1

2025年网络安全运维综合服务

采购一项网络安全运维综合服务，包含网络安全运维服务、应急演练服务、重保时期安全监测与响应服务、信息安全风险评估服务。服务期一年，以合同签订日起算。

1、网络安全运维服务

对采购人防火墙、IPS、WAF等安全设备策略库进行梳理和调整指导，提供威胁日志分析服务，及时对安全事件做出预判，及时阻断各类攻击，建立安全防护手册。根据上级部门或采购人安全通报情况，提供远程技术支持，协助采购人开展攻击溯源、主机排查、源头清除等工作。若业务系统（含服务器）存在高中危漏洞，而系统供应商反馈无法修复，需对该情况做出专业判断（是否无法修复），给出修复指导意见，并形成书面报告。

2、应急演练服务

根据学校实际网络环境，提供专项演练预案，准备演练场景，以模拟演练的方式检验应急预案和应急流程是否完善，提高院校网络应急处理能力。每学期开展一次安全网络应急演练，提供演练方案，在得到采购方同意后方能开展，服务结束后，提供《网络应急演练报告》。

3、重保时期安全监测与响应服务

协助采购方规范重保时期防护策略，提供专项安全保障服务，提供远程技术支持。期间，在校外提供7×24小时威胁监测，支持采购人网站群、统一身份认证、校友信息管理系统、财务系统、教学管理系统、研究生系统、考勤统计分析系统等一系列的学校资产进行监测，一旦发现攻击，阻断响应时间≤30分钟（含DDoS攻击、APT攻击等场景）并提供攻击源IP溯源报告，溯源准确率≥90%，服务结束后，提供《重保服务工作量化报告》。

4、信息安全风险评估服务

根据《GB/T   20984-2022信息安全技术 信息安全风险评估方法》，对采购人网络安全状态进行一次信息安全风险评估，出具信息安全风险评估报告。

1

项