《黑龙江检验检疫局络安全维护服务》由会员分享，可在线阅读，更多相关《黑龙江检验检疫局络安全维护服务（10页珍藏版）》请在金锄头文库上搜索。
1、黑龙江检验检疫局网络安全维护服务招标公告我局以网上竞价形式进行以下项目的政府采购，欢迎国 内合格供应商参与投标。一、项目编号：HLJCIQ-YQSB-20140722二、项目名称：黑龙江出入境检验检疫局网络安全维护 服务三、项目实施地点：黑龙江省哈尔滨市和绥芬河市四、项目说明：近年来网络安全的风险日益加大，面对 严峻的网络安全形势，国家和企业都对防范网络安全风险非 常重视。黑龙江检验检疫局是国家质检总局设在黑龙江的直 属正厅级局，由国家质检总局垂直领导，主要负责黑龙江地 区的出入境卫生检疫、动植物检疫和进出口食品安全、商品 检验、鉴定、认证、认可和监督管理工作。目前，我局仍然 属于管理执行型机
2、关，各业务处承担着哈尔滨地区的检验检 疫任务。“网络与信息安全”的核心任务是综合运用技术、 管理等手段，保障企业各信息系统的安全，保证业务的连续 性。“网络与信息安全”是企业运营与发展的基础和核心， 是保证网络品质的基础，是保障客户利益的基础；同时也是 黑龙江检验检疫局乃至国家信息安全的需要。为了使网络能够避免病毒的侵袭和黑客的攻击，保证业 务正常运行，除购置相应的安全设备外，还需要对这些设备 包括防火墙、入侵检测系统等进行日常的维护，并对一些重 要业务服务器，尤其是提供给外界通过互联网访问的服务 器，更定期完成网络安全加固的服务工作，要求保持其操作 系统软件及系统软件安全，避免出现高风险漏洞
3、。五、采购服务需求1、全网安全风险评估及加固（1）网络安全评估：对黑龙江出入境检验检疫局各业务系统网络安全架构 进行分析，提出安全建议。（2）系统安全漏洞评估：对各系统网络信息安全方面的所有漏洞评估（包括系统 及应用方面）进行安全评估。（3）应用安全漏洞评估：对各系统应用安全进行评估、包括但不限于各系统web 应用安全、数据库安全、中间件安全等。（4 ）网络信息安全防护措施有效性评估，重点是对安 全防护手段，安全设备的策略有效性进行评估分析。针对各系统的各类外部网络信息安全防护的技术手段， 对现网中存在的安全设备，安全防护手段的有效性进行评估 分析，包括各厂家的防火墙、入侵监测、安全监控、网页
4、防 篡改等安全手段、安全设备的配置有效性进行评估，提出评 估结论及改进建议。(5) 对各系统在事前、事中、事后的网络信息安全情 况进行评估：对应用系统的应用层面安全性进行评估。女口：某系统 的日志记录不清楚，用户删除客户资料日志未记录; 系统密码未进行加密存储；系统不能实现密码强度自 动检查；系统应用存在固定密码，且写入程序无法更 改；某系统应用存在后门，黑客可绕过管理员修改用 户资料等等。对日志审计情况进行评估。对各系统的访问策略、访问权限进行整体评估，确定 访问原则。(6) 全网弱口令检查对全网各系统弱口令等安全问题进行检查，采用远 程口令猜解、本地密码hash破解等综合方式，全面排查 出
5、各系统中所有无用账号、临时账户、非法账户、弱口令 账号等安全隐患。(7 )全网渗透测试及业务安全评估：进行全网人工渗透测试。对黑龙江出入境检验检疫局所有公网地址，包括所有公网网站、以及无网站应用的公网地址等进行全面人工渗透测试，保障黑龙江出入境检验检疫局公网不存在安全隐患，特别是可通过公网渗透进入内网的安全隐患。对黑龙江出入境检验检疫局内网所有资产进行人工渗透测试、不仅仅是采用漏洞扫描工具进行简单的漏洞扫 描，安全专家应该对所有扫描的漏洞、网络共享、弱口令、 中间件安全问题、数据库安全问题等进行人工安全分析、渗透测试等，不局限于只对特定的web应用等进行渗透测试，全面发现黑龙江出入境检验检疫局
6、网络中的可利用安全问题。进行业务安全评估：采用渗透测试的手法，对业务流程安全、业务滥用等 方面进行评估，评估不限于以下内容：(8)其他安全问题检查对黑龙江出入境检验检疫局网络中的其他可能的安全 风险进行检查，如无线安全，特别是公网和内网通过无线AP 连接需做重点检查。2、重要PC服务器系统安全加固服务乙方须提供专业技术人员，定期对部署在黑龙江局的重 要PC服务器系统进行安全加固，通过一定的技术手段，提 高操作系统安全性和抗攻击能力，防止安全事件发生从而影 响部署在PC服务器上的业务应用正常运行。 PC服务器数量：不超过30台； 加固次数：2次，每半年一次，期限1年； 提交文档：每次加固后，须提
7、交安全加固报告3、安全应急响应服务在甲方有安全事件发生后，乙方需在2小时内派专业高 级技术人员到达甲方现场，并在4小时内解决发生的安全问 题，使系统恢复正常运行，并在之后对事故原因进行全面分 析，提出整改意见或建议，避免类似事故再度发生。重要敏 感时期，须根据甲方需要派遣专业高级技术人员提供5x9职 守服务。响应次数：5次，以事件发生次数为准期限：1年提交文档：每次事件紧急响应服务后，须提交紧 急响应服务报告4、安全运维评估服务在甲方网络进行调整或新业务上线，使网络安全设备策 略需要变更时，乙方须提前对新上线业务或设备进行评估或 测试，提出整改建议，避免由于策略变更调整带来安全隐患, 并在整改
8、后进行确认。提交文档：每次提供评估服务后，须提交评估报告、 测试报告（可选）、整改建议（可选）、变更确认等 文档。5、基线安全评估服务本次风险评估的评估对象涉及计算机系统、网络系统、 应用系统、组织人员、管理制度等。针对这些评估对象，具 体的评估内容如下所示：网络设备风险评估路由/交换设备风险评估安全设施风险评估防火墙风险评估入侵检测系统风险评估防病毒系统风险评估主机系统风险评估数据库系统风险评估应用系统风险评估网络架构风险评估安全管理评估次数：2次期限：1年提交文档：每次评估后，须提交基线安全评估服 务报告6、WEB系统风险监控服务乙方须在远程对黑龙江检验检疫局政府网站的进行24 小时监控，
9、监视WEB系统风险，以便于在第一时间发现故障。 监控内容包括识别并清除网站挂马、识别并修复常见的Web 应用漏洞、并提供专家级安全建议和策略。 网址：http: /www. hjlciq. gov. cn提交文档：每月提供网站漏洞监控报告，包括: 漏洞统计信息、漏洞页面定位、网页漏洞分析、修补建议。六、合同相关要求a）合同附件必须包含保密协议、分项报价表、服务方 案、项目相关人员履历表及通讯录等。b）合同付款：在签署项目合同后七个工作日内，乙方 支付甲方合同总额5%作为服务保证金后，甲方支付乙方100% 合同款。c）服务保证金：为保证服务质量，乙方须支付甲方合 同总额5%的费用作为服务保证金。
10、发生下列情况，甲方有权 扣除服务保证金： 由于乙方原因，发生重大安全事故并给甲方造成严 重影响，扣除乙方服务保证金并排除在总局信息安全项目政 府采购外。 由于乙方原因导致发生安全事故，但未造成严重影 响，甲方与乙方协商扣除相应服务保证金；d）服务保证金的返还及使用：乙方在完成全年服务并 通过合同终验后，甲方根据乙方全年维护情况，返还乙方服 务保证金；e）合同终验：在乙方完成全年服务之后，由甲方组织 专家评审会，邀请相关专家对乙方合同所提供的各项服务进 行终验，乙方须承担专家评审会的相关费用。七、服务提供商要求(1) 在中华人民共和国注册的企业法人单位，具有独 立法人资格(提供企业法人营业执照副
11、本复印件并加盖公 章)；(2) 具有良好的商业信誉和健全的财务会计制度(提 交承诺函并加盖公章)；(3) 具有履行合同所必需的设备和专业技术能力；(4) 有依法缴纳税收和社会保障资金的良好记录(提 供近三个月以上纳税和社保缴费凭证复印件)；(5 )参加政府采购活动自2011年至今在经营活动中没 有重大违法记录(提交承诺函并加盖公章)；(6) 法律、行政法规规定的其他条件。(7) 投标人必须指定1名负责此项目的项目经理，及 担任长期维护服务A/B角的2名技术人员。(8) 因信息安全服务具体内容需对我单位网络环境进 行现场勘察和技术交流后才能确定，所以要求投标人在投标 前需到我局进行现场勘查。由于
12、我局于绥芬河出入境检验检 疫局设有异地灾备中心，其为我局直接运维管理，具备与我 局同样的信息安全级别，其信息系统安全服务也纳入本次项 目范围。本项目的投标人须在招标公告规定时间对我局及绥 芬河灾备中心的信息系统进行现场勘察及技术交流，以便针 对性开展后续实施。现场勘查和技术交流时间为5月29日， 勘查和交流具体事项请联系本项目招标联系人。投标商在报 价时需上传加盖采购单位公章的现场勘查确认函（扫描件）, 未进行现场勘察的报价无效。八、投标须提交文档a）投标人营业执照复印件并加盖公章b）投标人法人签字授权书c）我局及灾备中心信息系统现场勘察报告（提交加盖 采购单位公章的书面证明材料（上传扫描件）d）安全维护服务方案e）报价表（含每项服务的分项报价）f）项目经理及驻场维护服务人员履历表九、项目联系人及联系方式联系人：李惊伟联系电话：0451-82337572、13351017181黑龙江出入境检验检疫局二o四年七月二十日
