广西公司2026年办公网络安全运维项目-非招标成交结果公告

标段编号

标段名称

标段描述

1

****2026年办公网络安全运维

（1）网络安全隐患检测和治理 对网络、信息系统、数据等数字化资产的安全现状开展风险评估工作，通过访谈、检查、测试等方式，全面了解和掌握资产所面临的威胁和风险，明确采取何种有效措施，降低威胁事件发生的可能性或者其所造成的影响，减少其脆弱性，从而将风险降低到可接受的水平。 风险评估包括技术层面安全评估、管理层面安全评估及专项数据安全风险评估。其中技术层面安全评估主要为物理环境、网络安全、主机安全、应用安全的安全评估。管理层面安全评估主要为安全管理机构、安全管理制度、安全管理人员、安全建设管理、安全运维管理安全评估。数据安全风险评估主要为依据国家法****集团数据管理相关制度，对相关系统涉及的数据处理活动开展安全风险、数据安全风险评估工作。 （2）网络安全巡检及应急演练 网络安全巡检及应急演练服务内容主要围绕现场网络及网络安全设备的维护及巡检，定期完成日志存档及备份，每天对安全设备的安全事件进行分析、梳理、记录，对一般安全事件进行及时处置，在特殊时期，配合专家**完**全攻击行为快速定位、溯源。 同时，通过在日常的常态化应急演练工作提升在网络安全事件中的应急响应能力，确保在面**全威胁时能够迅速、准确地作出反应，减少损失。通过模拟真实的网络安全事件场景，****公司日常网络安全事件的应急意识、技能、预案、流程、协同和风险防范能力。 （3）网络安全特殊时期保障服务工作 网络安全特殊时期保障工作，是确保国家、集团所定义的特殊时期活动期间网络通畅、系统正常运行。对国家重大活动期间的突发安全事件采取专业的安全措施和行动，并对发生的安全事件进行监控、分析、协调、处理、保护资产等安全属性的工作，尽可能****公司带来的经济损失以及社会负面影响。 特殊时期完成7*24小时网络安全值守，对系统和基础设施进行安全监测及预警，利用相关安全设备和技术手段，及时发现并阻断网络攻击、病毒传播等安全威胁。 特殊时期确保网络安全事件能够得到及时响应和处理，协调相关专家**进行事件处置，包括定位事件源、分析攻击手段、采取针对性措施等，以减少损失并恢复受影响的系统，开展对安全事件的处理过程分析及事后总结，明确问题的原因和解决方案，形成案例库。据此，制定改进措施并落实到位，****公司网络安全防护能力。