江西电子信息职业技术学院信息技术中心网络安全等保测评项目询价公告

序号

名称

技术要求

数量

报价

备注

1

信息系统等级保护差距测评和最终等级测评

****门户网站（二级）、OA办公系统（二级）、校园门禁系统（二级）等级保护测评：包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、****中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理，共10个层面的安全测评。

1套/年

2

信息安全等级保护安全建设整改

协助完善安全管理制度和标准，协助安全整改直至通过等级保护2.0标准测评，出具《测评报告》。

1套/年

3

安全培训

依据《网络安全法》要求，每年开展一次对指定师生的网络安全培训，分析最前沿的信息安全形势，了解信息安全技术、等级保护流程和指导标准的有效使用，提升全员安全意识，建立长效机制促使信息安全管理措施的落实到位。

1次/年

4

网站安全监测服务

采用安全监测平台与人工验证分析综合的方法对网站安全性进行7×24小时实时监测，，发现问题报警，提示管理人员及时维护。监测项中包含网站可用性、暗链、挂马防范、木马检测、SQL注入、后台管理、XML检测、代码信息、XPath注入攻击、跨站隐患、源码泄露隐患、Web漏洞等指标。在发现安全漏洞之后，进行人工综合分析，评估漏洞存在的安全风险，确定有可能影响系统的风险。出具《季度监测报告》。

1项/年

3

网络安全支撑服务

在突发/重大信息安全事件后对包括计算机运行在内的业务运行进行维持或恢复。网络安全专业技能认证培训。在服务周期范围内，提供若干次现场应急响应服务。******部一所网防工程师认证的技术工程师和应急响应工作经验丰富技术人员完成实施工作，根据每次应急响应的情况，必要时提供软、硬件设备参与应急响应工作，并进行分析，出具《安全事件分析报告》。

1项/年