江西师范大学信息化办公室校园网等保护服务采购需求公告.doc

采购需求 商务条款 质量保证：承诺对所供服务提供一年的免费质量保证期（参数中提到不一致的，以参数中为准）。成交供应商在质量保证期内，提供及时的售后服务； 售后服务：提供7x24小时售后服务热线；在接到采购人通知维修后服务随时响应。若运用通讯工具不能解决问题，必须在6小时之内到达现场予以解决。 履约保证金：合同签订时，成交供应商应以银行转账方式向采购人支付合同总价款的5%作为履约保证金，非现金方式包括支票、汇票、本票、网上银行支付（汇入甲方指定账户）或者金融机构、担保机构出具的保函、保险等，若成交供应商未出现违反谈判文件及本合同规定之情形，则自质保期满之日起15个工作日内，采购人将履约保证金一次性无息退还给供应商。 付款方式： 项目验收合格后，供应商应向采购人出具合同价款总额的增值税专用发票，采购人在收到发票后30日内向供应商支付合同价款总额的100%。 交货地点：江西师范大学指定地点 交货期：合同签订后30天内完成。 技术条款 序号 货物名称 技术参数 数量（单位） 单价金额（元） 总价金额（元） 备注 等级保护定级备案、测评 教务系统、数字化校园平台系统、会计信息系统、办公OA系统、人事系统的等级保护备案和测评服务 1年 340000 340000 网络安全应急响应 在突发/重大信息安全事件后对包括计算机运行在内的业务运行进行维持或恢复 1年 20000 20000 网络安全业务培训 针对江西师范大学各部门系统运维人员、网络安全管理人员开展信息安全技术培训 2次 10000 10000 网络安全周宣传服务 2022年国家网络安全宣传周活动 1次 5000 5000 重大保障支撑服务 详见技术要求 1年 5000 5000 Anyshare5.0档案云升级服务 详见技术要求 1年 120000 120000 总计 500000 三、其他要求： 3.1项目内容说明 1、等级保护定级备案、测评服务 （1）信息系统清单 序号 测评系统名称 系统等级 备注 1 教务系统 三级 已备案 2 数字化校园平台系统 二级 未备案 3 会计信息系统 二级 已备案 4 办公OA系统 二级 已备案 5 人事系统 二级 未备案 （2）网络安全等级保护定级和备案服务 对信息系统清单中的系统按照国家有关管理规范和标准要求编制《定级报告》和《备案表》，并按照定级备案流程，向主管部门、监管机关就信息系统定级进行审批备案，使江西师范大学顺利获得监管机关颁发的《信息系统安全等级保护备案证明》。 工作过程文件及项目交付成果（包括但不限于）：省级公安监管机关颁发的《信息系统安全等级保护备案证明》； (3)网络安全等级保护测评服务 按照《信息安全等级保护管理办法》、《网络安全保护等级实施指南》，遵循《网络安全等级保护基本要求》（GB/T 22239-2019）等技术标准，从安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等 10 个层面进行测评，并参考江西师范大学自身信息安全管理要求，进行综合分析和整体测评，所有系统进行渗透测试。 工作过程文件及项目交付成果（包括但不限于）：《网络安全等级保护等级测评报告》《渗透测试报告》《渗透测试复测报告》； 2、网络安全应急响应服务 在服务期内，用户出现突发/重大信息安全事件后对包括计算机运行在内的业务运行进行维持或恢复。对重大安全事件实现7×24小时响应制，应急响应实施人员应快速响应并在2小时内到达现场，4小时内提交解决方案，协助进行安全事件处理，及时采取行动限制事件扩散和影响的范围，限制潜在的损失与破坏。应急响应人员需携带专业的硬件设备，用于第一时间解决安全风险事件，如应急响应实施人员不能在时限内解决问题，则应调动后台安全专家协助解决，直到安全事件排除。事件处理结束后，协助采购方检查所有受影响的系统，追查事件来源，在准确判断安全事件原因的基础上，提出基于安全事件整体安全解决方案，协助后续处置。 工作过程文件及项目交付成果（包括但不限于）：《安全事件通告》《安全事件监控记录表》《应急事件记录》《安全监控报告》《防火墙策略优化分析报告》《安全检查结果问题汇总表》《安全加固报告》 3、网络安全业务培训服务 在合同服务期内，针对江西师范大学各部门系统运维人员、网络安全管理人员开展两次信息安全技术培训，每次培训不少于4个学时。分析最前沿的信息安全形势，了解信息安全技术、等级保护流程和指导标准的有效使用，建立长效机制，促使信息安全管理措施的落实到位。培训课程应包括但不限于网络安全等级保护工作解析、网络安全态势、网络安全等级保护基本要求、信息安全管理体系、网络安全整改实施、网络安全入侵常见手法及加固方法等培训内容。 工作过程文件及项目交付成果（