乌海市水务投资有限责任公司网络与信息安全保障项目成交结果更正公告

序号

项目类别

采购内容

技术 / 服务参数要求

1

机房改造

甲级防火门

甲级防火门

2

机房改造

门禁系统

人脸识别、远程开锁、到访记录功能

3

机房改造

防静电地板

4

等保测评

二级等保测评服务

网络安全二级等保测评服务，测评报告有效期两年

5

安全服务

终端 EDR

具备零信任访问（应用管理、访问控制、门户应用、精细管控）、网络访问隔离 IT 管理（设备管理、合规检测、软件管理、外设管理）、上网管控、防病毒（漏洞修复、病毒查杀）、威胁情报、动态决策功能

6

安全服务

日志审计平台

部署日志审计与合规分析平台，集中采集网络设备、安全设备、服务器、数据库、应用系统及终端等多源日志，实现日志统一存储、归一化解析、关联分析与安全事件告警；满足等保 2.0、网络安全法合规，日志留存不少于 180 天；具备实时监控大屏、自定义报表、全文检索、告警通知及审计追溯能力，满足监管合规检查及内部安全运营需求

7

运维服务

人工服务

系统完成检查清单中网络安全主体责任落实（第1—6项）、网络安全日常管理（第7—15项）及运行安全防护管理（第17—20项、第21—31项）所涉网络安全制度整改工作：在主体责任落实方面，****领导小组，通过正式文件明确网络安全直接责任人、网络安全管理工作机构及网络安全联络员、安全员，将网络安全工作纳入党委（党组）重要议事日程，建立稳定的网络安全财力保障机制，并编制网络安全、数据安全、个人信息保护应急预案，统一组织领导重大事件处置；在日常管理方面，梳理并建立健全网络安全、网络数据安全与个人信息保护管理制度体系，落实重点岗位人员及离岗人员保密协议、保密承诺书签订，完善资产专人负责、台账登记、账物相符及设备维修维护与报废全流程管理；在运行安全防护方面，推进终端计算机集中统一管控IP-MAC地址绑定准入控制，落实恶意代码防护与定期病毒查杀，建立电子邮箱资产台账及口令策略。同时，服务期内提供4次漏洞扫描、4次针对数据安全管理人员和技术人员的专业培训、4次网络安全意识培训，以常态化安全检测与教育培训为抓手，持续巩固整改成效，确保上述各项整改工作落地见效并满足网络安全检查要求。