啟東市人民法院

2022 年 4 月 15 日

附件：項(xiàng)目要求

一、項(xiàng)目內(nèi)容

1、員工工作要求

(1）工作時(shí)間

派出固定人員現(xiàn)場提供網(wǎng)絡(luò)安全運(yùn)維技術(shù)服務(wù)。工作時(shí)間為啟東法院工作時(shí)間，其他時(shí)間為電話值班，節(jié)假日按法院要求值班。

(2）人員要求

派出人員必須具有相關(guān)專業(yè)大專以上學(xué)歷，具有網(wǎng)絡(luò)工作或信息安全工作經(jīng)驗(yàn)。派出人員必須服從我院的管理和工作安排，遵守我院的有關(guān)規(guī)章制度。

(3）工作范圍

①負(fù)責(zé)法院網(wǎng)絡(luò)設(shè)備的安裝、調(diào)試、更換和維護(hù)，網(wǎng)絡(luò)運(yùn)行狀態(tài)的監(jiān)控和處置，及時(shí)向我院提出合理建議。維修過程中更換的產(chǎn)品和耗材由醫(yī)院承擔(dān)。

②負(fù)責(zé)法院網(wǎng)絡(luò)安全設(shè)備的運(yùn)維工作，包括但不限于安全設(shè)備檢查、服務(wù)器定期漏洞掃描、終端和服務(wù)器定期殺毒和殺毒軟件升級(jí)、協(xié)助軟件端配合法院相關(guān)部門對招標(biāo)文件中涉及的漏洞、安全設(shè)備配置加固、重大時(shí)刻網(wǎng)絡(luò)安全防護(hù)等相關(guān)工作進(jìn)行修復(fù)。

2、服務(wù)內(nèi)容及要求

本項(xiàng)目主要服務(wù)地點(diǎn)為啟東市人民法院，服務(wù)范圍主要為網(wǎng)絡(luò)維護(hù)、網(wǎng)絡(luò)安全維護(hù)、運(yùn)維服務(wù)。

(一）網(wǎng)絡(luò)運(yùn)維服務(wù)內(nèi)容

序列號(hào)

項(xiàng)目

服務(wù)內(nèi)容

1

網(wǎng)絡(luò)運(yùn)維服務(wù)

要求供應(yīng)商對我院網(wǎng)絡(luò)進(jìn)行例行檢查、調(diào)整、及時(shí)響應(yīng)和故障排除，確保法院網(wǎng)絡(luò)正常使用。

2

交換機(jī)和核心交換機(jī)運(yùn)維服務(wù)

供應(yīng)商必須對我院的樓層交換機(jī)和核心交換機(jī)進(jìn)行例行檢查、隱患預(yù)警、故障排除，以保證我院網(wǎng)絡(luò)設(shè)備的正常運(yùn)行。

3

關(guān)鍵時(shí)刻的重保服務(wù)

我院供應(yīng)商在關(guān)鍵時(shí)刻必須成立由3-4人組成的應(yīng)急保障小組，負(fù)責(zé)應(yīng)對因不可預(yù)見因素、大規(guī)模網(wǎng)絡(luò)癱瘓或病毒引起的區(qū)域性網(wǎng)絡(luò)擁塞等突發(fā)事件。

4

網(wǎng)絡(luò)調(diào)整維護(hù)服務(wù)

負(fù)責(zé)網(wǎng)絡(luò)設(shè)備的安裝、調(diào)試、更換，監(jiān)控網(wǎng)絡(luò)運(yùn)行狀態(tài)，及時(shí)向我院提供合理建議。

5

安全風(fēng)險(xiǎn)檢查服務(wù)

包括網(wǎng)絡(luò)架構(gòu)安全評(píng)估、系統(tǒng)漏洞和配置掃描檢查、安全加固等。所有防火墻、堡壘機(jī)、殺毒墻、態(tài)勢感知、安全訪問、日志審計(jì)、百葉窗等安全配置的合理性，工程中涉及的路由器、交換機(jī)、服務(wù)器等設(shè)備應(yīng)按相關(guān)規(guī)范進(jìn)行檢查。并基于合理的業(yè)務(wù)數(shù)據(jù)流和運(yùn)維管理數(shù)據(jù)流，提出安全設(shè)備部署位置建議，實(shí)施策略優(yōu)化調(diào)整或提出優(yōu)化建議。

6

全網(wǎng)安全漏洞整改服務(wù)

根據(jù)需要，協(xié)助第三方完成漏洞修補(bǔ)，并針對系統(tǒng)和軟件層面的漏洞（包括弱密碼掃描、系統(tǒng)漏洞、網(wǎng)絡(luò)設(shè)備漏洞、數(shù)據(jù)庫和應(yīng)用服務(wù)漏洞、Web應(yīng)用漏洞）提供修補(bǔ)建議和方法: web 是否有測試頁面，后臺(tái)登錄是否有限制，網(wǎng)頁是否存在SQL注入、跨站等漏洞）

7

安全配置檢查服務(wù)

根據(jù)專用的安全配置規(guī)范，將為以下業(yè)務(wù)數(shù)據(jù)網(wǎng)絡(luò)系統(tǒng)提供安全配置驗(yàn)證服務(wù)：主機(jī)設(shè)備、網(wǎng)絡(luò)設(shè)備、業(yè)務(wù)系統(tǒng)。

（二）安全運(yùn)維服務(wù)內(nèi)容

網(wǎng)絡(luò)安全運(yùn)維服務(wù)項(xiàng)目及具體服務(wù)項(xiàng)目

序列號(hào)

主要項(xiàng)目

子項(xiàng)目

1

基本安全服務(wù)

服務(wù)器安全

2

互聯(lián)網(wǎng)安全

3

專業(yè)的網(wǎng)絡(luò)安全服務(wù)

安全掃描服務(wù)

5

新應(yīng)用上線安全檢測服務(wù)

7

咨詢服務(wù)

日常安全咨詢

8

安全規(guī)劃和解決方案設(shè)計(jì)

9

緊急支持服務(wù)

應(yīng)急響應(yīng)

10

保修期內(nèi)的支持服務(wù)

11

安全加固

配置審核和優(yōu)化

12

安全通知服務(wù)

安全通知

13

安全培訓(xùn)服務(wù)

安全培訓(xùn)

14

其他

所有與法院相關(guān)的網(wǎng)絡(luò)運(yùn)維和其他安全運(yùn)維工作。

1.基本安全服務(wù)

(1）服務(wù)器安全

規(guī)劃和部署服務(wù)器安全策略，關(guān)閉服務(wù)器上未使用的端口，制定服務(wù)器安全需求分析，管理服務(wù)器安全事件，防止服務(wù)器被攻擊和應(yīng)用程序癱瘓（1次/月）。

每月對服務(wù)器進(jìn)行定期檢查，并做好檢查記錄。檢查內(nèi)容包括硬件運(yùn)行狀況、系統(tǒng)軟件運(yùn)行情況、發(fā)現(xiàn)問題及解決辦法（1次/月）。

(2）網(wǎng)絡(luò)安全

安全設(shè)備例行檢查：對防火墻、堡壘機(jī)、殺毒墻、態(tài)勢感知、安全訪問、日志審計(jì)和百葉窗等安全設(shè)備，每月進(jìn)行例行檢查，并做好檢查記錄，包括安全系統(tǒng)可訪問性、延遲、性能觀察等，如CPU、內(nèi)存使用、攻擊信息記錄，并提交安全分析報(bào)告（1次/月）。

網(wǎng)絡(luò)安全設(shè)備配置管理：定期備份網(wǎng)絡(luò)安全設(shè)備配置，防止因異常情況導(dǎo)致網(wǎng)絡(luò)中斷無法盡快恢復(fù)（2次/月）。

安全設(shè)備的策略制定與部署：根據(jù)業(yè)務(wù)系統(tǒng)需求，制定合理的安全策略，規(guī)劃安全策略部署方案并實(shí)施，包括訪問控制策略、基于源和目的的業(yè)務(wù)控制等（2次/月）。

安全故障排查：安全故障排查主要是指對網(wǎng)絡(luò)設(shè)備的配置和運(yùn)行造成的網(wǎng)絡(luò)癱瘓、無法訪問等問題進(jìn)行排查和處理，以保證網(wǎng)絡(luò)的穩(wěn)定運(yùn)行。

安全系統(tǒng)的日常維護(hù)和管理：包括定期升級(jí)我院為安全設(shè)備提供的規(guī)則庫和病毒庫，更新和部署針對性策略等（2次/月）。

安全日志匯總分析：匯總分析網(wǎng)絡(luò)中所有安全系統(tǒng)的日志，包括殺毒系統(tǒng)和客戶端管理系統(tǒng)，評(píng)估網(wǎng)絡(luò)安全系統(tǒng)的運(yùn)行狀況（一次/季度）。

安全風(fēng)險(xiǎn)分析與強(qiáng)化：根據(jù)業(yè)務(wù)需求，制定網(wǎng)絡(luò)安全解決方案服務(wù)器運(yùn)維外包，強(qiáng)化網(wǎng)絡(luò)安全管理機(jī)制，實(shí)現(xiàn)網(wǎng)絡(luò)安全策略的有效部署，提升網(wǎng)絡(luò)安全穩(wěn)定性（一次/季度）。基本安全服務(wù)的范圍是：

在服務(wù)期內(nèi)，新設(shè)備和虛擬主機(jī)都包含在服務(wù)范圍內(nèi)。需要指定基礎(chǔ)安保服務(wù)，定期開展服務(wù)。

2.專業(yè)的網(wǎng)絡(luò)安全服務(wù)

(1）漏洞檢測與處置服務(wù)

對網(wǎng)絡(luò)中的主機(jī)（操作系統(tǒng)、中間件、數(shù)據(jù)庫、應(yīng)用軟件）、安全設(shè)備等進(jìn)行全網(wǎng)掃描，及時(shí)發(fā)現(xiàn)最新漏洞，提交安全掃描報(bào)告（1次/月）。

根據(jù)安全掃描報(bào)告，根據(jù)實(shí)際情況對安全風(fēng)險(xiǎn)進(jìn)行安全加固和系統(tǒng)優(yōu)化。對于需要其他第三方支持的（如需要應(yīng)用開發(fā)者修復(fù)或原廠響應(yīng)的），提供改進(jìn)建議（1次/月）。

(2）新應(yīng)用啟動(dòng)安全服務(wù)

如果在服務(wù)年度內(nèi)我單位有新應(yīng)用上線，在正式上線前，對新應(yīng)用進(jìn)行掃描，并進(jìn)行完整的風(fēng)險(xiǎn)評(píng)估。并協(xié)助重要信息系統(tǒng)的等級(jí)備案。

3.咨詢服務(wù)

(1）日常安全咨詢：當(dāng)軟硬件系統(tǒng)出現(xiàn)異常，懷疑發(fā)生安全事件時(shí)服務(wù)器運(yùn)維外包，提供分析建議；發(fā)生病毒爆發(fā)時(shí)，提供技術(shù)解決方案；發(fā)生重大安全事件時(shí)，提供技術(shù)方案和系統(tǒng)加固建議，并提供相應(yīng)的應(yīng)急協(xié)調(diào)服務(wù)。

(2）安全規(guī)劃與方案設(shè)計(jì)：為信息系統(tǒng)安全建設(shè)提供規(guī)劃與方案設(shè)計(jì)服務(wù)，包括項(xiàng)目立項(xiàng)、前期調(diào)研、可行性研究、方案設(shè)計(jì)、設(shè)備選型參考、標(biāo)書制作、項(xiàng)目管理協(xié)助、項(xiàng)目驗(yàn)收協(xié)助和整體咨詢服務(wù)解決方案。

4.緊急支援

(1）應(yīng)急響應(yīng)：在服務(wù)過程中，如果我院發(fā)生安全事故，必須啟動(dòng)應(yīng)急技術(shù)支持服務(wù)，配備應(yīng)急技術(shù)支持團(tuán)隊(duì)提供應(yīng)急支持服務(wù)，制定應(yīng)對措施，做出響應(yīng)半小時(shí)內(nèi)，24小時(shí)內(nèi)，一般問題2小時(shí)內(nèi)。提供7*24熱線支持，現(xiàn)場/遠(yuǎn)程技術(shù)支持，最大限度降低用戶風(fēng)險(xiǎn)，快速排除故障。

(2）應(yīng)急演練：協(xié)助我單位在服務(wù)年度內(nèi)進(jìn)行應(yīng)急演練，并協(xié)助完成應(yīng)急演練計(jì)劃的修訂。

5.安全通知

安全通知服務(wù)通過電子郵件、電話、上門拜訪等方式及時(shí)向客戶傳遞安全技術(shù)和安全信息，當(dāng)出現(xiàn)重大安全風(fēng)險(xiǎn)時(shí)，需要及時(shí)通知，并提出應(yīng)對措施主要安全風(fēng)險(xiǎn)的戰(zhàn)略，以協(xié)助響應(yīng)。

6.安全培訓(xùn)

提供安全意識(shí)與技能培訓(xùn)服務(wù)，包括：網(wǎng)絡(luò)架構(gòu)知識(shí)培訓(xùn)、安全意識(shí)培訓(xùn)、信息與信息安全、風(fēng)險(xiǎn)管理與風(fēng)險(xiǎn)評(píng)估、網(wǎng)絡(luò)與安全產(chǎn)品培訓(xùn)項(xiàng)目。

7.安全加固

提供安全設(shè)備的配置驗(yàn)證，并定期進(jìn)行日志分析，針對當(dāng)前網(wǎng)絡(luò)攻擊給出合理有效的建議，優(yōu)化安全設(shè)備的配置以達(dá)到更安全的目標(biāo)。

8.其他

(1）配合上級(jí)管理單位要求的網(wǎng)絡(luò)安全檢查。

(2）對于重大事件（會(huì)議、活動(dòng)等），根據(jù)用戶要求提供系統(tǒng)保障。

(3）配合所有信息系統(tǒng)的分級(jí)和歸檔工作。

(4）駐地人員如有變動(dòng)，須提前三個(gè)月通知啟東市人民法院，原駐地人員對新駐地人員進(jìn)行教學(xué)，直至符合我院要求。

二、本次維修服務(wù)期

2022 年 5 月 10 日至 2023 年 5 月 9 日

三、計(jì)費(fèi)方式

在維護(hù)期間，每季度末支付25%的合同款。