安全运维服务 机房 服务器 精密空调 机房设备维保服务招标公告（上饶市住房公积金管理中心2024）
一、项目信息
项目名称：上饶市住房公积金机房设备和安全服务
项目编号：62024101199416148 项目联系人及联系方式： 江远辉 1557930****
报价起止时间：2024-10-11 14:08 - 2024-10-15 18:00
采购单位：上饶市住房公积金管理中心
供应商规模要求： -
供应商资质要求： -
供应商报价要求：报价含税 报价含运费
二、采购需求清单
商品名称
参数要求
购买数量
控制金额(元)
建议品牌
安全运维服务
核心参数要求:商品类目: 安全运维服务; 描述:机房设备维保和安全运维服务;预算:22万;次要参数要求:
1件
220000.00
-
买家留言：全部相应附件要求
附件： 上饶市住房公积金管理中心安全服务方案.doc
三、收货信息
送货方式: 送货上门
送货时间: 工作日09:00至17:00
送货期限: 竞价成交后7个工作日内
送货地址： 江西省 上饶市 信州区 上饶市住房公积金管理中心广平街4号
送货备注： -
四、商务要求
商务项目
商务要求
/
/
上饶市住房公积金机房设备运维和安全服务一、运维内容和周期提供一年机房设备维保和安全运维服务二、预算22万元。3、资格要求提供符合政府采购法第二十二条证明材料四、运维内容1、机房设备维保服务1.1故障响应及修复服务根据上饶市公积金申告的故障级别，采取必要的服务措施（包括操作系统调整、网络故障修复等），一周内修复故障，恢复设备正常运行。服务要求：合同期内，根据采购人需求，提供故障响应及修复服务。服务内容：依据故障级别，采取必要的服务措施（包括操作系统调整、系统软件升级、网络故障修复等），尽快修复故障。1.2辅助故障定位服务服务要求：合同期内，根据采购人需求，提供辅助故障定位服务。服务内容：在故障涉及多方设备，无法进行准确故障定位情况下，辅助故障定位服务技术支持的手段包括但不限于：现场服务、电话技术支持服务、远程支持。1.3备品备件库设置服务服务要求：合同期内，根据采购人需求，提供备品备件库设置服务。服务内容：维保设施非自身硬件设施故障问题，免费提供合同所列维保设备的备品备件库（电源模块、硬盘、UPS电池、空调滤网、制冷剂等消耗品，其中空调含一年两次安全维护）以供设备发生故障时及时替换，提供与原设备或模块的型号相同，或各项性能规格不低于原有设备或模块的备品备件，以保障故障能及时解决。1.4故障硬件免费更换服务服务要求：合同期内，根据采购人需求，提供故障硬件免费更换服务。服务内容：维保期内按照合同要求负责有关硬件系统的免费维护、保修等服务；免费提供所列保修设备的备品备件库以供设备发生故障时立即替换。表1维保设备清单序号设备及软件描述数量生产日期1Lenovo 3650 M5 服务器12018.122浪潮 NF5270M4 服务器62018.113浪潮 NF8465M4 服务器32018.124H3C S7506E 核心交换220185Huawei S7703 核心交换12015.076IBM 3620M3 服务器42012.077浪潮 NF5270M522019.128浪潮 NF5280M512019.109易事特 UPS 64节 100A/12V1201210Huawei NetCol8000-A精密空调220152.安全运维服务1、互联网脆弱性评估服务1.1外网信息与数据泄漏监测服务服务要求：合同期内，根据采购人需求，提供1年外网信息与数据泄露监测服务。服务内容：通过各类互联网搜索引擎与第三方信息库，监测单位外部信息：邮箱账号信息、APP资产、小程序、公众号；监测数据泄露信息：代码泄露、文档泄露、暗网数据交易等。1.2攻击面监测服务服务要求：合同期内，根据采购人需求，提供攻击面监测服务。服务内容：通过云端扫描技术，探测互联网上潜在的未知资产，不必要开放的资产，并自动验证互联网资产是否存在可利用漏洞、弱口令，提供暴露面收敛等相关整改建议。2、常态化安全监测服务2.1资产梳理服务结合我司资产运营管理平台，加人工验证，对上饶市公积金资产进行梳理，建立上饶市公积金有效安全资产管理，能以资产为安全管理对象进行有效的安全运营工作，并能够实时展示资产的安全风险指数。服务要求：合同期内，根据采购人需求，提供资产梳理服务。服务内容：自动化探测主机、网站资产，包括探测主机操作系统、开放端口、应用服务、协议版本等，探测网站子域名、url、web框架、备案号等，形成资产清单，并实时更新。2.2弱口令监测服务服务要求：合同期内，根据采购人需求，提供弱口令监测服务。服务内容：对redis、smb、rdp、telnet、ftp、ssh、pop3、smtp、mysql、imap、vnc、snmp、vmauthd、postgres、mssql、oracle、mongodb、onvif等多种服务协议进行弱口令检测，并提供弱口令处置方案。2.3网站监测服务服务要求：合同期内，根据采购人需求，提供7*24小时1个网站监测服务。服务内容：自对网站的“漏洞、篡改、黑链、敏感文件、敏感词、网马监测、可用性、域名劫持、网站主机环境安全监测”等多个维度开展实时监测，并通过邮件/微信告警等形式提供网站风险预警服务。2.4Web应用漏洞扫描服务服务要求：合同期内，根据采购人需求，提供4次web应用漏洞扫描服务。服务内容：需要服务提供商提供web应用漏洞扫描工具，用Web应用弱点扫描器，通过定制的扫描规则，形成安全扫描策略文档，对指定网站进行自动化安全扫描，人工验证扫描结果并输出安全扫描报告及修复建议。注：为保证服务质量，能够更全面的发现安全漏洞，要求使用的漏洞扫描工具符合以下要求：1.支持扫描不影响目标网络的正常工作，能通过选择的探测类型、扫描策略任务并发数、插件并发数、主机并发数等调整对网络流量的占用大小；2.支持根据扫描结果生产相应报告，包括各脆弱点的CVE号或者CNNVD编号、详细信息、补救建议等，可对目标的风险等级评估，将扫描脆弱点按风险严重程度分级，并明确标出，可输出多个目标扫描后的结果的总体报告，对关键的脆弱性扫描信息可生成摘要报告。需提供第三方检测机构出具的，且含CNAS和CMA标识的检测报告复印件佐证工具的相关功能并加盖制造商公章。3.事件响应及处置服务3.1威胁诱捕服务服务要求：合同期内，根据采购人需求，提供7*24小时威胁诱捕服务。服务内容：通过蜜罐服务，基于欺骗防御技术，诱骗攻击者、病毒主机攻击蜜罐陷阱，实时零误报定位攻击威胁，第一时间对攻击行为进行告警。3.2主机威胁监测服务服务要求：合同期内，根据采购人需求，提供7*24小时主机威胁监测服务。服务内容：在重要系统服务器部署主机安全监测软件，主动对webshell、后门以及挖矿等安全事件与行为进行实时监测，第一时间对攻击行为进行告警。4、安全通告服务服务要求：合同期内，根据采购人需求，每月至少提供1次安全通告服务。服务内容：为客户定期提供最新安全漏洞、威胁（0day、系统漏洞、网络攻击）的解决办法、安全问题描述和相应的处理意见，及时提供符合客户实际需求的安全信息。5、安全咨询服务服务要求：合同期内，根据采购人需求，提供安全咨询服务。服务内容：对上饶市公积金新建应用系统或网络改造以及其他技术方面等，提供安全规划、产品等安全咨询服务。6、安全运维服务服务要求：合同期内，根据采购人需求，提供安全运维服务。服务内容：依据上饶市公积金实际情况，服务人员以季为维度现场开展日常工作，进行如机房巡检、日志分析、线路整理等与运维相关的工作，完成信息系统中发现漏洞的修补工作。注：为了做好安全运维服务，响应供应商需提供一套满足安全运维服务工作的工具供采购人使用，为了防止数据泄露，要求服务工具须本地部署。服务工具要求：机架式设备，CPU24核心48线程，2T硬盘存储空间，64G内存，冗余电源，包含了漏洞扫描、管理、屏蔽，资产探测及管理，网站监测，蜜罐、流量监测等功能，持续监测资产变化情况，提供主机和网站资产的自动发现和资产管理功能授权许可。服务工具授权许可：1）提供无授权限制的主机资产发现功能授权许可；2）提供无授权限制的网站资产发现功能授权许可；3）提供无授权限制的网站风险与威胁监测功能授权许可；4）提供无授权限制的主机漏洞扫描和漏洞管理功能授权许可；5）提供无授权限制的内网病毒诱捕功能授权许可；6）提供1000个主机主动监测及漏洞屏蔽功能授权许可；7）提供出口5G流量带宽监测功能授权许可；8）提供无授权限制互联网攻击预警诱捕授权许可。提供上述功能授权的承诺函证明并加盖平台制造商公章。投标人需提供整体服务方案。4、商务要求1、提供付款方式通过采购人验收程序后支付合同金额的100%。附：服务清单序号服务类型服务描述服务频率服务周期服务交付物一、机房设备维保服务1故障响应及修复服务依据故障级别，采取必要的服务措施（包括操作系统调整、系统软件升级、网络故障修复等），尽快修复故障服务周期内1年《事件处理报告》《备件库登记使用报告》2辅助故障定位服务故障涉及多方设备，无法进行准确故障定位情况下，辅助故障定位服务技术支持的手段包括但不限于：现场服务、电话技术支持服务、远程支持服务周期内1年1年3备品备件库设置服务维保设施非自身硬件设施故障问题，免费提供合同所列维保设备的备品备件库（电源模块、硬盘、UPS电池、空调滤网、制冷剂等，其中空调含一年俩次安全维护）以供设备发生故障时及时替换，提供与原设备或模块的型号相同，或各项性能规格不低于原有设备或模块的备品备件，以保障故障能及时解决。服务周期内1年1年4故障硬件免费更换服务维保期内按照合同要求负责有关硬件系统的免费维护、保修等服务；免费提供所列保修设备的备品备件库以供设备发生故障时立即替换。服务周期内1年1年二、安全运维服务互联网脆弱性评估服务1外网信息与数据泄露监测服务通过各类互联网搜索引擎与第三方信息库，监测单位外部信息：邮箱账号信息、APP资产、小程序、公众号；监测数据泄露信息：代码泄露、文档泄露、暗网数据交易等服务周期内1年《外部信息监测报告》2攻击面监测服务通过云端扫描技术，探测互联网上潜在的未知资产，不必要开放的资产，并自动验证互联网资产是否存在可利用漏洞、弱口令，提供暴露面收敛等相关整改建议。服务周期内1年《攻击面监测报告》常态化安全监测服务1资产梳理服务自动化探测主机、网站资产，包括探测主机操作系统、开放端口、应用服务、协议版本等，探测网站子域名、url、web框架、备案号等，形成资产清单，并实时更新。服务周期内1年《资产安全运维报告》2弱口令监测服务对redis、smb、rdp、telnet、ftp、ssh、pop3、smtp、mysql、imap、vnc、snmp、vmauthd、postgres、mssql、oracle、mongodb、onvif等多种服务协议进行弱口令检测，并提供弱口令处置方案。服务周期内1年1年3网站监测服务对网站的“漏洞、篡改、黑链、敏感文件、敏感词、网马监测、可用性、域名劫持、网站主机环境安全监测”等多个维度开展实时监测，并通过邮件/微信告警等形式提供网站风险预警服务。7*241年1年4web应用漏洞扫描服务需要服务提供商提供web应用漏洞扫描工具，用Web应用弱点扫描器，通过定制的扫描规则，形成安全扫描策略文档，对指定网站进行自动化安全扫描，人工验证扫描结果并输出安全扫描报告及修复建议。1次/季1年《web应用漏洞扫描报告》事件响应及处置服务1威胁诱捕服务通过蜜罐服务，基于欺骗防御技术，诱骗攻击者、病毒主机攻击蜜罐陷阱，实时零误报定位攻击威胁，第一时间对攻击行为进行告警。7*241年《安全事件监测报告》2主机威胁监测服务在重要系统服务器部署主机安全监测软件，主动对webshell、后门以及挖矿等安全事件与行为进行实时监测，第一时间对攻击行为进行告警。7*241年1年安全通告服务1安全通告服务为客户定期提供最新安全漏洞、威胁（0day、系统漏洞、网络攻击）的解决办法、安全问题描述和相应的处理意见，及时提供符合客户实际需求的安全信息。1次/月1年《安全通告报告》安全咨询服务1安全咨询服务对上饶市公积金新建应用系统或网络改造以及其他技术方面等，提供安全规划、产品等安全咨询服务。服务周期内1年《安全咨询方案》安全运维服务1安全运维服务依据上饶市公积金实际情况，服务人员以季为维度现场开展日常工作，进行如机房巡检、日志分析、线路整理等与运维相关的工作，完成信息系统中发现的漏洞修补工作。服务周期内1年《安全运维报告》
投标 / 标书制作要点（原创）
本安全运维服务 机房 服务器 精密空调 机房设备维保服务涉及「招标公告」，投标方需重点关注：① 营业执照经营范围须含招标公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。当地项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
