品目号

品目编号及品目名称

采购标的

服务范围

服务要求

服务时间

单位

服务标准

金额（元）

1-1

C0299
其他信息技术服务

安全监测服务

1.实时态势监控、2.Web安全监测等

合同期内，部署一套基于硬件部署的本地态势感知平台，通过Web安全监测工具对学校所有外网Web应用提供7×24小时监测等。

3

年

交付成果：软件管理平台、态势感知平台（含本地态势感知硬件及流量探针）、Web安全监测工具管理页面、终端安全管理系统、《福建信息职业技术学院敏感数据检测报告》、《福建信息职业技术学院网络安全监测月报》等。

598500.0000

1-2

C0299
其他信息技术服务

资产梳理服务

1.信息资产造册、2.互联网暴露面筛查等

合同期内，每半年按照《2021年公安机关网络安全监督检查-自查采集工具》和教育移动互联网应用程序备案管理（https://app.eduyun.cn）的细项要求（以上要求有更新的按最新要求），梳理全校业务系统（包含双非系统）、服务器、私有云、网络设备和移动APP等资产信息，形成福建信息职业技术学院信息资产台账。通过互联网暴露面筛查工具对全校互联网暴露面进行筛查，形成互联网暴露面台账等。

3

年

交付成果：《福建信息职业技术学院信息资产台账》、《福建信息职业技术学院互联网暴露面筛查报告》、《福建信息职业技术学院网络结构拓扑图》、《福建信息职业技术学院机房设备标识数据表》等。

57000.0000

1-3

C0299
其他信息技术服务

安全审计服务

1.设备巡查、2.数据库审计服务等

合同期内，每季度按照等保2.0合规性要求，对学校信息中心管理范围内的网络安全设备、网络设备的运行状态进行监测，查看各类策略是否生效，是否需要优化；对告警信息进行分析处理；查看各类安全日志是否正常产生（两校区互联网访问的实名上网日志每天都需要查看确认）；对于发现的问题，及时处理修复，一般处理时间不超过48小时等。

3

年

交付成果：《福建信息职业技术学院X季度设备审计报告》等。

357000.0000

1-4

C0299
其他信息技术服务

应急处置服务

1.开展应急处置演练、2.入侵取证及溯源等

合同期内，按每年学校要求开展1次应急处置演练，模拟真实网络攻击（网站瘫痪，挂马等），提供应急处置演练方案，协助分管老师组织实施，并形成书面总结等。

3

年

交付成果：《福建信息职业技术学院XX年度应急演练方案》、《福建信息职业技术学院XX年度应急演练情况总结》等。

27000.0000

1-5

C0299
其他信息技术服务

重要时期安全保障服务

1.开展重保服务、2. 开展攻防演练等

合同期内，在省委网信办、省公安厅、省教育厅等上级部门明确的重要时期，按照文件要求制定网络安全保障方案；按方案要求提供人员驻守和网络安全类产品应急支撑；部分重点时间提供1人的24小时现场值守保障服务；按学校实际需求提供，如学校没有提出要求可不提供，每年最多提供重保服务总计时长30人天的24小时现场值守等。

3

年

交付成果：《福建信息职业技术学院XX时期网络安全保障方案》、《福建信息职业技术学院XX时期网络安全保障总结报告》等。

88500.0000

1-6

C0299
其他信息技术服务

信息系统故障维护服务

1.学校信息系统等

合同期内，当学校信息系统故障时，主动与学校信息系统厂家配合，协调各类人员，完成故障定位和修复工作，服务响应时间不超过30分钟，故障定位及修复时间不超过48小时。

3

年

交付成果：《福建信息职业技术学院XX信息系统故障处理总结》。

208500.0000

1-7

C0299
其他信息技术服务

数据安全服务

1.本地备份、2.异地备份等

合同期内，利用学校现有备份系统，完成学校网站群、信息门户、OA等系统的数据备份工作。每年以3个业务系统（以等保备案测评统计）递增实施等。

3

年

交付成果：《福建信息职业技术学院XX信息系统数据备份报告》、《福建信息职业技术学院数据资产报告》、《福建信息职业技术学院数据分级分类管理制度》等。

327000.0000

1-8

C0299
其他信息技术服务

安全态势展示服务

1.室内LED屏、2.接收卡等

根据学校安全服务场所（包括不限于龙腰校区中央控制室、信息中心办公室、会议室）情况，搭建安全态势展示及安全服务的必须环境。通过LED屏、大屏控制软件、接收卡等实现各类安全服务工作的开展情况及实时对学校网络进行安全态势完成展示工作。

1

项

交付成果：按要求提供软硬件等服务建设内容。

178500.0000

1-9

C0299
其他信息技术服务

安全评估及整改服务

1.系统渗透测试及整改、2.安全漏洞检测及整改等

合同期内，每季度针对17个信息系统（业务系统参照信息系统备案证书归类）开展互联网和内网渗透测试，渗透测试内容需覆盖OWASP十大常见漏洞；针对发现的高危漏洞，协调各方解决；针对发现的中低危漏洞，协调各方尽力解决；最后形成渗透测试及整改报告等。

3

年

交付成果：《福建信息职业技术学院第X季度系统渗透测试及整改报告》、福建信息职业技术学院X季度系统漏洞检测及整改报告》等。

357000.0000

1-10

C0299
其他信息技术服务

等保合规服务

1.等保备案测评工作、2.网络安全制度制定等

合同期内，结合学校需求，每年开展2次等保专项建设活动，单次备案测评完成时长不超过9个月；合同期到期，等保专项建设活动正在进行尚未结束的，中标人需完成此轮次的备案测评工作等。

3

年

交付成果：《福建信息职业技术学院XX信息系统等级保护测评报告》、《福建信息职业技术学院XX信息系统等级保护备案证明》等。

597000.0000

1-11

C0299
其他信息技术服务

宣传培训服务

1.开展安全宣传培训、2.策划和开展网络安全周活动等

合同期内，每年针对学校领导、师生、网络安全管理人员分别开展1次网络安全意识培训。其中面向校领导安全意识的讲师要求为省网信、网安、互联网应急中心等机构副高职称以上人员。面向师生安全意识及面向学校网络安全管理人员的讲师要求至少在网络安全行业5年工作经验（服务实施时提供佐证材料）等。

3

年

交付成果：培训方案、培训过程材料（照片、宣传报道等）等。

27000.0000