昆明市公安局关于购买2026年度内部网络安全服务的计划

为保障******信息网网络安全管理工作正常开展。****财政局印发的《****政府购买服务指导性目录（2022年版）》（昆财综〔2022〕46号）文件要求，****政府购买服务的方式，购买****2026年度内部网络安全服务（属目录内B1004项，其他适合通过市场化方式提供的信息化服务）。现编制购买服务计划如下：

一、项目名称

****2026年度内部网络安全服务项目

二、购买主体

单位名称：****

三、主要内容

（一）病毒库升级服务

1.******局已安装的瑞星ESM防病毒终端安全防护系统V3.0（Windows端、国产操作系统端）病毒库升级服务，服务期限为1年。

2.******局已安装的瑞星ESM防病毒终端安全防护系统V3.0（Linux端）病毒库升级服务，服务期限为1年。

3.******局已安装的瑞星R9800L防毒墙1年原厂质保及1年原厂现场技术支持服务，需提供原厂技术支持承诺。

1.提供违规监测一体机设备供甲方使用，使用周期为1年。

2.乙方提供1名安全专业人员的现场技术支持，协助****进行违规事件通报、排查、处置等，并出具相关事件处理报告。

3.提供15个静态JS传感器部署应用采集数据；提供2000个软末梢探针静默运行采**全行为数据。

1.提供“一机两用”监控系统加固服务，针对****“一机两用”监控系统，开展安全加固工作，提供永久授权及1年期技术支持服务。

2.提供“一机两用”监控系统预警服务，针对****“一机两用”监控系统，开展预警模块搭建工作，提供永久授权及1年期技术支持服务。

3.提供“一机两用”监控系统辅助级联服务，针对****“一机两用”监控系统，开展辅助级联模块搭建工作，提供永久授权及1年期技术支持服务。

1.根据****系统数量及渗透测试需求搭**台，提供渗透测试平台搭建需要的软硬件环境及操作管理人员，使用期为1年。

2.对****100个系统提供渗透测试服务，对前期的工作和测试成果进行汇总，并制**全修复建议，最后编写相应报告。

1.提供链路加密服务及相关技术支持服务，期限1年，实现********政府单位之间的数据安全交换链路加密。

2.提供安全加密网关技术支持服务，******局侧安****政府单位安全加密网关对接服务，实现市****政府单位数据服务器；

3.******局****政府单位之间的数据交换边界链路技术支持服务，配合市局业务部门完成数据交换配置及测试，协助解决数据交换过程中的技术问题。

1.在7个重大节日及特殊时期，对单位内部网络与信息系统进行高频率的安全监控；获取最新的安全信息，供运维单位及时调整安全策略；提供外部**作为应急响应的有力支撑。

2.提供重大节日信息系统安全巡查服务，针对系统进行WEB安全监测及系统服务器安全监测，并提供相关巡查报告。

3.服务期限内，提供7×24小时的现场或远程安全应急响应。

服务商应按照****业务需求和服务质量要求，确定应急恢复计划的范围与目标，设计提供应急恢复方案，以保证****业务的持续性和可用性。双方需共同讨论以完成应急恢复方案设计。

服务商应负责对****维护人员进行应急方案操作培训以确保需要时可以立即启动。

1.**信息网资产盘点服务

2.**信息网专项安全检测服务

3.**信息网安全监测预警服务

4.**信息网风险监测及通报服务

5.**信息网检测结果对比分析服务

6.**信息网模拟人工渗透测试服务

7.**信息网补丁测试验证服务

1.办公互联网业务应用访问模型及策略梳理服务

2.办公互联网上网行为分析及审计服务

3.办公互联网攻击行为检测及防护服务

（十）服务期限：一年。

四、预算资金

项目金额：215.46万元

五、承接标准

承接主体须为依法成立的企业、社会组织（不含由财政拨款保障的群团组织），公益二类和从****事业单位，农村集体经济组织，基层群众性自治组织，以及具备条件的个人。具备《****政府采购法》第二十二条规定的条件；具有履行合同所必须的专业技术能力和人员。

六、目标要求

承接主体应当按照与购买主体签订的服务合同要求，认真组织项目实施，按照相关服务内容和技术要求，做好运维保障服务。

七、购买方式

根据《****办公厅****政府集中采购目录及标准（2024年版）的通知》（云政办函〔2024〕7号）的规定，该项目采购金额达到分散采购限额标准，属于政府采购范围，****政府采购法或招标投标法有关规定执行。

八、资金支付方式

按照签订购买服务协议内容支付服务费用。