名称

网络安全防护服务升级

服务范围

通过信息安全服务外包，定期开展全面的信息安全检查工作，及时掌握学校信息系统安全状况，认真查找隐患，整改安全漏洞，完善安全措施，提高应急处置能力，促进我校信息安全管理水平。主要功能需求有：1、资产梳理及监测2、渗透测试3、日常安全运维4、应急响应演练5、安全培训工作

服务要求

1、通过数据挖掘和调研的方式确定深圳大学资产范围，之后基于IP或域名，采用WEB扫描技术、操作系统探测技术等各类探测技术，对深圳大学信息系统内的主机/服务器、安全设备、网络设备等进行主动发现，并生成资产及应用列表。同时为深圳大学的系统和网络提供漏洞扫描服务，从通过漏洞扫描服务发现网络结构、网络设备、服务器主机等安全对象目标存在的安全风险、漏洞和威胁。2、为我校提供不少于20个业务系统的渗透测试服务。采用各种手段模拟真实的安全攻击，从而发现黑客入侵信息系统的潜在可能途径。渗透测试工作以人工渗透为主，辅助以攻击工具的使用。主要的渗透测试方法包括：信息收集、端口扫描、口令猜测、本地溢出、web脚本渗透、B/S或C/S应用程序测试等。3、选派一名网络安全方面专业的技术工程师驻点，平时负责协助进行日常信息系统安全检测，国内外信息安全技术收集，安全事态分析及针对性预警，突发安全事件的应急响应协调和处理，同时每日对学校安全设备日志进行分析，汇报高危风险点并提供技术支持协助消除该风险，同时输出每日安全报告。远程值守提供7*24小时服务，负责提供免费安全技术咨询，以及远程邮件、网站支持服务，及时响应，以及远程系统维护等工作。同时每季度提供至少一次季度安全服务工作总结，提出当前安全工作存在的不足并协助进行改进。在重点保障时期，提供7*24H值守及高效的信息安全事故反应体系以帮助深圳大学尽快对突发的信息安全破坏事故作出反应。4、协助完成一次以上应急响应演练5、协助完成两次安全培训工作。

服务时间

合同签订后10个日历日内开始提供服务，服务期限为自合同签订日期开始一年（365个日历日）；

服务标准

依照本项目招标文件需求内容、签署的采购合同及中标人在投标中所作的一切投标响应进行验收。项目验收应达到全部指标合格。

投标供应商/分项得分

投标报价（元）

技术

综合实力

诚信情况

价格得分

综合得分

奇安信网神信息技术（北京）股份有限公司

595,000.00

41.6000

32.3000

10.0000

6.7227

90.6227

深圳市幻真科技有限公司

400,000.00

38.2000

3.0000

10.0000

10.0000

61.2000

深圳市佰航信息技术有限公司

508,500.00

27.8000

6.6000

10.0000

7.8663

52.2663