(略)络安全相关文件精神和相关工作规定,为保障昆明(略)络安全监测等安全服务(略)计划按单位内控、财务制度采取(略)服务的方式委托第三方专业机构(略)络安全服务工作,按要求编制(略)计划如下:
一、预算资金:(略)以内。
二、预算资金来源:所需经费从部门预算中支出。
三、工作内容:
通过(略)服(略)络安全服务机构,(略)络安全相关工(略)日常安全监测服务、(略)安全检测、人员支撑服务、漏洞扫描服务、计算(略)络安全培训、重大活动保障、应急演练及应急处置服务等。安全服务期结(略)络与信息安全服务情况进行总结,编制总结报告,提交相关服务资料。具体(略)服务要求如下:
1(略)络舆情监测服务
服务频率:服务期间实时监测
服务成果:每月1次输出《(略)安全监测服务报告》
2、(略)安全检测服务
(略)(移动河长制(略)等)进行漏洞检测,包括权限信息、行为信息、病毒扫描、SDK检测等自身检测;源程序文件安全检测;本地数据存储安全检测;通信数据传输安全检测;身份认证安全检测;内部数据交互安全等。服务单位需具备(略)安全检测工具。
服务频率:2次(服务期间)
服务成果:《(略)-Android应用安全测评报告》
3、人员支撑服务
配(略)络安全检查过程中的技术支撑及人员配(略)络安全宣传周的宣传布展等工作(略)络安全、数据安全、个人信息、密码保密等相关咨询服务工作。
服务频率:按需。
服务成果:宣传布展、咨询服务、日常人员派驻等资料、记录、台账。
1、漏洞扫描服务
服务频率:2次。
(略)漏扫报告》
2、计算机终端安全检查服务
负(略)属单位非国产和国产计算机终端进行终端安全检查。检查在运行中是否发生(略)络安全要求的操作行为,并对其检查的终端提出安全改进意见。提供每台终端的检查报告,并进行(略)改。采用的计算机终端检查工具必须为计算机终端保密检测合格产品名录中的产品。
服务频率:2次。
服务成果:提供实际终端数量的《计算机终端安全检查报告》及检查记录台账等。
3(略)络安全抽查服务
配(略)完成(略)络安(略)络安全责任制落实情况,计算机终(略)络安全防护情况及漏洞情况等进行抽查。
服务频率:2次(服务期间)。
服务成果:出具检查报告、协助(略)改查出的问题、(略)理相关检查记录台账等。
安排专(略)络安全内容方面培(略)络与数据安全意识和业务水平,加强安全管理。
服务频率:2次(服务期间)。
服务成果:培训相关资料及台账。
(四)重大活动保障服务
提供国家法定节假、全国、(略)、(略)两会等重要时事、重要事件期间安全保障服务,提前形成针对重点专项安全保障的完(略)在重要时事期间、重要时间节点安全稳定运行,保障服务结束后提供服务总结等相关材料。
服务频率:按需开展。
服务成果:《(略)重保服务方案》《重保服务总结报告》
(五)应急演练服务
1(略)络安全应急演练
配合(略)络安全应急预案的修订完善。根据用户场景、用户关注方向开展应急演练工作,包含制定演练脚本和工作方(略)正常运行情况下开展年度应急演练工作。
服务频率:2次(服务期间)。
2(略)络安全应急处置服务
提供安全事件应急处置服务(略)络与信息安全事件,包括但不限于病毒爆发、黑客入侵、服务中断或其他影(略)络与信息安全事件,在最短的时间内协助(略)恢复正常工作。事后提交完(略)的事故(略)析(略)络安全建议和配置服务。输出应急响应报告,报告应该包括但不限于事件发生的时间、响应时间、事故原因、影响范围、处理办法、后期加固建议等。(备注:按实际情况开展此项服务,未发生则无须提供)
服务频率:按需开展。
服务效果:《应急响应处置报告》
四、服务时间:(略)年(略)月-(略)年(略)月
五、承接标准
(一)承接供应商必须是具有中华人民共和国境内(略)的工商营业执照、有效的税务登记证或三证合一的工商营业执照。
(二)供应商(略)采购法》第二十二条之规定的条件。
(三)具有健全的财务会计制度,提供近两年的财务审计报告,供应商成立时间不足一年的,提供本单位财务报表。
(四)供应商企业信用良好,自行(略)站((略)www.(略).cn(略)上进行查询,并打印相关信息页面。供应商不(略)站((略)www.(略).cn)中列入失信被执行人和重大税收违法案件当事人名单的供应商,不(略)采购严重违法失信行为记录(略)采购活动的供应商(处罚决定规定的时间和地域内)。
(五)供应商具有履行合同所必需的设施设备和专业技术能力。
(七)本项目不接受联合体申请。
六、注意事项
请有意承接此项工作的单位于(略)年 (略)月(略)日前提供相关材料(略),公示时间为(略)年(略)月 (略) 日- (略)月(略)日,联系电话:王老师 (略)- (略)
昆(略)
(略)年(略)月(略)日