中国地质大学（北京）财务一卡通等系统安全服务加固项目

C****0000其他信息技术服务

1. 采购标的名称：****（**）财务一卡通等系统安全服务加固项目采购标的包含财务系统安全态势感知安全升级改造和防护加固、安全运维服务、攻防演练、渗透测试、等保测评、暴露面风险检测、数据安全。 2. 采购标的需实现通过财务系统安全态势感知安全升级改造和防护加固、安全运维服务、攻防演练、渗透测试、等保测评、暴露面风险检测、数据安全等手段，全面提升****（**）财务、一卡通等关键业务系统的安全防护能力，具体目标包括：实现系统全年安全稳定运行，杜绝重**全事件发生；提升系统对网络攻击、数据泄露、网页篡改等威胁的检测与响应能力；完善数据安全保护机制，实现敏感数据加密、审计等全生命周期管理；完成4个二级系统的等保测评工作；健全安全运维与应急响应机制，提升安全事件处置能力。 3.采购标的数量：财务系统安全态势感知安全升级改造和防护加固1项、安全运维服务1项、攻防演练1项、渗透测试1项、等保测评1项、暴露面风险检测1项、数据安全1套。 4.采购标的需满足的质量、服务、安全、时限等要求： (1). 财务系统安全态势感知与安全升级改造 为了保障以财务缴费、一卡通等系统为主的网络整体安全，全年进行漏洞通报、威胁情报预警，并为现有主要网络安全设备防火墙（3台）、态势感知、流量调度、探针（2台）、漏扫等提供2年软件升级更新及硬件保障服务，全面保障系统持续稳定运行。 (2). 安全运维服务 通过7×24云端运营平台+专家团队，提供为期一年体系化持续守护、主动闭环的安全运维。 (3). 攻防演练（重保） 在重点保障时期派驻高级攻防专家在线值守，7×24持续监控、实时处置，提升整体安全基线与实战防护能力。 (4). 渗透测试 对网络、主机、应用进行深度探测，输出漏洞修复建议并指导开发商闭环整改，直至无高危漏洞。 (5). 等保测评 完成学校等保二级系统整合，并对4个整合后的系统开展定级备案、等保2.0测评，并完成整改。 (6). 暴露面风险检测 从互联网侧基于关键词、域名、备案信息等进行全面资产测绘，****学校的全部对外暴露资产。 (7). 数据安全 部署“数据安全加密一体机+数据安全运维平台”硬件组合，实现核心数据的加密存储，支持数据动态脱敏和操作审计，减少敏感数据泄露风险。