1.1 网络入侵防护系统续保 提供网络入侵防护系统(NIPSNX3-CH3380M)产品续保服务和产品系统升级授权,服务期限内应提供产品保修、远程支持服务、故障上门支持。产品应开通病毒检测功能模块,并提供模块升级授权服务。 1台 三年
1.2 日志审计系统续保 提供日志审计系统(LASNX3-L530M)产品续保服务和系统升级服务,服务期限内应提供产品保修、远程支持服务、故障上门支持。 1台 三年
1.3 堡垒机续保 提供堡垒机(OSMSNX3-200C-GHW)产品续保服务和产品系统升级授权,服务期限内应提供产品保修、远程支持服务、故障上门支持。 1台 三年
1.4 数据库审计系统续保 提供数据库审计(DASNX3-600C-GHW)产品续保服务和系统升级服务,服务期限内应提供产品保修、远程支持服务、故障上门支持。 1台 三年
1.5 下一代防火墙系统续保 提供下一代防火墙(AF-1870-12)的产品续保服务和系统升级服务,服务期限内应提供产品保修、远程支持服务、故障上门支持。 1台 三年
1.6 终端安全管理系统采购 1、配套1个系统中心,实现终端安全系统的集中管理、策略配置、报表查看等功能。≥50个Windows客户端授权许可,≥5个Windows服务器授权许可,客户端提供病毒防护、漏洞管理、边界管理、软件管理、IP/MAC管控、网络管控、XP防护盾、流量管控等功能;
2、产品配备三年维保服务,包含(三年客户端升级授权、三年系统中心升级服务,产品远程支持服务);
3、控制中心采用B/S架构管理端,具备设备分组管理、策略制定下发、全网健康状况监测、统一杀毒、统一漏洞修复、网络流量管理、终端软件管理、硬件资产管理以及各种报表和查询等功能;
4、客户端与系统控制中心通信,提供控制中心管理所需的相关数据信息;执行最终的木马病毒查杀、漏洞修复等安全操作;
5、支持终端保护密码,设置密码后,终端退出或卸载杀毒都需要输入正确的密码方可执行;
6、支持多种分组规则,如IP分组以及支持与AD、LDAP同步功能,可将用户组织架构同步到终端安全管理系统中,依照用户现有架构进行管理。分组支持无限层次分组,支持生成组安装包,安装后自动进入该分组;
7、产品具有定时修复漏洞功能,同时可以设置筛选高危漏洞、软件更新、功能性补丁等修复类型;
8、支持虚拟补丁功能,拦截外部黑客工具通过利用弱口令集和密码表,对目标机器的网络共享发起高频率的操作请求,以达到攻破目标机器的密码并在目标机器上释放运行病毒文件的行为。支持根据设定好的固定区域对未知威胁文件及黑文件进行定向追溯,实现对所有可疑威胁文件进行全周期追踪;(提供功能截图)
9、支持浏览器防护,对篡改浏览器设置的恶意行为进行有效防御,并可以锁定默认浏览器设置;(提供功能截图)
10、支持文件与目录自定义黑白名单的方式来管理全网终端的文件;文件被加入白名单,客户端不再查杀,加入黑名单,客户端不可执行此文件;(提供功能截图)
11、支持文件解压缩病毒查杀,支持对zip、rar、7z等多种格式的压缩文件查杀能力;默认支持32层压缩扫描,且用户可以自定义设置扫描层数;(提供功能截图)
12、保障相关数据安全,所投产品的制造商应具备中国网络安全审查技术与认证中心颁发的CCRC数据安全管理认证证书(提供有效期内证书复印件、证书查询结果截图与网站查询链接);
13、为保障所投产品软件开发成熟度,所投产品的制造商应具备中国信息安全测评中心颁发的国家信息安全测评信息安全服务资质证书-安全开发类二级以上(提供有效期内证书复印件、证书查询结果截图与网站查询链接); 1套 三年
序号 服务名称 服务内容 服务范畴/服务期限 服务交付
2.1
网络安全设备升级加固服务 针对续保后的网络安全产品(网络入侵防护系统、日志审计系统、堡垒机、数据库审计系统)进行系统及特征库升级,同时遵照网络安全等级保护基本要求二级标准针对设备进行配置基线加固和策略优化。 络入侵防护系统、日志审计系统、堡垒机、数据库审计系统/三年 交付《设备升级加固报告》
2.2
等保测评服务 由具备网络安全等级保护测评机构推荐证书的测评机构为本项目提供等保测评服务,配合测评队伍完成现场测评,通过《莆田职业技术学校-校园网基础网络》二级等保测评并获得测评机构出具的等级测评报告。测评过程中配合提供测评相关材料。 莆田职业技术学校-校园网/三年 交付《等级保护测评报告》
2.3
定级备案服务 协助学校开展校园网信息系统的定级备案工作,向当地公安机关网安部门提交信息系统定级备案相关材料,包含定级报告、备案表及相关附件等材料,邀请专家进行相关定级评审工作,保证学校获取信息系统安全等级保护备案证明。
莆田职业技术学校-校园网/三年 交付《信息系统安全等级保护备案证明》
2.4
风险评估服务 通过使用自动化安全漏洞挖掘工具,来测试和识别校园网的安全漏洞和存在的安全脆弱性,从而帮助客户全面了解和掌控其应用系统的安全状况,提供相关安全整改建议。 莆田职业技术学校-校园网/三年 交付《校园网风险评估报告》
2.5
等保整改加固服务 对校园网信息系统协助测评机构按照整改报告对应策略设计整改加固措施,并根据等保安全加固指导书协助客户实施边界防护安全策略优化、病毒检查与清理、网络设备安全加固、网络拓扑结构优化等工作。 莆田职业技术学校-校园网/三年 交付《校园网等保整改加固报告》
2.6
等保制度建设服务 协助学校对安全管理制度建设,主要包括但不限于信息安全工作职责,信息安全监督、检查机制;辅助用户编写方针、制度、各类记录表格模板在内的三层结构的安全管理制度,达到等级保护二级测评要求。 莆田职业技术学校-校园网/三年 交付《校园网管理制度汇编》
|