人民铁道报业有限公司网络安全运维服务 询价采购公告

序号

设备名称

数量

品牌

1

下一代防火墙

8

深信服

2

上网行为管理

2

深信服

3

准入管理系统

1

深信服

4

安全感知平台

1

深信服

5

潜伏威胁探针

1

深信服

6

等保一体机（含数据库审计、日志审计、基线核查BVT、堡垒机）

1

深信服

7

终端检测响应平台EDR

1

深信服

8

容灾备份一体机

1

**德康

9

负载均衡

4

深信服

10

VPN

2

深信服

序号

服务名称

数量

说明

1

网站后**全运维服务

1年

具体服务要求附后

2

本地安全设备运维服务（含软件升级）

1年

具体服务要求附后

3

本地终端基线核查系统

1年

核查项不少于要求数量（具体核查项附后）

4

本地部署双因子身份认证系统

1年

实现北**正采编系统用户登录时的双因子认证

5

配合网络安全检查、等保测评等发现问题的整改和应急处置等工作

1年

序号

服务目录

服务内容及要求

1

常规运维

采用合理技术手段对网站服务进行实时监控，对发现问题要及时反馈和处理。

每季度变更一次服务器口令。

根据业务需求变更，对系统进行服务、配置、端口等进行调整及性能优化。

网站重大活动期间现场保障运维。

2

安全运维

每季度进行一次漏洞扫描，提供漏扫报告，并针对漏扫结果进行漏洞修复。

网站代码修改，一是PHPCMS底层代码的修改（如更改php与数据库的连接为mysqli）,二是安全层面的代码修改（如处理sql注入漏洞），三是其他代码修改。

PHP、Apache、Mysql、MaxScaler等应用软件版本升级，及时修复漏洞。

****公司完成网站等级保护测评工作。

****公司开展网站专项应急演练。

配合上级单位作网站安全检查，并提供整改解决方案，

3

应急运维

需要提供固定的应急响应联系人及联系方式。

****公司提出的问题（微信群或电话通知）要在5分钟之内进行响应。

针对上级单位提供的漏洞信息或异常告警及时进行处理。

利用**全服务或人为发现的系统安全问题，需要****公司并及时解决。

针对网站发生的重大问题（黑客攻击、网页篡改、服务宕机等）需要进行现场处理，要求在发现问题2****公司。

4

服务周期及方式

运维服务期限1年，提供7*24小时技术支持服务及应急响应机制，包括但不限于现场、远程、电话、邮件等服务形式。对服务期内所有运维、处理工作提供相应工作报告。

序号

服务要求

1

7×24，实时技术支持服务（远程或现场服务）

2

****公司的内部办公业务信息系统进行漏洞扫描（每季度一次，出具漏扫报告）并协助整改。包括：服务器、网络设备、安全设备、应用系统及终端。

3

运维巡检服务（每月1次，形成运维巡检报告）。针对安全防护设备的日志、告警等信息进行分析，优化配置，提供漏洞修复、病毒查杀等运维服务。

4

配合完成内部办公业务信息系统安全等级保护测评。

5

保证所有深信服安全设备的正常运行，协调厂家**，提供备机。

6

提供设备软件版本升级和URL库及安全特征库升级（附：升级内容清单）。

序号

设备名称

数量

软件升级

URL库

安全特征库和URL库

（STA）/（SIP）特征库

1

NGAF

6

●

●

4

态势感知

1

●

●

5

探针

1

●

●

6

EDR

1

●

7

上网行为

2

●

7

灾备

1

●

序号

配置明细

1

口令重复使用次数限制

2

口令最长使用期限

3

口令锁定策略

4

检查是否已启用密码复杂度要求

5

管理缺省账号更改缺省帐户名称

6

帐户锁定时间

7

复位帐户锁定计数器

8

管理无关账号

9

管理账号共享

10

设置登录超时

11

记录帐户登录日志

12

启用审核帐户管理的审核

13

审核帐户登录事件

14

设置屏幕锁定

15

不显示上次的用户名

16

检查是否已禁止用户开机自动登陆

17

ctrl-alt-del配置

18

启用域控制器进行身份验证

19

安装防病毒软件

20

检查是否已开启防Windows火墙

21

启用并正确配置Windows网络时间同步服务(NTP)

22

关闭Windows自动播放功能

23

修改默认远程登录端口

24

共享文件夹权限设置

25

检查是否已启用TCP/IP筛选功能

26

关闭默认共享

27

ICMP重定向

28

禁用可远程访问的注册表路径和子路径

29

防止源路由欺骗攻击

30

防止碎片攻击

31

启用SYN攻击保护

32

SNMP安全设置

33

DEP安全配置

34

匿名远程连接

35

匿名权限限制

36

禁用匿名FTP账户登录

37

关键权限指派安全要求取得文件或其他对象的所有权

38

关键权限指派安全要求从远程系统强制关机

39

关键权限指派安全要求关闭系统

40

关键权限指派安全要求从网络访问此计算机

41

关键权限指派安全要求允许本地登录

42

日志文件大小设置

43

启用审核过程追踪的审核

44

启用审核系统事件的审核

45

启用审核目录服务访问的审核

46

启用审核特权使用的审核

47

启用审核策略更改的审核

48

日志文件最小权限设置

49

检查磁盘分区数量及文件系统格式

50

检查是否已关闭不必要的服务-Simple TCP/IP Services

51

检查是否已关闭不必要的服务-DHCP Client

52

检查是否已关闭不必要的服务-Message Queuing

53

检查是否已关闭不必要的服务-Simple Mail Transport Protocol

54

检查是否已关闭不必要的服务-Windows Internet Name Service

55

检查是否已关闭不必要的服务-DHCP Server

56

检查是否已关闭不必要的服务-Remote Access Connection Manager

57

检查是否已正确配置密码最小长度值

58

检查是否已关闭不必要的端口-445

59

检查是否已关闭不必要的端口-135

60

检查是否已关闭不必要的端口-137

61

检查是否已关闭不必要的端口-139

62

域成员：禁用计算机帐户密码更改

63

域控制器：拒绝计算机帐户密码更改

64

域环境：是否已正确配置域环境下安全通道数据的安全设置

65

提示用户在过期前更改密码

66

域环境：是否已正确配置“可被缓存保存的登录的个数”策略

67

口令最短使用期限

68

配置TCP连接存活时间

69

配置Windows自动更新