德州市数字化城市服务中心2024年德州市城市运行管理服务平台网络安全运维服务项目成交公告<[SCDZ-2024-61927]>
一、项目编号：***************，项目包号： * 二、项目名称：****年***城*运行管理服务平台网络安全运维服务项目 三、成交信息： 成交供应商：道普信息技术有限公司 供应商地址：**省-***-***高新区-银荷大厦B座***室 成交金额：******.**， 大写(人民币)：壹拾贰万伍仟元整 （四）成交标的明细 服务分项名称 技术指标 数量 计量单位 供应商报价(元) 是否中标 资产分析服务 对单位内应用系统资产信息进行梳理，识别互联网，办公网资产系统，应对多、繁、杂情况，全面了解本单位的系统资产，确定责任归属，识别无主、僵尸资产、不按规定开放于互联网的资产，梳理暴露面资产，识别数据库系统、集权系统、重点业务系统等标签，形成资产台账，为安全运维、风险排查提供有力支持，提**全事件的发现和响应能力。 * 次 是 漏洞发现与挖掘服务 针对向互联网提供服务的系统进行远程渗透测试工作。使用专业检测工具，基于漏洞数据库，通过自动化检测结合人工分析的手段对指定的远程或者本地计算机系统的安全脆弱性进行快速检测(漏洞检测)，挖掘存在的安全风险，对存在的漏洞和隐患实施远程渗透性检测与验证，发现薄弱环节，并提出解决措施。 * 次 是 网络安全风险评估服务 对网络资产进行识别，并合理分类；详细识别核心资产的安全属性，重点识别出资产在遭受泄密、中断、损害等破坏时所遭受的影响，并根据资产在遭受泄密、中断、损害等破坏时所遭受的影响，对网络中资产的价值进行赋值。对整体视频链路、互联链路里面的物理资产、软件资产和数据资产各个方面进行详细的资产识别。 * 次 是 敏感信息监测服务 针对互联网上泄露的敏感信息进行专项评估，如分析内部邮箱、敏感电话、敏感文件、系统源代码、招聘信息等内容，筛查Github、网盘、暗网等的数据泄露，管控敏感信息泄露风险。 * 次 是 应急响应服务 面向数字化城*服务中心发生攻击入侵、挖矿病毒等安全事件提供的安全服务。对重**全问题响应和处理，保证专业安全服务工程师在*小时内抵达现场，*小时内提供解决方案。服务范围包括：提供安全专家紧急出动响应服务，包括现场应急响应，远程应急响应和远程应急响应，安全专家将尽可能快的恢复网络的正常工作，并协助检查入侵来源，提供事故分析报告和安全建议及服务，为用户提供及时、全面的安全问题解决方案。 * 次 是 应急演练服务 在事先虚拟的网络安全事件条件下，协助数字城管服务中心组织应急指挥体系中各个部门、单位或群体的人员针对假设的特定情况，执行实际突发事件发生时各自职责和任务的排练活动。 * 次 是 攻防演练 协助组织并开展攻防演练活动，通过模拟真实的网络攻击场景，从中发现漏洞，改进安全策略和应对措施，帮助数字城管服务中心提升对安全威胁的认识和应对能力，以确保组织在面对实际安全挑战时能够做出及时有效的反应。 * 次 是 安全意识培训 开展安全意识培训，安全意识培训围绕办**全、法律法规、日常安全等内容开展，以提升运维人员安全意识水平为目标，参与人员覆盖全体内部办公人员和第三方驻场运维人员。强化网络安全组织管理，提升网络安全保障水平。 * 次 是 网络安全周 网络安全周期间做好培训、宣传、安全知识展览展示以及用户的其他要求。宣传网络安全理念、普及网络安全知识、推广网络安全技能。 * 次 是 采购单位：***数字化城*服务中心 ****年**月**日