啟東市人民法院

2022 年 4 月 15 日

附件：項目要求

一、項目內(nèi)容

1、員工工作要求

(1）工作時間

派出固定人員現(xiàn)場提供網(wǎng)絡安全運維技術(shù)服務。工作時間為啟東法院工作時間，其他時間為電話值班，節(jié)假日按法院要求值班。

(2）人員要求

派出人員必須具有相關(guān)專業(yè)大專以上學歷，具有網(wǎng)絡工作或信息安全工作經(jīng)驗。派出人員必須服從我院的管理和工作安排，遵守我院的有關(guān)規(guī)章制度。

(3）工作范圍

①負責法院網(wǎng)絡設備的安裝、調(diào)試、更換和維護，網(wǎng)絡運行狀態(tài)的監(jiān)控和處置，及時向我院提出合理建議。維修過程中更換的產(chǎn)品和耗材由醫(yī)院承擔。

②負責法院網(wǎng)絡安全設備的運維工作，包括但不限于安全設備檢查、服務器定期漏洞掃描、終端和服務器定期殺毒和殺毒軟件升級、協(xié)助軟件端配合法院相關(guān)部門對招標文件中涉及的漏洞、安全設備配置加固、重大時刻網(wǎng)絡安全防護等相關(guān)工作進行修復。

2、服務內(nèi)容及要求

本項目主要服務地點為啟東市人民法院，服務范圍主要為網(wǎng)絡維護、網(wǎng)絡安全維護、運維服務。

(一）網(wǎng)絡運維服務內(nèi)容

序列號

項目

服務內(nèi)容

1

網(wǎng)絡運維服務

要求供應商對我院網(wǎng)絡進行例行檢查、調(diào)整、及時響應和故障排除，確保法院網(wǎng)絡正常使用。

2

交換機和核心交換機運維服務

供應商必須對我院的樓層交換機和核心交換機進行例行檢查、隱患預警、故障排除，以保證我院網(wǎng)絡設備的正常運行。

3

關(guān)鍵時刻的重保服務

我院供應商在關(guān)鍵時刻必須成立由3-4人組成的應急保障小組，負責應對因不可預見因素、大規(guī)模網(wǎng)絡癱瘓或病毒引起的區(qū)域性網(wǎng)絡擁塞等突發(fā)事件。

4

網(wǎng)絡調(diào)整維護服務

負責網(wǎng)絡設備的安裝、調(diào)試、更換，監(jiān)控網(wǎng)絡運行狀態(tài)，及時向我院提供合理建議。

5

安全風險檢查服務

包括網(wǎng)絡架構(gòu)安全評估、系統(tǒng)漏洞和配置掃描檢查、安全加固等。所有防火墻、堡壘機、殺毒墻、態(tài)勢感知、安全訪問、日志審計、百葉窗等安全配置的合理性，工程中涉及的路由器、交換機、服務器等設備應按相關(guān)規(guī)范進行檢查。并基于合理的業(yè)務數(shù)據(jù)流和運維管理數(shù)據(jù)流，提出安全設備部署位置建議，實施策略優(yōu)化調(diào)整或提出優(yōu)化建議。

6

全網(wǎng)安全漏洞整改服務

根據(jù)需要，協(xié)助第三方完成漏洞修補，并針對系統(tǒng)和軟件層面的漏洞（包括弱密碼掃描、系統(tǒng)漏洞、網(wǎng)絡設備漏洞、數(shù)據(jù)庫和應用服務漏洞、Web應用漏洞）提供修補建議和方法: web 是否有測試頁面，后臺登錄是否有限制，網(wǎng)頁是否存在SQL注入、跨站等漏洞）

7

安全配置檢查服務

根據(jù)專用的安全配置規(guī)范，將為以下業(yè)務數(shù)據(jù)網(wǎng)絡系統(tǒng)提供安全配置驗證服務：主機設備、網(wǎng)絡設備、業(yè)務系統(tǒng)。

（二）安全運維服務內(nèi)容

網(wǎng)絡安全運維服務項目及具體服務項目

序列號

主要項目

子項目

1

基本安全服務

服務器安全

2

互聯(lián)網(wǎng)安全

3

專業(yè)的網(wǎng)絡安全服務

安全掃描服務

5

新應用上線安全檢測服務

7

咨詢服務

日常安全咨詢

8

安全規(guī)劃和解決方案設計

9

緊急支持服務

應急響應

10

保修期內(nèi)的支持服務

11

安全加固

配置審核和優(yōu)化

12

安全通知服務

安全通知

13

安全培訓服務

安全培訓

14

其他

所有與法院相關(guān)的網(wǎng)絡運維和其他安全運維工作。

1.基本安全服務

(1）服務器安全

規(guī)劃和部署服務器安全策略，關(guān)閉服務器上未使用的端口，制定服務器安全需求分析，管理服務器安全事件，防止服務器被攻擊和應用程序癱瘓（1次/月）。

每月對服務器進行定期檢查，并做好檢查記錄。檢查內(nèi)容包括硬件運行狀況、系統(tǒng)軟件運行情況、發(fā)現(xiàn)問題及解決辦法（1次/月）。

(2）網(wǎng)絡安全

安全設備例行檢查：對防火墻、堡壘機、殺毒墻、態(tài)勢感知、安全訪問、日志審計和百葉窗等安全設備，每月進行例行檢查，并做好檢查記錄，包括安全系統(tǒng)可訪問性、延遲、性能觀察等，如CPU、內(nèi)存使用、攻擊信息記錄，并提交安全分析報告（1次/月）。

網(wǎng)絡安全設備配置管理：定期備份網(wǎng)絡安全設備配置，防止因異常情況導致網(wǎng)絡中斷無法盡快恢復（2次/月）。

安全設備的策略制定與部署：根據(jù)業(yè)務系統(tǒng)需求，制定合理的安全策略，規(guī)劃安全策略部署方案并實施，包括訪問控制策略、基于源和目的的業(yè)務控制等（2次/月）。

安全故障排查：安全故障排查主要是指對網(wǎng)絡設備的配置和運行造成的網(wǎng)絡癱瘓、無法訪問等問題進行排查和處理，以保證網(wǎng)絡的穩(wěn)定運行。

安全系統(tǒng)的日常維護和管理：包括定期升級我院為安全設備提供的規(guī)則庫和病毒庫，更新和部署針對性策略等（2次/月）。

安全日志匯總分析：匯總分析網(wǎng)絡中所有安全系統(tǒng)的日志，包括殺毒系統(tǒng)和客戶端管理系統(tǒng)，評估網(wǎng)絡安全系統(tǒng)的運行狀況（一次/季度）。

安全風險分析與強化：根據(jù)業(yè)務需求，制定網(wǎng)絡安全解決方案服務器運維外包，強化網(wǎng)絡安全管理機制，實現(xiàn)網(wǎng)絡安全策略的有效部署，提升網(wǎng)絡安全穩(wěn)定性（一次/季度）?；景踩盏姆秶牵?/p>

在服務期內(nèi)，新設備和虛擬主機都包含在服務范圍內(nèi)。需要指定基礎(chǔ)安保服務，定期開展服務。

2.專業(yè)的網(wǎng)絡安全服務

(1）漏洞檢測與處置服務

對網(wǎng)絡中的主機（操作系統(tǒng)、中間件、數(shù)據(jù)庫、應用軟件）、安全設備等進行全網(wǎng)掃描，及時發(fā)現(xiàn)最新漏洞，提交安全掃描報告（1次/月）。

根據(jù)安全掃描報告，根據(jù)實際情況對安全風險進行安全加固和系統(tǒng)優(yōu)化。對于需要其他第三方支持的（如需要應用開發(fā)者修復或原廠響應的），提供改進建議（1次/月）。

(2）新應用啟動安全服務

如果在服務年度內(nèi)我單位有新應用上線，在正式上線前，對新應用進行掃描，并進行完整的風險評估。并協(xié)助重要信息系統(tǒng)的等級備案。

3.咨詢服務

(1）日常安全咨詢：當軟硬件系統(tǒng)出現(xiàn)異常，懷疑發(fā)生安全事件時服務器運維外包，提供分析建議；發(fā)生病毒爆發(fā)時，提供技術(shù)解決方案；發(fā)生重大安全事件時，提供技術(shù)方案和系統(tǒng)加固建議，并提供相應的應急協(xié)調(diào)服務。

(2）安全規(guī)劃與方案設計：為信息系統(tǒng)安全建設提供規(guī)劃與方案設計服務，包括項目立項、前期調(diào)研、可行性研究、方案設計、設備選型參考、標書制作、項目管理協(xié)助、項目驗收協(xié)助和整體咨詢服務解決方案。

4.緊急支援

(1）應急響應：在服務過程中，如果我院發(fā)生安全事故，必須啟動應急技術(shù)支持服務，配備應急技術(shù)支持團隊提供應急支持服務，制定應對措施，做出響應半小時內(nèi)，24小時內(nèi)，一般問題2小時內(nèi)。提供7*24熱線支持，現(xiàn)場/遠程技術(shù)支持，最大限度降低用戶風險，快速排除故障。

(2）應急演練：協(xié)助我單位在服務年度內(nèi)進行應急演練，并協(xié)助完成應急演練計劃的修訂。

5.安全通知

安全通知服務通過電子郵件、電話、上門拜訪等方式及時向客戶傳遞安全技術(shù)和安全信息，當出現(xiàn)重大安全風險時，需要及時通知，并提出應對措施主要安全風險的戰(zhàn)略，以協(xié)助響應。

6.安全培訓

提供安全意識與技能培訓服務，包括：網(wǎng)絡架構(gòu)知識培訓、安全意識培訓、信息與信息安全、風險管理與風險評估、網(wǎng)絡與安全產(chǎn)品培訓項目。

7.安全加固

提供安全設備的配置驗證，并定期進行日志分析，針對當前網(wǎng)絡攻擊給出合理有效的建議，優(yōu)化安全設備的配置以達到更安全的目標。

8.其他

(1）配合上級管理單位要求的網(wǎng)絡安全檢查。

(2）對于重大事件（會議、活動等），根據(jù)用戶要求提供系統(tǒng)保障。

(3）配合所有信息系統(tǒng)的分級和歸檔工作。

(4）駐地人員如有變動，須提前三個月通知啟東市人民法院，原駐地人員對新駐地人員進行教學，直至符合我院要求。

二、本次維修服務期

2022 年 5 月 10 日至 2023 年 5 月 9 日

三、計費方式

在維護期間，每季度末支付25%的合同款。