浙江传媒学院2025年3月政府采购意向

标的名称：信息系统安全等级测评服务
数量/单位：1/次
预算金额（元）：300000.00

采购目录：C****0000测试评估认证服务

需实现的主要功能或者目标：根据国家等级保护相关标准，对信息系统完成等级保护测评工作，共涉及6大类。从业务信息安全性和系统服务保障安全要求两个方面分析信息系统的业务和服务安全保护级别，确定信息系统的安全等级。通过对被测系统的详细了解，至少应包含信息系统调查、定级对象分析、定级要素分析等，确保信息系统定级备案的合理性，最后完成属地管理原则，分别向信息安全主管部门完成备案。

需满足的质量、服务、安全、时限等要求： 2025年完成信息系统安全等级测评服务，提升信息安全保障能力。；项目实施过程中所发生的一切费用均包含在投标价格中。提供不少于1年的免费售后服务，售后服务期自验收合格之日起计算。； 1.需具备网络安全等级测评与检测评估机构服务认证资格；
2.供应商必须和采购人签订保密协议和非侵害性协议，供应商必须要与参加此次测评项目的所有项目组成员签订保密协议和非侵害性协议，在合同签订时一并提供给采购人。
3.供应商对本规范书中的内容及在应标过程中接触的设备信息、数据资料等负有保密责任，不得泄露给任何第三方。； 合同签订后30个日历天内完成定级和测评工作方案实施计划编制，项目进场实施后90个工作日内完成所有系统测评和备案工作。。

标的名称：信息系统安全建设项目
数量/单位：2/套
预算金额（元）：470000.00

采购目录：A****0399其他计算机软件

需实现的主要功能或者目标：EDR安全防护系统：****中心和监控端组成，把多个监控端信息集中于一体，集中管理、应急和配置安全策略，聚合监控端情报信息。通过实时汇聚各个终端的安全事件，可以形****中心。主要功能包括：病毒查杀、漏洞管理、挖矿防御、网络防护、勒索防御、性能监控及支持容器虚拟化等。云WAF防护系统：为我校私有云及虚拟化网络环境提供安全防护能力，为我校超融合平台提供安全检测、防护、分析、运营等一体化安全防护，进行安全漏洞检测，防范于未然，事中防护DDoS、WEB等安全攻击，避免超融合平台出现平台瘫痪、黑客入侵、数据泄露等问题，事后通过威胁情报和运营工具进行辅助安全决策。

需满足的质量、服务、安全、时限等要求： EDR安全防护系统：对于新发现的病毒、零日漏洞，厂商能够于24小时内作出响应，及时通知用户，并提供专应急预案、处置工具或专杀工具。云WAF防护系统：具有云端7*24远程安全专家服务能力，提供7*24小时安全值守和应急响应服务。提供策略优化、配置调整、规则更新、问题处理、技术咨询安全事件通告等常规技术支持服务，实时监测和感知DDOS、持续性攻击、0day攻击等事件，并及时响应和对抗。；质保期内，软件故障报修的响应时间为：响应方提供 7*24 应急响应服务，接到报障电话紧急问题4个小时内解决（包括电话解决和上门现场解决），一般问题8个小时内解决。； 通过公****检测中心检测并获得销售许可证书，软件要求在中华人民**国境内开发，具备自主知识产权，通过国家信息安全等级保护三级的要求。； 2025年完成云WAF防护系统部署、EDR安全防护系统部署。。

标的名称：网络安全服务及关键时期值守服务
数量/单位：1/年
预算金额（元）：370000.00

采购目录：C****0400安全运维服务

需实现的主要功能或者目标：通过一系列综合性的网络安全服务措施，全面提升****的网络安全防护能力，确保信息系统在关键时刻的稳定运行，降低网络安全风险，提高全院师生的网络安全意识和管理水平，为学院的发展提供坚实的网络安全保障。

需满足的质量、服务、安全、时限等要求： ****学院的网络安全防护能力，确保信息系统在关键时刻的稳定运行，保障学院的教学、科研和管理活动顺利进行，同时也为其他高校提供了有益的网络安全建设参考。；项目技术服务不低于技术方案中要求的最低要求，项目实施人员需具备相关的技术能力。； 1、具有中国网****认证中心颁发的信息安全风险评估服务资质。2.供应商必须和采购人签订保密协议和非侵害性协议，供应商必须要与参加此次测评项目的所有项目组成员签订保密协议和非侵害性协议，在合同签订时一并提供给采购人。3.供应商对本规范书中的内容及在应标过程中接触的设备信息、数据资料等负有保密责任，不得泄露给任何第三方。； 自合同签订日起提供一年的网络安全运维服务。。