1

★

数据中心资产安全分析评估与加固

针对学校约300台主机服务器及配套安全设备、交换设备开展2次安全分析评估与加固，包括：安全状况核查、安全配置检查、协助修复加固支持、校内IT资产设备梳理   。

技术响应偏离表

2

★

新系统脆弱性分析

针对学校新系统已开展脆弱性分析服务，系统梳理不超过12个重要系统及8个次要系统，分析手段包括：脆弱性评估、渗透测试，针对发现的问题协助进行问题修复。

技术响应偏离表

3

★

数据中心网站安全监测和定期扫描

针对学校至少200个站点开展网站安全监测，监测内容包括漏洞扫描及验证、网页挂马、黑链、网页篡改、敏感内容等事件监测。

技术响应偏离表

4

★

应急响应

针对学校突发安全事件，提供7×24小时响应制，限制潜在的损失与破坏。针对信息系统中的重要资产、制定应急响应预案，并开展一次演练。

技术响应偏离表

5

★

安全巡检

服务期内每季度开展一次安全巡检，巡检内容包括服务器硬件检查、服务器系统检查、服务器性能检查、服务器安全检查和网站运行情况检查等，服务器每次巡检数量不超过20台，安全设备不超过20台。

技术响应偏离表

6

★

安全培训

根据学校信息系统和人员的情况，每年提供不少于4次网络安全培训，成交供应商提供信息安全专业系列培训课程，培训课程和培训计划根据采购方实际需求确定。

技术响应偏离表

7

★

网络安全驻场运维服务

针对学校提供一名全职驻场工程师，要工作包括本服务内容条款中的部分款项内容，包括但不限于日常巡检、日常设备配置修改及优化、安全策略配置备份、设备升级、故障处置、安全扫描。

技术响应偏离表

8

★

安全预警通告

不定期向学校提供安全预警通告，通告包括安全漏洞通告、安全威胁通告、安全业界动态、恶意代码防范、紧急通告等；为学校提供安全咨询服务，包括：网络软硬件平台建设提供安全咨询，提供网络安全建设中涉及到的决策、管理及运行操作问题的专业咨询，协助构建校园网安全体系。

技术响应偏离表

9

★

重要时期安全保障

在全国重要会议、重大国际国内活动和重要节假日等重要时期，加强设备及人员保障，必要时安排人员现场值守，人员应包括一线驻场和二线专家保障，协助采购方做好自查、整改工作。重要时期界定根据上级下发文件要求加强安全保障为准，需要提供24小时安全保障（现场或者远程），必要时需提供24小时驻场服务。

技术响应偏离表

10

★

安全制度服务

为学校提供安全咨询服务，主要包括：安全管理制度编制修订、安全运维操作规程编制。

技术响应偏离表

11

★

其他安全服务

向学校提供其他安全服务，包括：安全工作材料整理、协助安全检查、协助开展安全周宣传活动 、协助采购人培养安全技术人员

技术响应偏离表

12

★

针对学校三个业务系统网络安全等级保护的定级、备案、测评、整改和复测工作。

针对学校三个业务系统网络安全等级保护的定级、备案、测评、整改和复测工作。

技术响应偏离表