深圳第二外国语学校

《深圳第二外国语学校》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、深圳第二外国语学校2018年信息安全等级保护服务项目招标文件招标编号:SZEWZXCGZB20180411-12-第一章招标公告根据《中华人民共和国招标投标法》、《中华人民共和国政府采购法》、《深圳经济特区政府采购条例》等文件的有关规定，深圳第二外国语学校就2018年信息安全等级保护服务项目，采用公开招标的方式购买此服务，欢迎符合资格的供应商参加投标。1.招标文件编号：SZEWZXCGZB201804112.招标项目名称：2018年信息安全等级保护服务3.项目预算金额：9万元4.项目服务地址：第二外国

2、语学校校园内5.项目标的内容：2018年学校网络信息安全等级保护服务6.标书获得方法：有意向的合格投标人可在深圳第二外国语学校网站（www.shenzhenew.com之“服务在线”之“阳光校园”）得到、查阅招标文件，并将投标意向在开标24小时前以书面扫描电子版形式发送至邮箱告知采购人。7.现场勘查：本项目不组织现场勘查。8.投标时间：所有投标文件应于2018年04月18日11:30时前(北京时间)送到学校行政楼310室邱老师处。9.开标时间和地点：定于2018年04月18日14:30(北京时间)，在

3、学校行政楼401会议室开标。10.评标方式：最低价法11.联系方式：联系人：魏忠业联系地址：深圳市龙华区福城街道深圳第二外国语学校电话：07552935418118948786625邮箱：szszewzwc@163.com-12-第二章招标项目要求服务需求明细一、项目目标范围根据公安部、教育部、省教育厅及市信息安全主管部门对信息系统安全等级保护的工作要求，学校全面实施信息安全等级保护建设工作。按照国家和教育行业主管部门有关标准规范要求，对学校门户网站、校园网络环境、信息安全设备等提供年度性信息安全等级

4、保护服务工作。二、项目服务内容1、信息安全管理运维服务：（1）完成学校信息安全管理制度的体系建设、更新完善、变更撤销等文档管理工作，包括但不限于：人员管理、机房管理、设备管理、介质管理、网络安全建设管理、系统运维管理、外包管理等；（2）协助完成学校信息安全管理制度的监督与实施工作，包括制度的申请、审批、发布、执行等记录过程。（3）协助完成学校信息安全管理机构的建立、变更、授权、发布等管理工作。（4）协助完成学校信息安全人员管理工作，包括人员的任命、授权、保密、离岗、离职等。（5）根据学校实际管理需要，

5、不定期进行管理维护服务。2、信息安全风险评估与管控服务：（1）通过技术检测、人工排查、漏洞测试等方式，对学校信息系统、服务器设备、网络环境等信息安全对象，定期开展信息安全风险评估工作，形成风险评估分析报告。（2）对风险评估工作发现的潜在问题和风险隐患，提出整改措施和建议，协助学校及网络运维方和应用开发商进行问题整改并及时解决问题。（3）要求至少每季度开展一次。3、信息安全技术整改服务：（1）根据《网络安全法》和等级保护国家标准要求，按照信息安全等级保护国标要求，遵循学校信息化及信息安全的实际管理需求，

6、设计信息安全体系整体整改设计方案，协助并指导学校进行不符合项的管理整改与技术加固工作。（2）根据安全风险自评估工作和上级部门安全预警通报内容，对发现的安全漏洞及潜在隐患，协助学校协调软件开发商及时进行检测、分析、整改、加固等技术服务。（3）参照信息安全等级保护技术标准规范，结合学校网络环境及应用系统的实际需求，在学校进行网络设备及信息安全产品采购选型环节提出合理化建议，并协助学校进行必要的产品联调测试和安全性评估，确保新采购设备在功能和性能上符合学校信息安全管理要求和技术防护效果。（4）协助学校完成信

7、息安全技术防护措施的日常维护管理工作。（5）主机安全加固整改优化服务：对学校网站系统主机进行安全加固优化服务，要求符合国标《信息系统安全等级保护基本要求》（GB/T22239-2008）和《信息系统等级保护安全设计技术要求》（GB/T25070-2010）技术要求，具体服务功能要求如下：²加固服务使用的防护系统并非传统杀毒软件或桌面管理类软件，而是主动防御式的主机可信安全加固系统产品。采用可信计算技术、强制访问控制技术和主动防御机制，在不改变原有操作系统应用的前提下，对终端操作系统进行安全加固。安全加

8、固功能应建立于操作系统内核级，杜绝旁路和隐通道，增强其安全性。对文件的保护、应用程序的控制等安全手段应从操作系统内核着手。安全模块应随操作系统一起加载，有效防止安全机制被旁路的可能。支持Windows各版本操作系统。-12-²具备策略制定管理功能，能支持系统目录文件的控制权限管理设置，支持策略制定模式和系统自身保护模式。（提供功能界面截图）²支持对进程、信息资源、执行程序、文件等设置安全标记、控制权限和统一策略管控。支持对可执行代码的可信度量，通过对可执