各报价单位 ：

我单位以询价采购方式进行网络安全演习服务的采购。请你单位就以下项目内容进行书面报价。

一、采购内容：

在我校开展网络安全演习期间，为我校提供以下服务：

1. 资产梳理：梳理学校信息资产，对学校所有公网IP段进行全端口的扫描探测，识别互联网的业务名称、业务地址，并对探测到的且需要开放的系统进行漏洞扫描和验证，同时将探测到的IP、端口与实际业务、防火墙策略进行核对，清理未知和隐患端口，减少暴露面。

2. 安全加固：对学校现有安全设备进行现状检查和策略梳理，根据防护要求进行安全策略调整。另外，强化学校各个部门的安全意识，对学校的弱口令情况进行全面排查，迅速整改弱口令问题。

3. 安全技术防御设施部署：部署技防设施，提供包括但不仅限于持续威胁分析及溯源系统或态势感知系统等，对学校出口进行全流量分析，实现学校信息系统的全面安全监控。

   4. 实时监测防护与报告上报：通过安全技术防御设施，实现对网络攻防情况的实时安全监测和对攻击行为的拦截，同时利用防御设施的分析报表功能或安全工程师的人工核查，及时发现攻击队IP、攻击路径、攻击手段等信息，进行威胁处置，完成攻防演练期间每一天的《防守方成果报告》。

   5. 安全工程师：提供至少1名具有网络安全服务资质的工程师10天*8小时驻场值守等人工服务，工程师需要提供相应资质证明和公司社保交纳证明（最近一月），在安全技术防御设施的基础上，进一步完成安全事件分析、安全配置加固、攻击溯源分析等工作，并在演习期间每天为用户撰写保障分析报告，溯源分析报告等。

   6. 后台安全专家支撑：提供后台专家支持服务，协助驻场值守工程师进行溯源分析，安全事件分析，安全防护工作培训指导等，并协助驻场值守工程师进行应急事件处理，紧急情况下在2小时内到达学校进行现场处置。

其他要求：

1、服务期限：2021年5月22日至2021年6月5日

2、在整个攻防演习期间，因服务方未尽防御职责，导致学校发生重大网络安全事件，被上级部门通报批评，将扣除合同服务款的20%。

二、相关要求

1、有意向的单位，请按本次询价的要求向我单位提交报价单及相关服务承诺等资料。

2、采购单位按照满足服务质量且报价最低的原则确定成交供应商。

3、报价文件内容

（1）报价文件（须加盖公章）；

（2）公司营业执照或副本复印件（须加盖公章）。

（3）提供驻场网络安全工程师的相应资质证明和报价单位社保交纳证明（最近一月）。

（4）提供近一年网络安全（运维、攻防演习等）服务相关业绩清单（以合同签订为准）。

4、报价文件请于2021年5月21日15时前以直接送达方式送达（拒绝接受超时送达的报价单），并密封装在信封中。

5、合同签订：成交单位接到成交通知后三日内，到我单位签订合同。询价单、成交单位报价单和其他更优承诺等为签订合同的依据。按承诺时间完成，如有违约行为，供应商将承担法律责任。

6、具体违约条款及其它未尽事宜，将在双方签订合同时约定。

联 系 人： 马妍

联系电话： 029-88409701  

地 址：西安市含光北路65号西安体育学院，行政楼505办公室。  

西安体育学院 网络管理中心

2021年5月20日