一 、 項目編號 ：JH**-******-****4

二 、 項目名稱：網(wǎng)絡(luò)安全及數(shù)據(jù)安全服務(wù)項目

三、中標(biāo)（成交）信息

包組編號：**1

包組名稱：網(wǎng)絡(luò)安全等級保護(hù)測評及備案

供應(yīng)商名稱：北方實驗室（沈陽）股份有限公司

供應(yīng)商地址：遼寧省沈陽市渾南區(qū)智慧三街**9-1號(**1)

中標(biāo)（成交）金額：**2,**0（元）

評審總得分：**（分）

包組編號：**2

包組名稱：網(wǎng)絡(luò)安全保障服務(wù)

供應(yīng)商名稱：北方實驗室（沈陽）股份有限公司

供應(yīng)商地址：遼寧省沈陽市渾南區(qū)智慧三街**9-1號(**1)

中標(biāo)（成交）金額：**5,**0（元）

評審總得分：**0（分）

四、主要標(biāo)的信息

包組編號：**1

包組名稱：網(wǎng)絡(luò)安全等級保護(hù)測評及備案

服務(wù)類

名稱：信息系統(tǒng)網(wǎng)絡(luò)安全等級保護(hù)測評（C********其他信息技術(shù)服務(wù)）

服務(wù)范圍：嚴(yán)格按信息安全等級保護(hù)的國家標(biāo)準(zhǔn)（等保2.0），對已定級備案的系統(tǒng)從安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計算環(huán)境、安全管理中心、安全管理制度、安全管理機(jī)構(gòu)、安全管理人員、安全建設(shè)管理、安全運(yùn)維管理**個方面進(jìn)行等級保護(hù)測評，指導(dǎo)并協(xié)助進(jìn)行網(wǎng)絡(luò)安全整改，整改后進(jìn)行復(fù)測（如需），并出具合格的《網(wǎng)絡(luò)安全等級保護(hù)測評報告》2份。擬測評的系統(tǒng)數(shù)量為6個。

服務(wù)要求：嚴(yán)格按信息安全等級保護(hù)的國家標(biāo)準(zhǔn)（等保2.0），對已定級備案的系統(tǒng)從安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計算環(huán)境、安全管理中心、安全管理制度、安全管理機(jī)構(gòu)、安全管理人員、安全建設(shè)管理、安全運(yùn)維管理**個方面進(jìn)行等級保護(hù)測評，指導(dǎo)并協(xié)助進(jìn)行網(wǎng)絡(luò)安全整改，整改后進(jìn)行復(fù)測（如需），并出具合格的《網(wǎng)絡(luò)安全等級保護(hù)測評報告》2份。擬測評的系統(tǒng)數(shù)量為6個。

服務(wù)時間：合同簽訂后（**）日內(nèi)。

服務(wù)標(biāo)準(zhǔn)：滿足國際、國家及行業(yè)相關(guān)標(biāo)準(zhǔn)。

服務(wù)類

名稱：信息系統(tǒng)安全等級保護(hù)備案（C********其他信息技術(shù)服務(wù)）

服務(wù)范圍：按《中華人民共和國網(wǎng)絡(luò)安全法》、《信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護(hù)定級指南》GA-T****-**** 、《教育行業(yè)信息系統(tǒng)安全等級保護(hù)定級工作指南》等相關(guān)法律法規(guī)和國家標(biāo)準(zhǔn)要求（安全保護(hù)等級分為5級），全程負(fù)責(zé)協(xié)助完成定級及備案工作，擬完成等保二級備案的系統(tǒng)數(shù)量為**個，并完成學(xué)校等保一級的系統(tǒng)評級工作。

服務(wù)要求：按《中華人民共和國網(wǎng)絡(luò)安全法》、《信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護(hù)定級指南》GA-T****-**** 、《教育行業(yè)信息系統(tǒng)安全等級保護(hù)定級工作指南》等相關(guān)法律法規(guī)和國家標(biāo)準(zhǔn)要求（安全保護(hù)等級分為5級），全程負(fù)責(zé)協(xié)助完成定級及備案工作，擬完成等保二級備案的系統(tǒng)數(shù)量為**個，并完成學(xué)校等保一級的系統(tǒng)評級工作。

服務(wù)時間：合同簽訂后（**）日內(nèi)。

服務(wù)標(biāo)準(zhǔn)：滿足國際、國家及行業(yè)相關(guān)標(biāo)準(zhǔn)。

包組編號：**2

包組名稱：網(wǎng)絡(luò)安全保障服務(wù)

服務(wù)類

名稱：網(wǎng)絡(luò)安全攻防演練（C********其他信息技術(shù)服務(wù)）

服務(wù)范圍：★依據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》、《中華人民共和國突發(fā)事件應(yīng)對法》、《遼寧省突發(fā)事件應(yīng)對條例》、《遼寧省網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案》等法律法規(guī)，為保障校園網(wǎng)絡(luò)信息安全穩(wěn)定，根據(jù)教育主管部門關(guān)于開展網(wǎng)絡(luò)安全攻防演練、增強(qiáng)防控網(wǎng)絡(luò)安全風(fēng)險能力的要求，按照學(xué)校演練方案要求對校園網(wǎng)目標(biāo)系統(tǒng)實施遠(yuǎn)程模擬攻擊、現(xiàn)場護(hù)網(wǎng)防守，排查風(fēng)險，加固防護(hù)，備戰(zhàn)迎接教育行業(yè)護(hù)網(wǎng)專項行動，建立健全校園網(wǎng)絡(luò)安全保障體系。演練以安全事件攻擊、發(fā)現(xiàn)與應(yīng)急響應(yīng)處置為場景開展應(yīng)急演練工作，在演練前編制《應(yīng)急演練方案》，經(jīng)學(xué)校確認(rèn)后執(zhí)行演練；演練結(jié)束后，提交《網(wǎng)絡(luò)安全應(yīng)急演練報告》。

服務(wù)要求：詳細(xì)要求：一、服務(wù)模式與能力全周期服務(wù)：涵蓋安全演練規(guī)劃、設(shè)計、實施等各個階段，為學(xué)校提供一站式的整體安全服務(wù)方案，確保安全演練與學(xué)校發(fā)展緊密結(jié)合，滿足學(xué)校的安全演練需求。應(yīng)急響應(yīng)能力：具備快速響應(yīng)和處理安全事件的能力，擁有專業(yè)的應(yīng)急響應(yīng)團(tuán)隊和完善的應(yīng)急預(yù)案，能夠在安全事件發(fā)生時迅速采取行動，最大限度地減少損失和影響。二、團(tuán)隊專業(yè)性專業(yè)的安全專家團(tuán)隊：由具備豐富經(jīng)驗和專業(yè)知識的安全專家組成，包括網(wǎng)絡(luò)安全工程師、安全分析師、滲透測試專家、應(yīng)急響應(yīng)專家等，熟悉各種安全技術(shù)和威脅態(tài)勢，能夠為學(xué)校提供專業(yè)的安全建議和解決方案。三、行業(yè)標(biāo)準(zhǔn)與合規(guī)性符合國際國內(nèi)標(biāo)準(zhǔn)：遵循相關(guān)的國際國內(nèi)安全標(biāo)準(zhǔn)和規(guī)范，如ISO ****1信息安全管理體系標(biāo)準(zhǔn)、等級保護(hù)制度等，確保安全服務(wù)的質(zhì)量和有效性，同時也滿足學(xué)校在合規(guī)性方面的要求。進(jìn)行紅藍(lán)對抗模擬攻防演練服務(wù)。對抗中組織攻擊隊，在不影響業(yè)務(wù)連續(xù)性以及數(shù)據(jù)完整性、保密性的基礎(chǔ)上，以滲透核心資產(chǎn)、數(shù)據(jù)為目標(biāo)全面使用各類攻擊手段，完全模擬網(wǎng)絡(luò)真實攻擊環(huán)境對學(xué)校信息系統(tǒng)（包括業(yè)務(wù)、網(wǎng)站、辦公、測試以及其他網(wǎng)絡(luò)）及下屬單位、發(fā)起信息收集、邊界突破、內(nèi)網(wǎng)橫向移動、權(quán)限奪取與控制等攻擊活動，攻擊后協(xié)助進(jìn)行復(fù)盤分析、痕跡清理以及現(xiàn)場復(fù)原工作，針對攻擊過程中發(fā)現(xiàn)的問題提出整改建議。通過引入專業(yè)的安全專家，協(xié)同學(xué)校共同進(jìn)行模擬攻防演練實戰(zhàn)，增強(qiáng)安全防范意識，了解業(yè)務(wù)系統(tǒng)脆弱性，同時在防守對抗過程中進(jìn)行技術(shù)傳遞，提高學(xué)校信息安全技術(shù)人員防護(hù)能力，分享防守對抗經(jīng)驗，加強(qiáng)防守人員執(zhí)行應(yīng)急流程的認(rèn)識和責(zé)任擔(dān)當(dāng)，完善防護(hù)策略。

服務(wù)時間：合同簽訂后（**）日內(nèi)

服務(wù)標(biāo)準(zhǔn)：符合國際國內(nèi)標(biāo)準(zhǔn)：遵循相關(guān)的國際國內(nèi)安全標(biāo)準(zhǔn)和規(guī)范，如ISO ****1信息安全管理體系標(biāo)準(zhǔn)、等級保護(hù)制度等，確保安全服務(wù)的質(zhì)量和有效性，同時也滿足學(xué)校在合規(guī)性方面的要求。

服務(wù)類

名稱： 護(hù)網(wǎng)服務(wù)（C********其他信息技術(shù)服務(wù)）

服務(wù)范圍：★1.我公司提供1年期的安全保障服務(wù)，根據(jù)建設(shè)單位需求在年度內(nèi)的重點時期（十一、元旦、兩會期間、省公安護(hù)網(wǎng)、省教育廳護(hù)網(wǎng)、五一、七一等）提供安全值守保障服務(wù)，提供團(tuán)隊現(xiàn)場派駐1人（楊明力）的駐場保障，并根據(jù)網(wǎng)絡(luò)安全態(tài)勢定期優(yōu)化調(diào)整相關(guān)網(wǎng)絡(luò)安全設(shè)備的配置策略。★2.我公司為學(xué)校網(wǎng)絡(luò)安全應(yīng)急處置提供技術(shù)支持和保障服務(wù)。包括漏洞管理服務(wù)、網(wǎng)絡(luò)安全事件處置服務(wù)、遠(yuǎn)程監(jiān)測服務(wù)。

服務(wù)要求：★1.提供1年期的安全保障服務(wù)，根據(jù)建設(shè)單位需求在年度內(nèi)的重點時期（十一、元旦、兩會期間、省公安護(hù)網(wǎng)、省教育廳護(hù)網(wǎng)、五一、七一等）提供安全值守保障服務(wù)，提供團(tuán)隊現(xiàn)場派駐1人（楊明力）的駐場保障，并根據(jù)網(wǎng)絡(luò)安全態(tài)勢定期優(yōu)化調(diào)整相關(guān)網(wǎng)絡(luò)安全設(shè)備的配置策略?！?.為學(xué)校網(wǎng)絡(luò)安全應(yīng)急處置提供技術(shù)支持和保障服務(wù)。包括漏洞管理服務(wù)、網(wǎng)絡(luò)安全事件處置服務(wù)、遠(yuǎn)程監(jiān)測服務(wù)。

服務(wù)時間：合同簽訂后（**）日內(nèi)。

服務(wù)標(biāo)準(zhǔn)：滿足國際、國家及行業(yè)相關(guān)標(biāo)準(zhǔn)。

服務(wù)類

名稱：重要系統(tǒng)安全加固服務(wù)（C********其他信息技術(shù)服務(wù)）

服務(wù)范圍：利用學(xué)?，F(xiàn)有的數(shù)據(jù)備份一體機(jī)(品牌:H3C，型號:CB****-G3)將學(xué)校智慧校園相關(guān)系統(tǒng)、財務(wù)系統(tǒng)、人事系統(tǒng)等重要業(yè)務(wù)系統(tǒng)備份并進(jìn)行恢復(fù)演練及培訓(xùn)，并建立學(xué)校服務(wù)器備份管理機(jī)制?！?.支持定時、實時兩種備份方式；支持完全、增量、差異備份模式，可靈活配置備份策略。★3.文件、數(shù)據(jù)庫、數(shù)據(jù)卷、操作系統(tǒng)的備份數(shù)據(jù)，能在不同一體機(jī)間互相復(fù)制，就地恢復(fù)，提供整個備份系統(tǒng)的協(xié)作容災(zāi)能力，并能圖形化展示數(shù)據(jù)的復(fù)制關(guān)系?！?.支持對數(shù)據(jù)卷的持續(xù)保護(hù)。基于系統(tǒng)級監(jiān)控應(yīng)用服務(wù)器的數(shù)據(jù)IO變化，實時捕獲變化數(shù)據(jù)并存儲到備份服務(wù)器中。在數(shù)據(jù)恢復(fù)時采用了元數(shù)據(jù)位圖構(gòu)建技術(shù)，快速生成任意時間點恢復(fù)數(shù)據(jù)并掛載恢復(fù)，滿足學(xué)校更高要求的恢復(fù)時間目標(biāo)（RTO）和恢復(fù)點目標(biāo)（RPO）。無需安裝驅(qū)動侵入內(nèi)核實現(xiàn)數(shù)據(jù)庫的實時備份和任意時間點恢復(fù)?！?.通過數(shù)據(jù)容災(zāi)恢復(fù)演練功能，可將備份數(shù)據(jù)定時恢復(fù)到內(nèi)置或外置容災(zāi)服務(wù)器上，實現(xiàn)備份數(shù)據(jù)可靠性和完整性的驗證。★6.備份數(shù)據(jù)一旦生成，便不可刪除和更改，防止勒索病毒等惡意軟件的攻擊。★7.支持在發(fā)起數(shù)據(jù)恢復(fù)時，需經(jīng)過兩種確認(rèn)機(jī)制方可啟動數(shù)據(jù)恢復(fù)功能。

服務(wù)要求：利用學(xué)?，F(xiàn)有的數(shù)據(jù)備份一體機(jī)(品牌:H3C，型號:CB****-G3)將學(xué)校智慧校園相關(guān)系統(tǒng)、財務(wù)系統(tǒng)、人事系統(tǒng)等重要業(yè)務(wù)系統(tǒng)備份并進(jìn)行恢復(fù)演練及培訓(xùn)，并建立學(xué)校服務(wù)器備份管理機(jī)制。★2.支持定時、實時兩種備份方式；支持完全、增量、差異備份模式，可靈活配置備份策略?！?.文件、數(shù)據(jù)庫、數(shù)據(jù)卷、操作系統(tǒng)的備份數(shù)據(jù)，能在不同一體機(jī)間互相復(fù)制，就地恢復(fù)，提供整個備份系統(tǒng)的協(xié)作容災(zāi)能力，并能圖形化展示數(shù)據(jù)的復(fù)制關(guān)系。★4.支持對數(shù)據(jù)卷的持續(xù)保護(hù)?；谙到y(tǒng)級監(jiān)控應(yīng)用服務(wù)器的數(shù)據(jù)IO變化，實時捕獲變化數(shù)據(jù)并存儲到備份服務(wù)器中。在數(shù)據(jù)恢復(fù)時采用了元數(shù)據(jù)位圖構(gòu)建技術(shù)，快速生成任意時間點恢復(fù)數(shù)據(jù)并掛載恢復(fù)，滿足學(xué)校更高要求的恢復(fù)時間目標(biāo)（RTO）和恢復(fù)點目標(biāo)（RPO）。無需安裝驅(qū)動侵入內(nèi)核實現(xiàn)數(shù)據(jù)庫的實時備份和任意時間點恢復(fù)。★5.通過數(shù)據(jù)容災(zāi)恢復(fù)演練功能，可將備份數(shù)據(jù)定時恢復(fù)到內(nèi)置或外置容災(zāi)服務(wù)器上，實現(xiàn)備份數(shù)據(jù)可靠性和完整性的驗證?！?.備份數(shù)據(jù)一旦生成，便不可刪除和更改，防止勒索病毒等惡意軟件的攻擊?！?.支持在發(fā)起數(shù)據(jù)恢復(fù)時，需經(jīng)過兩種確認(rèn)機(jī)制方可啟動數(shù)據(jù)恢復(fù)功能。

服務(wù)時間：合同簽訂后（**）日內(nèi)。

服務(wù)標(biāo)準(zhǔn)：滿足國際、國家及行業(yè)相關(guān)標(biāo)準(zhǔn)。

五、評審專家（單一來源采購人員）名單： 李欣春、張旭

六、代理服務(wù)收費(fèi)標(biāo)準(zhǔn)及金額：

包組編號：**1

包組名稱：網(wǎng)絡(luò)安全等級保護(hù)測評及備案

代理服務(wù)收費(fèi)標(biāo)準(zhǔn)及金額：按國家計委頒發(fā)《招標(biāo)代理服務(wù)收費(fèi)管理暫行辦法》（計價格[****]****號）和發(fā)改辦價格〔****〕**7號文的規(guī)定收取代理服務(wù)費(fèi)，**包不足****元按****元收取向成交人收取代理服務(wù)費(fèi)金額6,**0.**（元）

包組編號：**2

包組名稱：網(wǎng)絡(luò)安全保障服務(wù)

代理服務(wù)收費(fèi)標(biāo)準(zhǔn)及金額：按國家計委頒發(fā)《招標(biāo)代理服務(wù)收費(fèi)管理暫行辦法》（計價格[****]****號）和發(fā)改辦價格〔****〕**7號文的規(guī)定收取代理服務(wù)費(fèi)，**包不足****元按****元收取。向成交人收取代理服務(wù)費(fèi)金額6,**0.**（元）

七、公告期限

自本公告發(fā)布之日起 1 個工作日。

八、其他補(bǔ)充事宜

九、凡對本次公告內(nèi)容提出詢問，請按以下方式聯(lián)系。

1.采購人信息

名 稱：遼寧開放大學(xué)（遼寧裝備制造職業(yè)技術(shù)學(xué)院）

地 址：遼寧省沈陽市沈北新區(qū)蒲河新城裕農(nóng)路**號

聯(lián)系方式：趙雙雙

2.采購代理機(jī)構(gòu)信息

名 稱：遼寧誠發(fā)招標(biāo)有限公司

地 址：沈陽市鐵西區(qū)興工北街**6號

聯(lián)系方式：**4-********

3.項目聯(lián)系方式

項目聯(lián)系人：于工

電 話：**4-********

十、附件

采購文件： 網(wǎng)絡(luò)安全及數(shù)據(jù)安全服務(wù)項目最終稿.docx

包組編號：**1

包組名稱：網(wǎng)絡(luò)安全等級保護(hù)測評及備案

供應(yīng)商名稱：北方實驗室（沈陽）股份有限公司

1.中小企業(yè)聲明函： 中小企業(yè).png

包組編號：**2

包組名稱：網(wǎng)絡(luò)安全保障服務(wù)

供應(yīng)商名稱：北方實驗室（沈陽）股份有限公司

1.中小企業(yè)聲明函： 中小企業(yè).png