服务器（略）（含Linux及Lin（略））。3、服（略）安全加固需支持文件、（略）和Web等反病毒功能模块（略）实时防病毒而非通过扫描的方式查杀病毒，即有恶意代（略）立即查杀。4（略）安全加固需具备本地主动防御技（略）文件、（略）表等破坏或修改后，（略）上执行的恶意操作，通过主动防御技术发现未知勒索病毒进行即刻拦截，同时能够立即还原被勒索病毒加密的文件。5（略）安全加固需（略）证（略）安全性，支持个人及企业信任证书、受信任根证书颁发机构、智能卡受信任的根、受信任的设备、第三方根证书颁发机构等多种选择。6（略）络数据包规则的防火墙功能，通过建立防火墙策略规则对特定端口选定数（略）络流量。7（略）安全加固需具备H-I（略）络攻击功能，（略）络攻击，并自动将攻击源头加入攻击列表。8（略）安全加固需支持访问保护多样化的权限锁定（略）服务、进程访问、入侵进程（安装钩子、注入代码、重复句柄等）、使用浏览器命令行或浏览器接口等多种方式进行访问保护。9（略）安全加固需具备报表功能，包括：保护状态、感染最严重（略）络攻击的情况、终端产品版本和病毒库版本等。服务时间：（略）天6安全意识培训服务1、提供2（略）络安全意识培训服务，培训内容包含：员工认知可能存在的信息安全问题，预估信息安全事故对组织的危害，恪守正确的行为方式，并且在信息安全事故发生时采取的正确的应对措施。2、安全意识培训对象包括培训对象为机关工作（略）卫生院工作人员，培训内容从法律法规和管理制度解读、重要信息保护、常见攻击方式的防御等方面开展专项培训；内容覆盖：口令安全、（略）使用安全、设备维修-报废、浏览器安全、办公通讯安全、（略）安全、隐私安全、二维码安全扫描、手机丢失处理、电信诈骗、WI-FI安全等。3（略）络安全意识培训》PPT2次7（略）边界安全加固服务1（略）边界安全加固服务。2、需满足现有（略）M带宽使用要求。3、支持策略生命周期管理功能，允许对安全策略的修改时间、原因和变更类型进行一体化管理，以便更方便地进行策略的维护和管理。4（略）络对象、MAC地址、服务、应用、域名等维度进行访问控制策略设置。5、支持勒索病毒检测与防御功能。6、支持基于IMAP、FTP、RDP、VNC、SSH、TELNET、ORACLE、MYSQL、MSSQL等应用协议进行深度检测与防护。7、支持三权（略）立功能，根据管理员权限（略）为安全（略）管理员三种（略）色。8、提供用户账号的全生命周期保护功能，涵盖了用户账号多余入口检测、用户账号弱口令检测、用户账号暴力破解检测以及失陷账号检测，以防止非法提权情况由于账号被暴力破解而发生。9、支持多对一、一对多和一对一等多种地址转换方式。（略）、支持FTP协议命令控制功能，包括delete、put、mkdir、rmdir、mget、rename、dir、mput、get等常见命令。能够有效地保护对外服务，防止被恶意篡改，实现对FTP协议的详细访问控制，确保文件传输操作的合法和安全。（略）、支持多种用户认证方式,包含但不限于单点（略）、本地账号密码、外部账号密码认证等。（略）、具备防止服务器漏洞被扫描的功能，并且可以记录扫描来源的IP，并自动进行联动封锁。（略）、支持对SMTP、（略）HTTP、FTP、SMB、POP3、（略）HTTPS、IMAP等协议进行病毒防御。（略）、（略）由（略）络对象、（略）等条件进行（略）由，支持不少于3种的调度算法，至少包括带宽比例、加权流量、（略）优先等。（略）、支持IPSecVPN（略）功能，（略）质量和应用实现（略）切换。（略）、支持（略）-Forworded-For字段检测，并对非法源IP进行日志记录和联动封锁。服务时间：（略）天8（略）机关办公终端安全加固服务1（略）机关（略）台办公终端安全加固服务。2、支持通过智能识别终端环境情况（老（略）场景、高负载场景等）和当前终端资源占用，在闲时实时监控和病毒扫描场景，都可（略）的资源占用（CPU、IO等），为业务让出资源，不卡业务，对业务（略）摩擦。3、支持终端自动（略）组管理，新接（略）段自动（略）配到对应的（略）组。4、支持安全策略一体化配置，通过单一策略即可实现不同安全功能的配置。5、依据勒索病毒攻击流程，创建全面的多层次防护机制，包括前期入侵阻止、中期反加密措施和后期检测与响应，以构建完备的安全体系。同时，展示对勒索病毒及其不同变种的处理情况，以实现专业有效的保护措施。6、可通过多维度引擎进行漏斗式检测，保障查杀效果在低误报率的情况下保持高检出率。7、具备勒索可疑行为检测功能，利用行为人工智能技术，对勒索信、命令行、文件修改等多种可能用于投放勒索病毒的高风险和高频率场景进行精准的告警和自动拦截。8、支持对终端账户信息进行梳理，以了解账号权限的（略）布概况和风险账号的（略）布情况。用户可以按照隐藏账号、弱密码账号、可疑root权限账号、长期未使用账号、夜间（略）以及多IP（略）等标准对账号进行（略）类查看。此外，还支持统计最近一年内未修改密码的账户。9（略）段、扫描方式、扫描协议、扫描端口对终端进行扫描。（略）、具备强力专杀（略），支持在管理端批量下发（略）各终端快速响应终端威胁。（略）、支持基于单个终端视（略）的运行状态的监控，包括但不（略）络连接等信息。（略）、支持暴露面梳理功能，可以快速识（略）的端口及应用。（略）、支持禁止黑客工具启动，包含：xuetr、ProcessHacker、PCHunter、Mimikatz等工具的自启动，可以防止黑客攻击。（略）、支持管理员账号限制IP（略）；（略）、支持管理员账号采用双因素认证。（略）、支持（略）的错峰升级，可根据实际情况控制（略）同时升级的最大数量，避免大量终端（略）络拥堵或IO风暴。（略）、可实时监控文件的状态，在文件读、写、执行或者进入主机时主动进行扫描。（略）、具备专门针对勒索病毒（略）体防护体系入口，能够直观展示最近七天勒索病毒防护效果，包括已处置的勒索病毒数量、已阻止的勒索病毒行为次数、已阻止的未知进程操作次数等内容。服务时间：（略）天 （略）年5月（略）日（略）查看原文