为进一步提升广州市海珠区网络安全防护、监测预警和应急处置水平,增强协同联动处置能力,拟开展广州市海珠区网络安全专项保障,现就项目承接单位进行公开招标。
一、项目名称:广州市海珠区网络安全专项保障
二、招标人:中共广州市海珠区委宣传部
联系人:李先生,联系电话:020-89088858
三、项目概况:
1.提供全区网络信息安全应急服务支撑。在项目期限内提供网络安全技术咨询、政策解读和服务支撑,协助开展网络安全宣传活动等。
2.开展全区网络安全大检查。提供至少3个小组,每组至少2名专业技术人员在项目期限内对40个政府单位开展网络安全检查。检查内容包括网络安全管理体系建设落实情况、安全配置及运维管理、安全测试等。检查方式以季度检查与抽查相结合,每季度对被检查单位实施现场检查,发现问题并指导完善被检查单位的网络安全管理。验收资料包括但不限于:《网络安全检查单位清单》《网络安全检查通知》《网络安全检查方案》《网络安全专项检查表》《现场检查记录表》《安全漏洞统计表》《网络安全专项检查报告》等。
3.开展全区网络安全应急演练。以区属单位为主,演练的对象包括党政机关单位网站、公众号、重要业务系统,能源、通信、数据、医疗卫生、教育等行业企业网站、系统等。演练场景不少于5个(网页篡改、病毒和恶意软件攻击、近源攻击、网络钓鱼攻击、敏感数据泄露、DDoS分布式拒绝服务攻击、物联设备攻击、APT攻击、供应链攻击等)。应急演练内容包括:演练整体策划、渗透测试踩点、评估资料编制、评估人员培训、演练脚本编制及优化、制作演练PPT、演练实施、演练总结、演练复盘培训等。至少安排2名以上的演练专家全程策划主导,提供3名攻防专家踩点,配备8名以上演练评估专家进行现场支撑。验收资料包括但不限于:《网络安全应急演练实施方案》《网络安全应急演练工作方案》《网络安全应急演练脚本》、网络安全应急演练指挥现场展示PPT、渗透实况视频、网络突发事件处置现场响应评估记录、《网络安全应急演练技术支撑报告》《网络安全应急演练总体报告》等。涉及演练活动的会场租赁、设施设备租赁、演练物资及演练宣传材料等,均由承接单位负责。
4.协同处置网络安全突发事件并提供技术支持。开展7×24小时在线实时网络安全突发事件应急处置响应支持,项目期限内应急响应次数不少于6次。按需提供技术支撑,派出不少于2名专业技术人员协助开展现场处理。事件处理后出具《事件总结报告》。
5.保障全区重要网络信息系统实体安全、运行安全和数据安全。提供网络安全专家对全区各单位重要业务系统安全性、单位数据安全性进行技术支撑保障。
6.开展网络安全培训。项目期限内针对政务和数据、教育、医疗卫生等领域以及互联网企业开展网络安全工作培训不少于2次。包括培训场地租赁、物资保障、培训师资、培训教材印制以及宣传物
文章推荐:
浙江卓宏建设项目管理有限公司关于嵊泗县菜园镇第三小学报告厅设施设备提升工程重新招标的更正公告