招标品目

规格要求

预算价格

2020年度福州旅游资讯网网络安全监测、维护项目

1.提供针对网站不少于4次/年的渗透测试服务，从多角度对应用系统做有针对性的漏洞探测。对Web应用系统进行漏洞扫描、网页木马测试、网页暗链测试，并通过人工验证方式分析系统存在的威胁，如XSS跨站脚本攻击漏洞、SQL Inject漏洞、恶意代码上传漏洞、Cookie注入漏洞及网页木马Webshell等，如发现应用层漏洞应配合招标人开展相应的漏洞修复工作。

6万元

2.针对网站提供不少于12次/年的安全巡检服务，对门户网站资产及相关支撑系统进行全面漏洞扫描、基线核查等工作，协助招标人完成门户网站及相关支撑系统的加固工作。

3.提供服务期1年内远程7*24小时服务安全咨询支持服务，故障发生时能立即以电话咨询或远程维护方式建立联系，立即给予技术协助，远程咨询提供。

4.在服务期1年内对IT运维人员无法迅速解决的突发事件提供现场应急响应服务，在30分钟内指派应急响应工程师、专家，在启动现场支持1小时内到达现场进行处理，急响应服务完成后的1个工作日内，提供详细的安全应急响应报告，内容包括安全事件原因分析、已造成的影响、处理办法、处理结果、预防和改进建议等。

5.服务提供商为招标人建立统一的应急预案框架，框架应包括事件分级方法、各级事件启动应急预案的条件、应急处理流程、系统恢复流程、事后教育和培训等内容；在应急预案框架制定不同事件的应急预案，应急预案要指名适用的系统、设备等，要结合系统实际状况，如《网站被篡改应急预案》、《应用系统瘫痪应急预案》。服务提供商需提供每半年１次应急演练并提交演练报告，通过演练，检验应急计划的合理性和有效性，发现应急计划中存在的问题，并及时改进，并提交《应急预案》、《应急演练报告》。

6.在服务期1年内针对招标人网站提供7*24小时应用预警监测服务，提供的监测工具要求能够支持对网站进行可用性检测（包括域名劫持检测，支持DNS、Ping、HTTP请求等多种方式探测网站连通速度），挂马检测，暗链检测，挖矿检测，敏感内容（包括敏感图片）检测，脆弱性检测，并且提供全面的、详细的综合分析功能，邮件告警，能够手动设置分钟级的检测周期。

7.为了达到门户网站应急响应及时性，优先考虑在福建省省内注册具有分支机构或售后服务机构的服务提供商。

8.为了保障服务实力，在同等（价格）条件下，优先考虑获得不低于以下资质等级的服务提供商：

（1）具有中国信息安全测评中心认定的信息安全服务安全工程类资质认证的服务提供商。

（2）具有中国网络安全审查技术与认证中心（CRCC）认证的信息安全风险评估服务资质的服务提供商。

（3）具有中国网络安全审查技术与认证中心（CRCC）认证的信息安全应急处理服务资质的服务提供商。

（4）具有中国网络安全审查技术与认证中心（CRCC）认证的信息安全运维服务资质的服务提供商。

（5）具有本地专业认证安全服务团队（服务团队具有项目认证经理、CISP专业人员）的服务提供商（提供应标截止前三个月服务团队成员在福州缴交社保的证明材料）。

（6）具有ISO27001信息安全管理体系、ISO9001质量管理体系认证的服务提供商。