2026年厦航终端安全响应系统维保及应急响应服务采购公告

终端安全响应系统（EDR）：实现对终端异常行为（包括：勒索病毒、挖矿病毒、端口扫描等）的告警并对终端的数据进行收集。通过对EDR的使用能够大幅度提升对问题终端的处理效率，快速定位问题，能满足溯源需求。26年维保到期后，需要继续采购EDR产品的维保服务。（包含但不限于license授权，产品的版本升级服务，产品规则库的升级、调优服务，告警规则的优化服务以及所交付产品的错误****公司已采购12000台EDR授权，考虑到后续终端电脑增量，预估三年内新增2500台终端（26年新增关基双终端500，**机场终端500台），新购含一年维保。

重保期间终端保障服务：提供驻场人员，在重保期间进行平台巡检、安全监控、威胁分析、事件管理等工作。在终端疑似事件发生时，给出事件分析结论及处置建议并协助进行处置。每年预计125人天（1人天8小时）。

应急响应服务：提供7×24小时的应急响应服务，指派专业工程师2小时内到达现场。及时采取行动限制事件扩散和影响的范围，协助检查所有受影响的系统，提出基于安全事件整体安全解决方案，排除系统安全风险并协助追查事件来源、提出解决方案、协助后续处置并快速解决问题。每年预计5人天（1人天8小时）。目前已有产品为奇安信EDR，原供应商为奇安信网神信息技术****公司。

3.1 工作内容要求

3.1.1、EDR：

1、提供EDR产品涉及的系统升级、漏洞修复、系统排故等服务。

2、提供EDR产品的技术支持工作。

3.1.2、重保期间终端保障服务：

供应商应按甲方要求指派原厂工程师提供现场驻场服务，在值守保障阶段完成如下工作：

1、按照甲方要求完成签到；

2、按照甲方要求完成天擎、EDR、准入的日常巡检工作并完成巡检报告的填写，巡检内容包括但不限于如下方面：

1****公司天擎病毒查杀日志；

2****公司EDR告警日志；

3****公司天擎控制台操作日志；

4）各园区准入设备拦截日志。

3、按照甲方要求在发生安全事件时协助甲方完成事件分析研判工作；

4、按照甲方要求在发生安全事件时协助甲方完成事件应急处置工作；

5、按照甲方要求在值守保障完成后3个工作日内提供总结报告。

3.1.3、应急响应服务

发生安全事件时（包括：主机沦陷、勒索病毒、挖矿木马、蠕虫病毒、APT事件、网站挂马、网站暗链、网站篡改、漏洞事件、数据泄露、其他安全事件），半小时内响应，协助我方人员进行事件排查、溯源，制定排查、解决方案及后续处置，对事件溯源成功并制定详细的、可操作的解决方案。

3.2 人员要求

1、乙方的服务团队必须遵守国家的政策、法令，严格执行甲方的各项规章制度，服从甲方管理和调度，认真履行工作职责，努力完成甲方安排的工作任务。

2、乙方服务团队全体现场服务人员必须为原厂工程师。

3、项目实施前，甲方将对乙方提供的现场服务人员进行综合考察，符合要求的才能参与项目，否则，甲方有权要求乙方安排不低于原有人员资质能力的候补人员予以补充。若乙方无法安排，乙方需支付给甲方无法履约部分同等金额的费用作为补偿；同时，在项目实施过程中，如有人员存在违规操作、消极工作和能力不足等影响项目顺利进行的行为，甲方有权要求乙方安排不低于原有人员资质能力的候补人员予以更换，若乙方无法安排，乙方需支付给甲方无法履约部分同等金额的费用作为补偿。

3.3 实施过程要求

1、部署的产品应为原厂正版授权；

2、乙方的服务过程和文档，须具有很好的规范性，便于甲方对项目的跟踪和控制。

3、乙方在甲方现场服务时，应遵守其工作纪律，不损坏其工作设备和软硬件设施。

3.4 安全要求

1、*须与厦航签订《网络安全协议》《信息保护协议书》。

2.* 供应商提供的产品或****网信办发布的未通过网络安全审查的产品、配件和服务。****网信办网站和微信公众号（网信中国）查询。（注：目前已知Micron Technology,Inc.****公司）产品未通过网络安全审查）针对硬件设备产品，供应商须配合提供设备内存、硬盘等存储部件的品牌和型号信息。对于无法提供上述信息的设备，供应商须提供承诺函，承****网信办发布的未通过网络安全审查的产品、配件或服务。。

3、供应商提供的网络关键设备和网络安全专****网信办要求。

4、若采购的网络产品和服务涉及网络安全审查对象且预判结果为影响国家安全的，须明确供应商配合网络安全审查的责任与义务：

(1)供应商须承诺配合厦航开展网络安全审查工作，按厦航要求提供相关审查材料，****公司基本情况、所投产品及服务的供应链等信息；

(2)供应商须承诺严格保护知识产权，对审查信息承担保密义务，不得向无关方披露或者用于审查以外的目的；

(3)若因国家网络安全审查结果不通过导致未中标或合同终止，厦航无需承担责任。

4.1、EDR软件授权验收标准

供应商所提供的license需经原厂商授权，该授权在原厂商处可进行查询；如原厂商无法提供相关查询方式，则必须由原厂商出示证明，证明该license经由原厂授权，并且与我方所购买功能模块的内容一致。

4.2、重保期间终端保障服务验收标准

1、按照甲方要求完成天擎、EDR、准入的日常巡检工作并完成巡检报告的填写；

2、按照甲方要求在值守保障完成后3个工作日内提供总结报告。

4.3、应急响应服务验收标准

发生安全事件时（包括：主机沦陷、勒索病毒、挖矿木马、蠕虫病毒、APT事件、网站挂马、网站暗链、网站篡改、漏洞事件、数据泄露、其他安全事件），协助我方人员进行事件排查、溯源，制定排查、解决方案及后续处置，对事件溯源成功并制定详细的、可操作的解决方案后方可验收。

5.1、产品质保：质保期内，成交供应商应免费提供所交付产品的版本升级服务，免费提供产品规则库的升级、调优服务，以及免费提供所交付产品成果的错误修正服务，并消除由此带来的一切数据关联错误。质保期内若产品使用存在问题甲方有权要求产品原厂工程师第二个工作日进行现场处理。

5.2、维护服务：供应商在国内必须设有永久性常驻服务机构（在**有服务机构的为佳），能够处理所有维护服务，并配有专职的、具有一年以上服务经验的技术工程师。该服务必须是：

（1） 提供7x24小时的技术支持；

（2） 故障发生后，报修响应时间为半小时以内，通过远程或2小时内到现场协助所发生的故障问题，并在24小时内解决故障。若无法在约定时限内解决应提供备机或临时解决办法。若故障影响范围较大且10个工作日内无解决方案或解决方案不可接受的，扣除费用10000元/次。

（3）能够提供4次/年的定期系统免费维护和检查，即每季度上门检测一次。

6．*供应商提供产品需满足产品技术参数要求。

7. *交货时间：下单后60个自然日 交货地点 **及其他甲方约定的交货地点

8. *质保期 EDR授权有效期均为一年。

9. *供应商须根据厦航需求配合进行网络安全审查工作，审查未通过的，甲方有权终止**。

合同包1：