各投标人:
现就“**华塑杨家岭**绿色开采智能化改造5G专网建设项目”(项目编号:****)招标文件内容进行澄清答疑,具体如下:
本项目技术规范书第4.6项“网络安全建设要求”增加第4.6.1.7条“网络安全运维服务”,具体如下:
4.6.1.7 网络安全运维服务
服务期3年。服务期内每季度提供1次现场安全巡检服务,每年提供1次业务系统漏洞扫描服务,服务期内提供7*24小时安全应急响应服务。具体内容包括:
1.安全巡检及加固:核心网络设备、安全设备、服务器操作系统、数据库安全巡检及加固。巡检内容包括但不限于:设备CPU和内存利用率、设备系统版本、设备日志、设备远程管理方式、设备TELNET和HTTP情况、设备管理账号口令、设备管理账号权限、设备远程管理源IP限制、外置日志服务器配置、数据备份情况、安全策略配置的合理性和精细化情况、URL/防病毒/应用等各类特征库更新情况,对不符合要求的配置进行整改加固。
2.漏洞扫描服务:采用“安全服务人员+漏扫工具”相结合方式,制定漏洞扫描方案,进行内网与外网主机漏洞扫描,扫描范围包括传统高危、中危、低危漏洞和新型漏洞等CVE漏洞探测模块;扫描结束后,分析、整理、汇总扫描结果,筛选有效的漏洞数据,形成《漏洞扫描报告》交予用户,并给出详细漏洞修复,协助用户、应用系统厂商对可修复漏洞进行修复加固。
3.安全应急响应:提供7*24小时安全应急响应服务(一般性事件半小时内响应,线上技术支持;紧急安全事件半小时内响应,3小时内到达现场)。应急响应服务包括但不限于:数据保护、系统恢复、安全加固、主要节点网络故障恢复及数据整理。在安全事件发生后协助定位攻击来源,阻止黑客入侵,加固信息系统。按需提供《应急响应处置报告》。
本澄清/答疑未尽事宜,仍按照原招标文件规定执行。
注:此澄清答疑视同招标文件的组成部分,与招标文件具有同等法律效力,解释顺序按照法律法规的规定执行。请投标人及时下载/查收;需投标人书面回执且未及时主动回执的,视作其已收悉本澄清答疑。
联系方式
单位:****
地址:**省**市**区蜀鑫路69号(创业大道与蜀鑫路西南角)A栋805室
项目联系人:金梦
电话:0551-****5920
招标人:****
招标代理机构:****
2026年1月26日