2025年长沙市教育局网络安全服务项目采购需求公开

********教育局网****务项目采****开 一、****求： 通****三方服务****育城域网****校等相关****网络安全****。 二、****： 执行****、*相关****合现行国****律法规及****要求。 ****规格： ****务 名称****求 数量***** 基础****服务 在****部署统一****络安全指****含态势感****务窗口可****、**调****及平台所*****。功能****（*）通****务服务总****口，实现****数据挖掘****分析出的****析研判、****核，触发****务及管理*****）当发****全事件及****需要进行****或当接收****全主管部****业务服务****的通报时****指挥平台****台及*直****属教育机****学校通报****态的监控****将通报结****务服务总*****教育局****当有重大****现重******需要重保****急指挥时****指挥中心****筹**，****相关责任****任人、专****伍，通过****、系统、****备，利用****（如关停****产探测、****等），制****、可执行****快速实现****、重大活****应急响应****并可通过****总线联动****平台，实****务的下发****略的下发****。（*）****对协同*****的统筹管****务服务总****统一的*****调度的支****）充分调****力量，依****共享规则****务需要，****共用教育****络安全信****网络安全****，部委、****第三方安****构，将本****析研判等****以预警、****等方式进****弥补各自****板，促进****化网络安****国家网络****体系中及****挥作用。****持对******局直属（****位提供独****安全管理****备本单位****一览图，****事件处置****单流转情****，实现网****势展示和****事件处置****。 * ****渗透测试****务范围：****育局本级****容：由渗****程师，对****自建信息****模拟黑客****漏洞发现****应用系统****服务器（****、数据库****服务器等****度漏洞挖****系统中存****，并进行****用性的验****测试除首****，还需在****之后进行****，确保未****出现新的****。 交付******系统****方案》、****系统渗透****》 ******次 * ****时期安全**** 服务范*****教育局****务内容：****高考、学****级部门攻*****次重点****安全保障****提前*-****动包括重****案编制，*****教育局****目标系统****资产发现****资产梳理****描、基线****险评估、****等重保前****，形成专****改，在重****供不少于****技术人员*******小****络安全保****加强*教****安保人员****方位全天****关单位的****站安全状****重保任务****期管理，****预警网络****，高效处****全事件，****过程所产****及结果进****协同多家****单位、安****网络安全****整个过程****全和数据****升重要的****能力。 ****《重保时****障方案》****清单台账****保时期漏****告》、《****基线检查****《重保时****估报告》****事件报告****保总结报**** 次 *****点时期安****务 服务******教育****服务内容****化安全检****上，在每****家法定节****旦、春节****五一、端****、国庆）****大会议活****供现场*****程*******结合的网****障值守，****育局网络****调度，全****候掌握相****系统和网****况，以及****全生命周****及时通报****安全隐患****置网络安****并对监测****生的数据****行管理，****技术支撑****全厂商及****专家保障****的网络安****安全，提****安全保障****交付物：****期安全保****、《安全****》、《重****告》 ***** 应急演****服务范围****教育局本****提前制定****网络安全****，编制应****案，并针****局的演练****开展应急****，并协助****预案演练****教育局应****信息安全****置能力，****少网络与****事件造成****损失。 ****《应急演****、《应急****报告》 ***** 驻场**** （*）****管理服务****业的扫描****合人工梳****，补充*****管的各类****和自建应****资产信息****善的资产****括资产*****资产类型****统类型及****据库类型****中间件类****、应用框****。 （*****描服务：****的安全漏****统周期性****统开展安****描，及时****系统、数****间件以及****的安全漏****并由专业****结合业务****、**基****出针对性****整改建议****方式指导****踪安全漏****作。 （****平台保障****季度对基****流量探针****巡检，保****台和各流****可用性。****基础环境****：对*教****架构和部****界梳理，****备安全策****理优化，****业务系统****、网络设****是否存在****对系统、****用的脆弱****行核查，****报告，对****的单位提****议或指导****）安全策****务：对*****网络设备****策略、安****护策略开****略审核，****网络设备****备防护策****当、防护****等安全策****点并提出****。 （*****点事件响****安全热点****最新披露****全漏洞的****，对*教****系统进行****筛查，确****围，并及****告，对已****资产启动****机制。 ****全预警通****针对资产****、漏洞扫****监测分析****安全告警****过专业安****员验证，****在的网络****，对*教****安全事件****（*）安****置服务：****安全事件****跟踪，督****完成整改****改结果进****测，确保****有效落实****人/年 ****网资产测****服务范围****构(******直学校（****、*管高****）、区******所） ****：由于资****动态更新****通过专业****理工具从****路径上对****教育局直****）单位的****资产开展****产测绘工****人工梳理****对历史信****态更新完****资产******口、资产****络协议、****、网站域****标题、操****型及版本****类型及版****件类型及****用框架及****发语言及*****框架及****性。 交****互联网资****账》 ***** 流量采****服务范围****构(******直学校（****、*管高****）、区******所） ****： *）****围内每单****量采集探****探针部署****互联网与****网出口；*****年探针****库更新服****）通过流****集各单位****教育城域****量数据（****除外），****网络协议*******小****量安全检****量数据进****胁检测和****回溯，还****络协议，****量进行解****提取网络****层和应用****信息，甚****负载信息****取网络中****量元数据****络威胁数****检测、入****病毒检测****量、******、应用识****现网络流****络安全攻****安全脆弱****。 ****** 安全监****务 服务****直机构(****、*直学****所）、******所）、****局（*所****内容：对****教育局直****）单位流****现的安全************安全监测****证，及时****各单位的****情况，并****隐患分析****供整改建****。 交付****全事件分**** ** **** 网站安****务 服务****直机构(****、*直学****所）、******所）、****局（*所****内容：通****术针对*****属（主管****计*******云端网站************网站安全****现网站篡****挂马、访****钓鱼网站****为，以及****内容、暗****、“反动****未知资产****件。 交*******网****测报告》**** 网站/**** 安全专****务 服务****直机构(****、*直学****所）、******所）、****局（*所****内容：成****作小组对****属（主管****网络设备****备、服务****台等各类****，以及操****数据库、****开展网络****整治行动****限于弱口****动、恶意****行动、数****险专项检****交付物：****安全专项****》 * **** 现场安****服务范围****构(*所****学校（******管高校****、区*教****所） 服****面向教育****主管）单****络安全现****作，通过****了解各单****全工作落****现场调研****人及以上****现场开展****研前明确****的具体内****，调研完****调研单位****研结果进****形成本次****的总结报****付物：《****位现场安****告》 ****** 应急**** 服务范****机构(******直学校****）、*管****所）、区****（*所）****民办学历****和非学历****学校（***** 服务内****）当*教****属（主管****现网络安****需要专业****支撑时，*****教育局****管）单位****应急响应****估影响范****抑制、溯****复盘安全****助开展业****作，并针****件提供有****意见； ******所*****历教育学****历高等教****供远程指****开展业务****，并针对****提供有效****见。 交****应急响应***** 项 ****全教育培****服务范围****构(******直学校（****、*管高****）、区******所）以****办学历教****非学历高****校网络安****员 服务*****）每学****次，每年****； *）****教育系统****管理人员****安全培训****培训组织****师，需理****操，通过****利用讲课****实验等手****提升各学****理人员专****综合问题****力； *****地要求可******人现**** *）培****求为行业****或高校相****术专家；****训内容包****于：实战****能培训、****技术培训****识培训、****络安全方****与应用等****物:《培****、《培训***** 次 ****全 咨询****络安全管****理完善和****管理员指****写两部分*****、网络****制度梳理****家最新网****关法律法****规范******对*******有**项****管理制度****核对，找****项以及政****、标准引****相关问题****整体网络****制度进行****，提出修****并在修订****管理制度****，形成《****育局网络****制度汇编**** *、网****理员指导****：从国家****讲话、法****政策文化****文件、省****件、标准****度收集整****料，并根****教育系统****，编制《****育系统网****理指导手****教育系统****络安全保****设提供指****付物：《****育局网络****制度汇编*****教育系****全管理指**** * 项****数据安全****服务 按****安全技术****全风险评********************求，围绕****据处理活****、信息系****措施、风****本要素,****影响数据****、完整性****和数据处****理性的安****掌握数据****状况,发****全隐患,****安全管理****护措施建****数据安全****防破坏、****防泄露、****力。交付****据安全风****告》 *****次 四、****和地点：****务时间：****年，自合****日起计算****服务地点****指定地点****服务标准****为确保服****应建立服****障机制，****下方面对****进行监督**** *.*****目执行监****提供业务****集数据，****执行情况****目执行过****的偏差进****并采取改**** *.*****话巡检项****需通过电****式主动询****对安全服****，及时改****程中的问****.*现场****巡检应及****进行现场****巡检，检****的行为规****项规章制****规程的执****保障工程****质量。 ****后服务 *****系统维****提交以下****（*）定****划。 （****购人不定****求的响应****（*）对****设计要求****施。 *****技术支持****提供*×****的技术咨**** （*）****、重大节****供技术人****务。 *****故障响应****提供*×****的故障服****如有关设****障，在接******分钟****应，*小****术人员到*****小时内****。 （*****故障提供****小时的现****一般故障*****小时的****。 （*****务：遇到****，提供系****换的任何*****.*中****中标后在****派驻场工****，提供*****服务。 ****算机相关****，获得网****关认证。****流量安全****检测范围**** 中标人****签订之日****内实现对****(**所****学校（******管高校****、区*教****所）的互****育城域网****量安全监**** *.***** 为加强****务管理，****期对中标****力进行评****采购人针****制定考核****核具体细****定，作为****，考核考****分制，服****分情况进**** 六、验**** *、根****加强******购项目履****作的通知****采购〔****** 号）****序验收。****收国家有****定的，按****执行，验****为申请付****之一。 ****相应服务****付物。 ****要求： ****款方式 ****款 人：****代教育技****国库集中*****、付款*****）第*****付金额为******%；****财务审核****后支付。*****次分期****为合同金****；说明：****后（无质****售后服务****及其他经****纷等）再****；该期为****期。 （****要求 *****在整个项****过程中确****员、场地****全。若发****外事故，****自行承担****人无关。****服务期间****安全事故****教育局造****情和影响****扣除相关****费用，单****同总价的****上；在省****全部门网****防演练中****全问题造****局本级应****攻破并拿****限的，按****关运维服****单次扣除****的*%；****务期间，****本级应用****网络安全****时有效处****次扣除相****务费用，****合同总价**** *、投****标前，可****进行现场****了解项目****关费用自****期间发生****负。 *****采用费用****建设。投****分考虑项****的产生的****报价。如****，在项目****现任何遗****成交人承****用，采购****付任何费****、对于上****求，投标****标文件中****，做出承****。 采购****参考，相****采购文件***