沈陽(yáng)局集團(tuán)公司信息技術(shù)所年集團(tuán)公司網(wǎng)絡(luò)安全防護(hù)服務(wù)業(yè)務(wù)外包競(jìng)爭(zhēng)性談判采購(gòu)公告 （項(xiàng)目編號(hào)：-） ．采購(gòu)條件 本采購(gòu)項(xiàng)目沈陽(yáng)局集團(tuán)公司信息技術(shù)所年集團(tuán)公司網(wǎng)絡(luò)安全防護(hù)服務(wù)業(yè)務(wù)外包采購(gòu)人為中國(guó)鐵路沈陽(yáng)局集團(tuán)有限公司信息技術(shù)所，采購(gòu)項(xiàng)目資金來(lái)自運(yùn)營(yíng)維修，已落實(shí)，具備采購(gòu)條件，現(xiàn)對(duì)本項(xiàng)目采購(gòu)進(jìn)行公開(kāi)競(jìng)爭(zhēng)性談判。 ．采購(gòu)范圍及相關(guān)要求 采購(gòu)業(yè)務(wù)外包的名稱、類別、工作量、交工驗(yàn)收地點(diǎn)、包件劃分等詳見(jiàn)本公告附件。 .執(zhí)行的技術(shù)標(biāo)準(zhǔn)： / - 《信息安全技術(shù) 信息安全風(fēng)險(xiǎn)評(píng)估規(guī)范》 / - 《信息安全技術(shù) 網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估實(shí)施指南》 / - 《信息安全技術(shù) 信息安全風(fēng)險(xiǎn)處理實(shí)施指南》 .鐵路專用配件執(zhí)行的相關(guān)文件、規(guī)定：無(wú) .產(chǎn)品認(rèn)證或檢驗(yàn)檢測(cè)報(bào)告：無(wú) .其他需具體明確的技術(shù)要求：詳見(jiàn)技術(shù)規(guī)格書 .維保條款：提供網(wǎng)絡(luò)安全事件&;小時(shí)應(yīng)急響應(yīng)服務(wù)。在重大活動(dòng)和節(jié)日（如兩會(huì)、二十大及一中全會(huì)、國(guó)家或地方或國(guó)鐵集團(tuán)攻防演習(xí)、進(jìn)博會(huì)、博鰲亞洲論壇、春運(yùn)等）期間，根據(jù)招標(biāo)人需求，提供不少于名駐場(chǎng)人員進(jìn)行*小時(shí)的現(xiàn)場(chǎng)駐場(chǎng)。 .售后服務(wù)及要求：服務(wù)商在合同履約期內(nèi)收到招標(biāo)方相關(guān)服務(wù)請(qǐng)求后，需在小時(shí)內(nèi)響應(yīng)并提供相關(guān)的技術(shù)服務(wù)。 技 術(shù) 規(guī) 格 書 技術(shù)服務(wù)內(nèi)容及要求 ．提供信息系統(tǒng)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估服務(wù)和移動(dòng)安全檢測(cè)服務(wù)。 網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估服務(wù)：依據(jù)招標(biāo)人要求，按照安全風(fēng)險(xiǎn)評(píng)估國(guó)家標(biāo)準(zhǔn)/或行業(yè)安全監(jiān)管要求，對(duì)相關(guān)信息系統(tǒng)提供網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估服務(wù)，從物理安全、主機(jī)安全、應(yīng)用安全、數(shù)據(jù)安全等方面通過(guò)安全基線檢查、人工滲透測(cè)試和漏洞掃描工具掃描等方式，發(fā)現(xiàn)安全漏洞和風(fēng)險(xiǎn)，提供網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估報(bào)告，提出解決措施，協(xié)助開(kāi)展整改。 移動(dòng)安全檢測(cè)服務(wù)：依據(jù)招標(biāo)人要求對(duì)應(yīng)用進(jìn)行安全檢測(cè)，包括信息收集、認(rèn)證分析、授權(quán)及會(huì)話管理分析、不安全的數(shù)據(jù)存儲(chǔ)分析、傳輸層通信分析、動(dòng)態(tài)調(diào)試分析、逆向打包分析、內(nèi)存分析、形成安全檢測(cè)報(bào)告，并提出相關(guān)整改建議。 網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估信息系統(tǒng)數(shù)量不多于個(gè)，移動(dòng)安全檢測(cè)的數(shù)量不多于個(gè)。 ．提供網(wǎng)絡(luò)安全事件應(yīng)急響應(yīng)和網(wǎng)絡(luò)安全保障服務(wù)。 提供網(wǎng)絡(luò)安全事件....