信息系統(tǒng)安全運維服務(wù)

1、信息系統(tǒng)安全運維服務(wù)項目招標需求供應商資質(zhì)資格要求：1、供應商應具備中國信息安全認證中心或國家信息安全測 評中心或?qū)幉ㄊ杏嬎銠C信息網(wǎng)絡(luò)安全協(xié)會頒發(fā)的安全服 務(wù)資質(zhì)（提供證書復印件）；2、供應商應具有兩名中國信息安全測評中心認證的注冊信 息安全工程師（由具社保證明和證書復印件，中標后提 供原件）；服務(wù)要求：1、供應商應為本項目組建一個安全運維服務(wù)團隊，團隊成 員應由各類信息安全專家、網(wǎng)絡(luò)專家等組成，標書中應 列由團隊成員清單并提供相關(guān)證書。其中項目經(jīng)理要求具有5年及以上類似項目的管理經(jīng)驗，項目小組成員不得少 于4人，其中包括網(wǎng)絡(luò)工程師、安全測試工程師、系統(tǒng)工 程師及安全運維工程師等。當駐場工程師

2、不能及時解決問 題時應及時給予技術(shù)支持。應急響應時間小于1小時,一般安全事件排除時間小于 1小時，復雜安全時間排除 時間小于4小時；2、實地駐場一名注冊信息安全工程師；3、要求提供詳細的安全運維服務(wù)技術(shù)方案，方案中應包含對服務(wù)對象的詳細調(diào)研報告;4、要求提供基于IT運維規(guī)范的信息化工作管理流程，包括 服務(wù)臺管理、事件管理、變更管理、資產(chǎn)配置管理、問 題管理等；5、要求提供合理的信息安全管理體系的建設(shè)方案，包括采 用的安全模型、體系結(jié)構(gòu)、改進方法等；6、報告管理：規(guī)范提供管理報告、事件處置報告及其他相 關(guān)服務(wù)報告；7、全大市約40套安全產(chǎn)品日常管理。要求每天對安全產(chǎn)品 的運行狀況進行檢查，并根據(jù)

3、信息系統(tǒng)的安全狀況調(diào)整 安全策略，確保信息系統(tǒng)安全。安全產(chǎn)品包含防火墻、IPS、 UTM、上網(wǎng)行為管理、 WAF、日志審計系統(tǒng)、桌面管理 系統(tǒng)、終端入網(wǎng)管理系統(tǒng)、防病毒軟件等等；8、協(xié)調(diào)各安全產(chǎn)品廠商定期巡檢安全產(chǎn)品，在產(chǎn)品故障時 及時聯(lián)系廠商排除故障，確保安全產(chǎn)品正常工作；9、全大市安全產(chǎn)品日志分析。要求每天對安全產(chǎn)品產(chǎn)生的 日志進行交叉比對分析，及時發(fā)現(xiàn)并消除安全隱患；10、 全大市約4000臺終端電腦安全管理。借助桌面管理系 統(tǒng)、終端入網(wǎng)控制系統(tǒng)等管理軟件對全大市的電腦終端 的安全狀況進行跟蹤管理，及時發(fā)現(xiàn)終端電腦的安全風 險，通過調(diào)整安全策略及現(xiàn)場、遠程協(xié)助等方式處理終 端由現(xiàn)的安全問

4、題；11、 信息系統(tǒng)安全風險評估。定期對全系統(tǒng)的信息系統(tǒng)安全風險進行評估，并由具評估報告；12、 信息系統(tǒng)安全架構(gòu)完善。評估現(xiàn)有的信息系統(tǒng)安全架 構(gòu)，提由合理化建議，根據(jù)不斷變化的網(wǎng)絡(luò)安全形式調(diào) 整完善現(xiàn)有的網(wǎng)絡(luò)安全架構(gòu)；13、 信息系統(tǒng)漏洞掃描。采用專業(yè)的軟硬件產(chǎn)品每月對信 息系統(tǒng)進行漏洞掃描，由具掃描報告和整改方案，并實 施整改；14、 網(wǎng)站安全監(jiān)控。對招標方的公共服務(wù)站點采取人工和 自動相結(jié)合的方式進行定時監(jiān)控，每月由具監(jiān)控報告， 及時發(fā)現(xiàn)網(wǎng)站存在的安全隱患，并對發(fā)現(xiàn)的問題及時進 行整改，確保網(wǎng)站不被篡改、攻擊、入侵；15、 信息系統(tǒng)安全加固。對發(fā)現(xiàn)的系統(tǒng)風險，采取及時有 效的方式對系統(tǒng)進行加固，包括固件升級，特征庫升級, 軟件版本升級，策略調(diào)整，給系統(tǒng)打補丁等方式；16、 實施應急演練。根據(jù)招標方的要求，制定應急演練方 案，配合實施應急演練，完善現(xiàn)有的網(wǎng)絡(luò)安全應急預案 和流程；17、 市局機關(guān)大樓終端電腦和外設(shè)的日常維護工作；18、 配合招標方開展信息安全等級保護工作。其他要求：1 .供應商在寧波本地有常駐服務(wù)機構(gòu)（提供營業(yè)執(zhí)照復印件）;2 .供應商應具有服務(wù)過程所需的必要工具，包括運維監(jiān)控平臺、運維服務(wù)臺、主機漏洞掃描工具、應用漏洞掃描工具、 網(wǎng)站性能及篡改監(jiān)測平臺等軟硬件設(shè)施。（提供每個工具的 截圖證明）3 .三個以上安全