各有关供应商：

根据《中华人民共和国政府采购法》、《中华人民共和国政府采购法实施条例》和财政部第74号《政府采购非招标方式管理办法》等有关规定，现就项目进行询价，请你单位进行书面报价。

一、询价需求

1.项目名称：

台州市财政局安全运维服务。

2.预算金额：

6万元。

3.服务期限：

自签订合同起1年。

4.服务内容：

4.1提供一年安全运维服务，包含所有软件、人工、税等费用，不包含硬件费用。

4.2提供一名安全工程师一周三天在采购方现场提供驻场服务。

二、技术要求

1、信息安全加固

网络设备安全加固

包括：禁用不必要的网络服务、修改不安全的配置、利用最小特权原则严格对设备的访问控制、及时对系统进行软件升级、提供符合IP要求的物理保护环境等。对网络设备进行检测评估，提出可行性的加固方案。

操作系统安全加固

包括：检查系统补丁、停止不必要的服务、修改不合适的权限、修改安全策略、检查账户与口令安全、开启审核策略、禁用或删除默认账户、关闭不必要的端口等。

设备层面

设置普通密码

通常路由器类设备都提供一个普通远程登录或从CONSOLE 上登录，对其进行配置管理的接口。设置一个普通登录密码，是保护路由器本身安全的最基本的配置。

设置超级密码

为了安全，一般路由器都提供了一个超级用户。普通用户一般只对某些资源有读的权限，而超级用户能对所有资源有读和写的权限。所以超级用户的密码必须设置复杂，并定期更换。超级密码必须加密码存储在配置中。路由器设备必须选用支持配置文件密码加密存储的设备。

设置访问控制列表

当该设备CPU、内存占用很小，网络流量也不大时，可以设置10 条以内的访问控制列表，一般路由器都能支持设置访问控制列表。

使用安全登录

如果设备支持，使用加密的远程登录方式或其他的安全登录方式。可以使用集中的认证，可以使用一次性密码（One Time Password）认证，也可以使用SSH 等方式。

其他访问控制配置

通常需要对边界路由器设置访问控制列表，防止一些伪造的IP 攻击包在网络中流入或流出此路由器，当所有边界路由器做了此设置，能很快定位一个网络中受到D.o.S.攻击的包来源。

关闭不必要的服务

一般网络设备还提供了一些其他的服务，方便用户进行管理或调试，例如HTTP、TFTP、FINGER 等等。可以关闭这些不必要的服务，在需要使用时再打开这些服务。

设置snmp

snmp 是简单网络管理协议，使网管系统能远程管理此设备。因为snmp协议本身的缺陷，一般来说如果此网络设备需要很强的安全性，最好关闭snmp的管理，如果一定要使用snmp 进行管理时，一定得修改缺省的snmp 的community string，不能使用public、private、以及部门名称等相关的字符串。

配置日志

如果对网络流量影响无特别要求，而对安全需求更强，可以考虑设置对网络设备的特殊事件记录日志，日志可以通过syslog 记录到其他的日志服务器。

系统层面

系统加固主要考虑如下方面：

补丁

从厂家网站或者可信任站点下载操作系统的补丁包，不同的操作系统版本以及运行不同的服务，都可能造成需要安装的补丁包不同，所以必须选择适合本机的补丁包安装。一般必须安装的是安全补丁和紧急补丁，应用程序的补丁为可选安装。

账号管理

账号口令是从网络访问系统的基本认证方式，很多系统被入侵都是因为账号管理不善，设置超级用户密码强度，密码的缺省配置策略问题（例如：密码长度，密码更换时间，账号所在组，账号锁定等多方面）。有些系统可以配置使用更强的加密算法，和密码账号管理方式。如果有必要，也可以使用一次性登录密码管理等。对账号进行最小授权，例如不允许登录、不提供登录SHELL等。对于不使用的账号进行删除。

网络及服务

系统有很多缺省打开的服务，这些服务都可能泄露本机信息，或存在未被发现的安全漏洞，关闭不必要的服务，能尽量降低被入侵的可能性。

防病毒软件

为操作系统部署防病毒软件，定期对恶意代码库进行更新升级，定期对操作系统进行扫描杀毒。

应用软件

操作系统安装最小软件包，不安装开发包，不安装不必要的库，不安装编译器等，APACHE或NETSCAPEENTERPRISE SERVER是一般UNIX首选的WEB服务器，其配置本身就是一项独立的服务，邮件和域名服务等都需要进行合理地配置。

审计日志

做好系统的审计和日志工作，为事后取证追查，帮助发现问题，提供很多必要信息。打开账号审计功能，记录所有用户执行过的命令；实现日志集中管理，避免被入侵主机日志被删除等。

其他安全加固：只安装必要的软件包、对某些缺省的用户账号设置为锁定和过期、改变缺省的用户密码、安全最小权限原则、有效地设置强制性访问控制、限制网络访问、应用所有的安全补丁和工作环境等。

2、应急响应

提供7*24小时的电话支持安全服务，根据网络管理员或系统管理员的初步判断认为和安全事件相关，通过电话咨询安全服务人员，服务人员提供电话支持服务，在确定需要信息安全专家或安全服务队伍现场支持后，根据安全事件级别进行应急响应。

应急内容

当安全威胁事件发生后迅速采取的措施和行动，最快速恢复系统的保密性、完整性和可用性，阻止和降低安全威胁事件带来的严重性影响。

紧急事件主要包括：病毒和蠕虫事件、黑客入侵事件、误操作或设备故障事件等。

根据安全威胁事件的影响程度来分类：

单点损害：只造成独立个体的不可用，安全威胁事件影响弱。

局部损害：造成某一系统或一个局部网络不可使用，安全威胁事件影响较高。

整体损害：造成整个网络系统的不可使用，安全威胁事件影响高。

当入侵或者破坏发生时，对应的处理方法主要的原则是首先保护或恢复计算机、网络服务的正常工作；然后再对入侵者进行追查。紧急事件响应服务主要包括准备、识别事件（判定安全事件类型）、抑制（缩小事件的影响范围）、解决问题、恢复以及后续跟踪。

当远程支持无法解决问题时，需派遣专业的紧急响应服务人员在第一时间到达所在地提供现场支持服务。当发生紧急安全事件，立即启动应急预案进行修复，必要时通过强制措施保护采购方数据、资料安全

等级分类

发现信息完全威胁后第一时间进行跟进处理，最大限度地降低安全事故带来的危害，减少安全事故带来的影响，将安全损失降到最低。

及时解决安全故障，修复系统，使网络和信息服务恢复正常运行，尽可能挽回或减少损失；

对安全故障发生的系统作安全检查和清理工作，保证信息系统安全；

弥补安全故障发生系统上的安全漏洞，加强安全保护措施，防止类似事件的再次发生；

收集由于安全故障造成的入侵记录、破坏情况、直接损失情况等证据；

获得服务结果报告，内容包括在应急响应服务中的所遇到的安全问题、安全事故处理过程、处理结果。 针对在应急响应服务的所遇到的安全问题、安全事故处理过程、处理结果，汇总形成应急响应服务结果报告，提交给采购方。

3.终端威胁防御系统

三. 资质要求

1．报价方应当为具有独立法人资格的专业软件厂商或集成商，有良好的商业信誉和经营实力。应具备与本项目规模相当、内容相近的技术支持和服务能力。

2．报价方在中华人民共和国境内（不含港、澳、台地区）注册，具有独立法人资格和独立订立合同的权力。

3．报价方具有良好的商业信誉，没有处于被责令停业或破产状态，且资产未被重组、接管和冻结。

三、评标办法

此次报价为最终价，取最低价为中标价。

四、报价须知

（1）供应商应按要求编制询价响应文件，并对所提供的全部资料的真实性、合法性承担法律责任；

（2）不按询价通知书的要求提供的询价响应文件将被拒绝；

（3）询价响应文件必须截至在2021年7月5日10时前送达。

（4）询价响应文件提供企业相关资质证明。

（5）报价方接到成交通知后，需在10个工作日内同采购方签订合同，逾期视为主动放弃成交资格。

（6）付款方式：合同签订后1个月内并收到全额发票后一次性付清。

五、联系方式

联系人：徐阳

联系电话：0576-88208507

联系地址：浙江省台州市台州湾新区纬一路66号天元大厦

台州市财政局安全运维服务项目询价单