集美工业学校等保测评及安全运维服务项目方案征集

点击登录查看等保测评及安全运维服务项目方案征集

我校计划开展“2026年等保测评及安全运维服务”项目建设，通过征集方案、全面了解市场、寻找优质产品及服务、并保证采购方案公正、透明、合规。

一、项目名称：等保测评及安全运维服务项目

二、项目内容及要求（需求部门提供）

1、点击登录查看2026年等保测评及安全运维服务项目：报送方案时需要描述服务内容、服务过程中所需工具的功能参数、相对应方案和报价，拟配置的设备类型、参数、相对应方案和报价。

2、要求服务期为：一年。

3、项目建设要求：

3.1、2026年二级等保测评服务需求：5套系统的等保二级测评测评、等保咨询、建设整改、备案等相关配套服务。

3.2、2026年度安全运维服务需求：提供学校网络及信息安全系统为期一年的安全运维保障服务。

提供的运维保障服务方案应至少包括如下内容：

安全脆弱性管理、安全设备策略梳理服务。服务要求：服务工具至少满足支持检测的漏洞数量不少于300000个，Apple系统和应用组件漏洞扫描方法不小于6000种，数据库漏洞测试方法不少于2700种。支持丰富的扫描任务参数设置，包括执行方式、执行时间段、任务模板、策略模板、扫描方法、任务优先级、插件超时时间、断网续扫、模糊扫描等；

互联网攻击面管理、渗透测试及安全检测服务。服务要求：为提升资产攻击面扫描测绘的数据质量，服务工具需支持扫描策略的高级配置，包括可对https/http网站开启截图、选择Connect、Syn等不同TCP端口扫描技术、自定义版本识别深度、自定义操作系统可信度、自定义网段分割单元、自定义端口分割间隔、开启web爬虫等扫描策略自定义、支持的资产指纹库覆盖常见设备、系统、应用、组件、前端框架、开发语言，指纹库数量10万+条；

流量监测分析、日志监测分析服务。服务要求：服务工具至少满足支持自定义规则，可结合用户业务进行深度检测，自定义内容包括源IP、源端口、目的IP、目的端口、协议、事件威胁等级、主机状态、事件类型、攻击阶段、攻击结果、攻击手段；支持关联规则分析，进行双向检测规则编写，兼容业界主流snort规则；

弱口令风险评估、安全事件管理服务。服务要求：服务工具至少满足1）支持个人文件、部门文件、学校文件的上传、下载、在线查看。2）共享文件:展示我共享出去和其他人共享给我的所有文件。3）配置管理:文件系统配置，支持个人容量设置、部门及指定人员容量设置、文件类型；

安全配置核查、安全加固指导服务。服务要求：服务工具至少满足支持windows和linux系统类型的加固知识库管理，可查看每项检查项的配置风险、加固步骤，不合规检查项的在线加固能力，可针对单一检查项加固，也可以批量加固不合规项；

安全设备有效性验证服务。根据学校的安全场景制定安全有效性验证方案，通过在不同区****

网络安全意识培训、安全咨询服务。服务要求：需提供专业的培训讲师和安全咨询专家；

应急演练、应急响应及攻防演演练服务。服务要求：协助组织相关演练方案和剧本，完善网络安全应急预案；

网站安全监测服务。服务要求：提供定期的监测分析服务，发现异常行为并协助处置加固。

重保服务。在重要会议或重大活动(如国庆、两会等)期间从网络层面、服务器层面、数据层面为学校构建全方面的重要敏感时期的安全保障服务。从外部针对互联网业务系统的安全风险，到针对内部环境中生产网、办公网的安全风险，以及针对重保期间提供7×24 小时的安全专家服务，综合性整体性的处置各类型的安全风险，并提供重保值守监测服务报告。

三、注意事项

1、针对我学校本次服务建设项目的需求，服务必须包括但不限于以上内容要求，其中流量监测分析、日志监测分析服务需提供1套运营中台和1套分析引擎现场服务，至少包含安全态势、资产管理、告警管理、漏洞管理、暴露面管理、IP地址管理、设备监控、机柜及上架设备布局图展示等功能模块；可对接现有安全设备告警日志，不限制资产、日志接入授权，并提供云端实时远程安全告警分析研判服务，发现安全告警或事件时及时告知单位并协助完成闭环处置。

2、无论征集方案是否被采用，报名人应保证所递交的材料，不产生因第三方提出侵犯其专利权、商标权或其它知识产权而引起的法律和经济纠纷，如因专利权、商标权或其它知识产权而引起法律和经济纠纷，由报名人承担所有相关责任。对所有自愿递交方案的报名人，我学校不给予任何形式的经济和物资补偿，一切费用均由报名人自行承担。

四、参与征集和要求（参与供应商需提供材料）

1、供应商具有合法营业执照且无不良行为记录；

2、供应商需具备相应的技术能力、生产能力、供货能力等

3、方案及价格需要合理、公正、通用，涉及产品需附价格清单；

五、征集文件提交要求

1、项目概述；2、技术规格（详细列出产品、服务等技术规格及要求）；3、交付要求；4、售后服务；

六、评审

采购人组织招标代理、外请专家、需求部门、管理部门、领导等对各供应商材料、技术方案、报价进行综合评选后择优后确定采购方案。

七、相关要求：

1.方案密封盖章后有效期内可送到嘉庚大楼811总务处、技术联系人、学校北门门岗，有效期至****上午9点；

2.方案文件封口未密封盖章及报价文件封面未写项目内容的全部无效；

3.不接受邮寄报价。

联系人：总务处陈老师 联系方式：****

技术联系人：张老师 联系方式：****

****