西南石油大学2024年度政府采购意向公告(第6批)

采购内容：（略）

主要功能或目标：一、等保测评服务： 1. 按照国家网络安全等级保护系列标准要求，完成站群系统（门户网站）网络安全等级保护三级测评服务，完成招生就业系统、科研管理系统、身份认证与服务门户系统、财务管理系统、虚拟仿真平台、教学**系统、后勤管理与服务系统网络安全等级保护二级测评服务。 2. 提供站群系统（门户网站）的风险评估服务，并按照《GB/T 20984-2022信息安全技术 信息安全风险评估方法》要求出具风险评估报告。 二、网络安全服务 1. 提供≥100个核心信息化资产7*24小时实时网络安全威胁监测预警服务。 2. 使用漏洞扫描系统服务工具并结合人工方式通过远程和现场对学校信息系统进行安全漏洞扫描，查找系统层面的安全漏洞并验证，完**全漏洞扫描报告；每个月现场完成一次漏洞检查，输出相应报告，查找系统漏洞层面的漏洞，并给出漏洞修复建议，并配合用户进行安全加固。 3. 使用服务工具提供至少20个域名的网站7*24小时安全云监测服务。 4.提供90天（每天工作时间为12小时）重大活动期间网络安全保障。 5. 提供1个APP（含IOS端和Android端）网络安全现状检测服务。

需满足的要求：一、等保测评服务： 1. 具有**部第三研究所颁发的“网络安全等级测评与检测评估机构服务认证证书（DJCP）”，且无公开处罚记录。 2. 提供一年期7*24小时网络安全等级保护测评相关咨询及相关的信息安全技术培训。 二、网络安全服务 1. 服务期限：一年。 2. 提供安全运营服务的厂商的安全服务团队必须为一对一安全服务团队，且团队服务人数不少于7人，其中包含专业项目经理1人，线下团队配合线上云端7*24小时值守，遇突发事件必要时，线下团队上门处置。