湖北省运行维护服务 摄像中标结果公示（湖北省武昌监狱2025）
湖北省武昌监狱运行维护服务协议定点结果公告
订单号：FWYJ4200002500020187
本次成交金额：￥105,750.00
采购单位：湖北省武昌监狱
联系人：刘惟
联系电话：68893023
成交供应商：武汉光通易动通信有限公司
成交日期：2025年09月09日
执行方式：议价
成交标的：
采购品目：信息技术服务
采购需求：此项服务内容及要求见附件，如有疑问请与联系人咨询。所报价格包含整个服务内容及开具正规税务普通发票等所有费用。合同签章4份，验收签章1份。
需求附件：网络安全服务采购需求.pdf
服务响应说明：完全响应，无问题
湖北省武昌监狱网络安全服务采购需求信息科2025年8月一、项目需求我单位拟采购一年的网络安全运维服务，内容包含攻防演习安全服务、安全加固服务、安全运维服务。攻防演习安全服务用于“2025全省监狱系统网络安全攻防应急演练”期间进行前期环境部署、现场值守和演习总结。安全加固服务主要工作内容为根据《网络安全法》、《关于进一步做好网络安全等级保护工作的通知》更新全监所有摄像头和终端PC等设备IP、更新新旧交换机标签、全部机房机柜线路统一归整。安全运维服务为期一年，对单位的信息系统做好资产风险监测与管理，做到“摸清资产”、“先于攻方发现潜在风险”、“及时且有效处置”，确保提升网络安全监管能力与合规性执行监督能力，为单位的信息系统的稳定运行提供持续性安全保障。二、项目内容（一）攻防演习安全服务在省局安排的攻防演习期间，派遣专业安全服务人员2人，进行为期8天的现场值守工作，提供集中、高效的“饱和式”防守能力。（二）安全加固服务对摄像头、交换机、终端PC按照省局统一要求进行IP规划、更改IP地址、交换机端口确认、线路打标、新旧设备更换、整理线路和杀毒软件的安装。（三）安全运维服务对内网资产进行全面探测，对资产的信息进行记录，明确责任人。通过服务工具清晰看到资产变化在线和变化情况，对资产进行统一的管理，完善资产管理体系。通过工具和人工配合的方式，当发生安全事件后，能第一时间精准定位攻击源，为后续事件处置争取宝贵时间，避免事件影响范围扩大。采用欺骗防御等技术+流量情报相结合的思路，结合AI研判，实时监测内网安全事件，及时发现内网跳板和入侵路径，指导调整安全设备策略及资产脆弱性加固，从根本上预防安全事件的发生。三、需求清单（一）攻防演习安全服务序号服务项服务细项服务内容频率1重保值守服务资产梳理探测并梳理内网所有IP、端口、服务、Web应用、API接口等。2人，共8天2漏洞探测对重要的信息系统、服务器、网络设备、安全设备进行全面的漏洞扫描，识别中高危漏洞。3安全配核查防火墙、路由器、交换机等网络置核查与加固设备的安全策略，实现最小化权限开放，关闭不必要的端口和服务。4安全监测与防御策略优化检查终端防护软件的安装和覆盖情况，更新病毒库，优化防护策略。对Web应用防火墙的防护规则进行审核和优化，确保能有效拦截常见Web攻击（SQL注入、XSS等）。分析安全设备的告警日志，优化监测规则，提升告警的准确性和有效性。5应急预案与演练针对演习期间可能发生的各类安全事件制定详细的应急处置流程。6值守服务攻防演习期间现场值守，对安全日志进行分析，对攻击IP进行实时封堵，对攻击事件进行应急响应并溯源分析。7报告编制值守日报、攻击溯源分析报告、总结报告。（二）安全加固服务序号服务项服务细项服务内容频率1安全摄像头对内网1100个摄像头按要求进行IP1次1加固服务整改的规划、更改IP地址、交换机的端口确认、线路打标、从旧设备接入新的视频专用交换机。1次2交换机整改75台旧交换机的配置更新到新交换机，并且将新交换机上架到新机柜，移除旧交换机和机柜。1次3终端PC整改对内网的200台终端PC的IP进行重新的规划和配置，进行EDR终端杀毒管控软件的安装，对未安装EDR的终端进行上网管控。1次（三）安全运维服务序号服务项服务细项服务内容频率1资产管理主机资产测绘与梳理1.资产探测：探测存活主机、发现未知资产，跟踪资产变更趋势月/次2.资产分类：业务系统、服务器、终端、网络设备、摄像头等物联网设备3.资产台账：形成可动态维护的资产台账，关联资产指纹、资产风险、资产组、责任人、部门等信息2脆弱性管主机漏洞/弱口对主机、网络设备、操作系统、数据库、中间件等进行常态化的漏洞与弱月/次2理令扫描口令扫描，提供漏洞、弱口令扫描结果与整改建议月/次3漏洞台账跟踪将周期发现的主机漏洞、弱口令、网站风险汇总成漏洞风险台账，持续跟踪漏洞风险，统计漏洞修复情况月/次4威胁监测流量威胁监测旁路部署流量检测探针，监测服务器区域边界流量，基于威胁计分算法精准识别恶意IP，通过智能研判自动分类恶意类型：非法外联、外网攻击、内网传播、暴力破解、利用成功等7*24小5内网蜜罐失陷主机诱捕旁路部署内网高交互蜜罐，精准诱捕攻击蜜罐的失陷主机，深挖各种内网潜伏威胁：勒索病毒传播、内网主机被远控后横向攻击（如钓鱼远控、供应链威胁）7*24小6主机威胁监测在用户服务器上安装轻量级Agent1.事前监测：实时监测针对服务器的漏洞扫描行为、暴力破解行为。2.事后监测：实时监测webshll、内存马、反弹shell；实时监测文件篡改、网页篡改7*24小7闭环漏洞无对于无法整改的漏洞，提供漏洞无效7*27处置效化化技术手段：可使扫描器扫得到资产，但扫描不到漏洞4小时8暴露面收敛1.协助用户将不必要开的资产、端口关闭，减少攻击面。2.协助排查安全设备防护有效性，确保资产纳入安全设备的防护月/次9漏洞加固指导基于攻防视角评估资产漏洞风险，识别可实际产生风险的漏洞，提供漏洞修复的优先级建议，可大幅减少漏洞整改工作量，同时提供加固指导建议月/次10威胁实时响应处置专家关联分析“流量告警+网蜜罐告警”，精准研判威胁告警，联动旁路阻断技术，实时封堵攻击IP地址、网病毒传播、跳板攻击。7*24小时12运营成果可视、安全可感知一体化安服平台本地部署在用户本地部署一体化安服平台，安服平台不仅提供了“资产管理、脆弱性管理、威胁监测、闭环处置”等能力，而且数据统一汇总在安服平台上；用户可随时使用安服平台的功能，以及查看安服数据1年13安全运营日季定期发送安全运营报告，让用户清晰了解安全运营态势、安全运营工作情季度/报况次14成果汇报定期到用户现场面对面汇报安全运营工作成果，持续优化安全运营工作季度/次
投标 / 标书制作要点（原创）
本运行维护服务 摄像涉及「中标结果公示」，投标方需重点关注：① 营业执照经营范围须含中标结果公示或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。湖北省项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
