关于杭州市滨江区教育局2025年中心机房和教育云机房维护服务项目的交易公告

序号

服务内容

具体要求

数量

1

MSS安全托管运营服务

详见“安全服务采购清单”

全年7*24小时

2

协助安全自查

详见“安全服务采购清单”

2次

3

渗透测试

详见“安全服务采购清单”

2次

4

安全培训

详见“安全服务采购清单”

2次

5

云防护

详见“安全服务采购清单”

全年7*24小时

6

全网威胁检测服务

详见“安全服务采购清单”

1年

7

设备维保

详见“安全服务采购清单”

1年

一、服务类

序号

设备名称

参数要求

数量

备注

1

MSS安全托管运营服务

1.服务内容

通过为招标方提供专业的MSS安全托管运营服务，提升招标方信息系统安全监测能力与防护水平，服务要求内容如下：

（1）互联网暴露面检测：运营专家在用户提供的根域名、IP等信息的基础上，对用户在互联网上暴露的IP资产、域名、资产指纹等信息进行搜集，发现互联网业务系统高危指纹组件、开放端口、域名资产等。

（2）资产管理服务：云端服务专家通过前期互联网暴露面检测、原有台账核对、用户自主上报、其他安全工具扫描等方式对资产进行全面的探测与识别与梳理，协助建立资产管理台账。

（3）资产威胁检测与分析服务：运营专家通过云端安全托管运营平台对服务内资产提供7*24小时威胁监测，分析各项安全隐患，包括漏洞利用、弱密码、挖矿、Webshell写入、异常登录、木马回连等安全风险，并通过企业微信、服务号等方式告知用户。

（4）资产安全事件处置服务：针对服务范围内资产，运营专家发现安全事件后，在获取用户授权后开展安全处置工作，支持通过运营服务平台联动对同厂商网络防火墙、EDR实现查杀、封锁联动处置工作。

（5）资产远程应急响应服务：针对服务范围内资产，对发生的勒索病毒、黑客入侵成功事件、数据篡改等高危害安全事件，运营专家通过远程支持的形式协助用户对遇到的突发性安全事件进行紧急分析和协助处置。

（6）服务组件策略定期调优服务：在服务组件维保期内，运营专家每季度对同厂商运营组件上的安全策略进行统一更新，确保运营组件上的安全策略、规则库版本、设备版本处于阶段性最优水平。

（7）情报订阅服务：服务专家及时提供安全漏洞预警、网络攻防资讯，并定期提供网络安全月刊服务。

（8）阶段汇报服务：每半年度安全运营经理现场进行阶段汇报，确认是否调整服务资产，沟通后续运营重点工作。

2、服务范围：20个信息资产

3、交付物：《资产维护清单》一份；《互联网暴露面检测清单》一年两次；《漏洞扫描报告》一年四次；《事件处置报告》按需；《阶段性工作汇报》一年两次。

4、运营平台要求：

为保证服务质量，需提供专业安全托管运营平台，平台满足以下要求：

（1）支持基于云化SaaS架构，为用户生成云端服务展示界面，支持展示服务总览、资产中心、威胁检测与响应、漏洞管理、外部攻击面管理、报告中心、大屏管理等界面；

（2）云端服务展示界面应支持展示近7天的告警趋势，支持按照标签展示不同级别告警趋势；支持展示当天、近7天、近30天的封禁中情况和封禁分布情况；

△（3）支持针对用户的告警进行聚合分析，支持蓝方和红方两种视角进行分析，支持攻击点分析、攻击线分析、攻击网分析、攻击手段分析、攻击路径分析；（提供产品界面截图）

△（4）支持实时生成攻击者画像，即通过汇总同一个IP在不同用户活跃事件、告警数量、受害单位等信息，推理出该恶意IP的危害程度，形成IP标签，以便于对其他相关用户进行预警；（提供产品界面截图）

△（5）支持查看联动处置记录，支持联动防火墙、态势感知类设备，处置动作包括封禁IP或封禁域名，并支持查看处置历史。（提供产品界面截图）

全年7*24小时

2

协助安全自查

1.服务内容

根据监管单位检查要求在监管单位开展检查之前，依据检查要求，协助解读分析检查关键点，梳理检查响应材料，列清不足项，提出整改建议，经过单位内部评审后协助制定整改计划。

2、交付物：《安全检查差距分析报告》

1年2次

3

渗透测试

1.服务内容：

通过利用目标应用系统的安全弱点模拟真正的黑客入侵攻击方法，以人工渗透为主，以漏洞扫描工具为辅，在保证整个渗透测试过程都在可以控制和调整的范围之内尽可能的获取目标信息系统的管理权限以及敏感信息。（3个系统含复测）

2、服务范围：3个系统（包含复测）

3、交付物：《渗透测试服务报告》

4、工具要求：

为保证服务质量，需提供专业渗透测试服务工具，工具满足以下要求：

（1）支持信息搜集，包含但不限于子域名、IP及IP段、端口、应用服务、邮箱、github 敏感信息、红队人员高关注的应用指纹、微信公众号、股权图等信息的搜集及发现；

（2）支持常见的Web应用弱点检测，提供高危漏洞扫描、跨站脚本、SQL注入扫描、弱口令扫描、全量扫描等模板；

（3）漏洞探测功能支持使用POC对资产进行批量漏洞探测；

（4）指纹/POC探测扫描模式支持只识别指纹、识别指纹再进行POC探测、不需要指纹前置直接POC探测三种类型。（提供产品界面截图）

1年2次

4

安全培训

1.服务内容

结合单位自身安全培训需求，制定培训计划，明确培训内容。开展包括信息化基础培训、数据安全培训、法律法规与政策标准规范培训、安全技术培训等培训需求内容，形成培训记录。

2、培训讲师要求：培训讲师（1人）应具有5年及以上网络安全培训经验，且具有CISI注册信息安全讲师 、CISP-CSE**全工程师、人社部门颁发的网络规划设计师证等证书。

3、交付物：《网络安全培训课件》

1年2次

5

云防护

1.服务内容

协助用户针对下属单位开展网站云防护，不需在本地部署任何安全设备，域名CNAME指向至云防护云端平台，实现对WEB应用系统实时防御。实现对各种注入、跨站、webshell、扫描器、敏感信息泄露、盗链、等应用攻击实时防御。提供安全防御日报和重**全事件告警，包括应用系统访问流量、访问详情、攻击详情、应用系统潜在问题分析等。

2、服务范围：5个域名。

3、云防护平台要求：

（1）支持集群化和高可用部署架构，**范围至少具备90个云防护节点；

（2）系统基于云化SaaS架构，无需消耗虚拟机**或本地物理**，将CNAME别名指向云防护平台完成流量牵引；

（3）支持对80和443端口以外的非标准端口提供防护；

△（4）支持限制特定境内/外区域的IP访问防护站点，境内区域访问控制颗粒度应能细化到市一级；（提供产品界面截图）

（5）支持对命令注入（包括SQL注入、SQL盲注、代码注入等）、协议违规、跨站脚本、SSI指令、路径穿越、远程文件包含、WebShell防护；

△（6）支持监测访问流量，发现被访问网页是否存在深层暗链、Webshell等安全风险；（提供产品界面截图）

（7）支持拦截主流Web服务器漏洞利用行为，支持的Web服务器软件应覆盖apache、tomcat、NGINX、IIS；

△（8）支持提供单站点分析大屏，以全球或中国GIS地图视角展示访问与攻击趋势，并统计针对该站点的攻击类型分布、攻击源IP、攻击区域分布信息。（提供产品界面截图）

（9）支持一键关停功能，当网站出现紧急安全事件时，可通过浏览器完成站点关停。

全年7*24小时

6

全网威胁检测服务

1.服务内容

使用深度威胁检测技术，实时发现由外到内和由内到外的网络攻击行为。基于丰富的特征库、全面的检测策略、智能的机器学习、高效的沙箱动态分析、海量的威胁情报，实时发现网络中发生的各种已知威胁和未知威胁。同时对网络流量元数据进行日志提取，多途径外送到大数据平台型产品，提供实时数据安全与行为分析。

2、工具要求：

（1）产品吞吐率：网络层≥10Gbps；

（2）支持全流量检测，可根据需求打开或关闭全流量检测功能

支持检测WEB攻击、异常访问、恶意文件攻击、可疑流量、远程控制、WEB后门访问、DGA域名请求、弱口令、拒绝服务攻击、隧道通信、暴力破解、挖矿、恶意工具利用、扫描行为、漏洞利用、邮件社工攻击、ARP欺骗、配置风险、网络异常、入站情报、行为分析等风险类型。

（3）支持WEB后门访问检测，可检测WEBSHELL探测、WEBSHELL上传、JSP WEBSHELL、ASP.NET WEBSHELL等行为，支持查看告警详细内容，包含请求、响应码、返回内容等。（需提供截图证明）

△（4）支持沙箱逃逸检测，当恶意文件进行逃逸尝试，在沙箱报告中进行体现（需提供第三方测试机构出具的测试报告。）

（5）支持对AI模型检测出的加密流量相关的告警筛选统一展示，异常目的IP列表可展示目的IP、目的端口、证书状态、最近告警时间、告警数等信息；

△（6）支持对流量进行分析，以曲线图结合数值的方式实时展示当前系统总吞吐量、HTTP流量吞吐量、DNS流量吞吐量（需提供第三方测试机构出具的测试报告。）

△（7）支持与MSS安全托管运营服务联动，支持将告警发送至MSS平台，针对产生的告警事件有7*24小时在线的专业团队主动提供分析研判，并在关键节点主动协助完成封禁等处置操作，确保告警有人研判、有人通知、有人响应。（需提供第三方测试机构出具的测试报告。）

1年

7

设备维保

1.服务内容

提供一年数据库审计、运维审计、日志审计等设备维保服务。

2、服务要求

设备维保服务主要包含故障处理、巡检服务、技术支持、设备升级，在服务期内按需开展。

1年

序号

评审标准

权重

属性

资信技术标

1

响应人自2022年1月1日以来承担过项目类似业绩的，每有1个得1分，最高得2分。

证明材料：须提供合同原件的扫描件或清晰复印件，并加盖本单位公章，时间以合同签订时间为准，未按照要求提供不得分。

0-2分

类似业绩

（客观分）

2

（1）投标人具有质量管理体系认证证书、环境管理体系认证证书、信息技术服务管理体系认证证书、职业健康安全管理体系认证证书，每个得1分，最高得4分。

（2）投标人具有ISO27017云服务信息安全管理体系认证证书、ISO27701隐私信息管理体系认证证书，且认证内容包括信息安全技术相关内容的，每个得2分，最高得4分。

证明材料：提供有效期内的相关证明材料复印件加盖公章。提供有效期内的体系证书复印件及**认证认可信息公共服务平台截图（http://cx.****.cn/）加盖投标人公章，不提供不得分。

0-8分

体系认证

（客观分）

3

投标人的响应文件完全满足采购需求中“安全服务采购清单”中标注△技术指标的相关要求的得24分，任何一项打“△”指标不满足的，每项扣2分，扣完为止。

证明材料：提供采购需求中“安全服务采购清单”中标注△的证明材料，未提供不得分。

0-24分

技术响应程度（客观分）

4

投标方案与需求的吻合程度，包括方案的科学性、先进性、可靠性、成熟性、合理性和扩展性；方案设计的功能实现以及方案配置的合理性等方面与项目对应需求的满足程度等。 评标人根据综合考评。（评分范围：5/4/3/2/1/0）

0-5分

技术方案（主观分）

5

组织实施方案的科学性、合理性、规范性和可操作性，以及组织机构、工作程序和步骤、管理和协调方法等。评标人根据综合考评。（评分范围：5/4/3/2/1/0）

0-5分

组织实施方案（主观分）

6

服务质量保障方案的可行性、规范性，包括但不限于项目保证措施、服务质量与故障应急机制服务方案、风险说明及控制方案等。评标人根据综合考评。（评分范围：5/4/3/2/1/0）

0-5分

服务质量保障方案（主观分）

7

针对本项目应急保障措施的合理性、全面性、专业性，包括但不限于可能发生的问题、应急响应时效以及对应的解决预案等。评标人根据综合考评。（评分范围：5/4/3/2/1/0）

0-5分

应急保障方案（主观分）

8

售后服务方案、售后服务承诺的可行性、完整性以及服务承诺落实的保障措施，维护期内的技术支持和维护能力情况等；对服务承诺的保障措施，运行维护人员安排是否合理等。评标人根据综合考评。（评分范围：5/4/3/2/1/0）

0-5分

售后服务方案（主观分）

9

根据投标人提供的合理化建议进行评分。（评分范围：5/4/3/2/1/0）

0-5分

合理化建议（主观分）

10

项目负责人情况：

投标人项目负责人需具备信息安全或项目管理专业本科及以上学历，具有信息系统项目管理师（软考高级）证书、信息技术（信息安全）专业高级工程师职称证书、注册信息安全管理员（CISP-CISO）证书、信息安全等级测评师中级及以上证书得5分，不具备或部分具备不得分；

（提供人员有效期内的相关证书复印件及缴纳近三个月的社保证明复印件并加盖公章，否则不得分。）

0-5分

项目负责人（客观分）

11

项目组实施成员情况：

1、投标人项目技术负责人需同时具备CISAW信息安全保障人员（渗透测试）证书、CISP-PTE（渗透测试工程师）证书、CSERE网络安全应急响应工程师证书的得3分，不具备或部分具备不得分；

2、投标人安全培训讲师同时具备CISI（注册信息安全讲师）、CISP-CSE（**全工程师）、网络规划设计师（软考高级）的得3分，不具备或部分具备不得分；

3、 投标人项目组成员5人及以上具有信息安全相关资质证书的，得5分。

（提供人员有效期内的相关证书复印件及缴纳近三个月的社保证明复印件并加盖公章，否则不得分。）

0-11分

项目成员（客观分）

商务标

12

价格分采用低价优先法计算，即满足招标文件要求且投标价格最低的投标报价为评标基准价，其价格分为满分。其他投标人的价格分按照下列公式计算：

价格分=（评标基准价/投标报价）×20%×100

0-20分

价格分（20分）