项目需求

一、项目概况

为保障扬州市住房和城乡建设局文昌中路1号办公点各类网络、信息系统、信息化设备及配套设施安全有效运行，保证扬州市住房和城乡建设局管理工作和各类业务高效开展，需对扬州市住房和城乡建设局文昌中路1号办公点信息化设备维保、网络安全提供服务及人员驻场服务。

二、项目内容

本次项目的服务内容包括：对扬州市住房和城乡建设局网络线路维护、各类信息化设备故障排查处理及软硬件安装、中心机房进行每月两次的网络安全巡查、重大活动网络安全保障、突发性网络安全事件应急响应、重大及大型网络的组建技术支撑、网络安全等级保护定级备案协助工作、日常办公设备及信息化维护工作、日常信息化文秘相关工作等。

1、网络线路维护范围（包括但不限于）：

（1）综合布线（含网点和电话点）

（2）设备专用网络

（3）无线网络

（4）视频监控网络

2、信息化办公设备维护范围（包括但不限于）：

（1）电脑（含笔记本）、打印机、复印机、一体机、传真机等办公设备及软件系统

（2）各会议室LED屏、投影仪、音视频设备及其管理控制系统等

（3）局机关机房所有服务器、网络设备、安全设备、UPS设备、精密空调等

（4）监控设备及其管理控制系统

（5）楼层信息发布屏及其管理控制系统

3、网络安全巡检

每月两次网络安全巡检包括但不限于安全基线核查、安全漏洞扫描、业务系统数据安全保障，根据巡检结果提供巡检报告并实施整改。

（1）安全基线核查

针对扬州市住房和城乡建设局中心机房的网络设备、安全设备、服务器操作系统、数据库系统及中间件的安全策略配置进行核查，明确安全差距，提出安全加固建议，提供安全配置核查报告。

核查内容包括但不限于：账号管理、口令配置、认证授权、日志审计、登录管理、服务安全等。

（2）安全漏洞扫描

利用专业的漏洞检测设备，对扬州市住房和城乡建设局中心机房的网络设备、安全设备、服务器、业务应用进行漏洞扫描，并根据扫描结果提供扫描分析报告和整改建议。保证对目标系统无重大影响以及扫描结果的准确性和可信度。如扫描过程有可能对目标系统造成严重影响，须事先告知扬州市住房和城乡建设局，并明确配合需求，再经过扬州市住房和城乡建设局的书面同意后方可实施。

扫描分析报告中应采用图表等各种直观的形式说明目前网络存在的安全漏洞数量、类型、严重程度、分布范围等，以及各种漏洞的详细说明、解决方案（包括各种补丁和工具的下载地址等）并协助修补。

（3）业务数据安全保障

对部署在扬州市住房和城乡建设局中心机房的各业务系统数据作安全分析和数据备份。

（4）机房环境巡检

检查机房卫生、温度、湿度等是否达标。

4、重大活动网络安全保障

在重大会议、活动、节日及检查前安排安全技术人员现场对网络设备，安全设备，服务器、业务应用进行安全漏洞扫描，并针对发现的安全漏洞协助扬州市住房和城乡建设局做好安全加固工作。活动期间如发生了安全事件，中标人应于1-2小时内安全技术人员到达现场进行处置，抑制事件的扩散，协助恢复系统的正常运行，并开展追踪溯源工作。事后需配合做好事件的分析、总结等善后工作，避免相同事件的再次发生。

5、突发性网络安全事件应急响应

如扬州市住房和城乡建设局发生突发性网络安全事件、在接到扬州市住房和城乡建设局通知后，中标人应于1-2小时内安全技术人员到达现场进行处置，抑制事件的扩散，协助恢复系统的正常运行，并开展追踪溯源工作。事后需配合做好事件的分析、总结等善后工作，避免相同事件的再次发生。

突发性网络安全事件包括但不限于：

（1）网络攻击事件：通过网络或其他技术手段，利用信息系统的安全缺陷、程序漏洞或者暴力攻击对目标系统进行攻击，并造成信息系统异常、对信息系统的稳定运行造成安全危害的应急事件。

（2）数据窃取破坏事件：通过技术手段，利用信息系统中的安全漏洞非法窃取目标系统的数据、篡改数据、破坏数据等行为，或造成目标系统数据异常无法正常运行。

（3）信息内容安全事件：利用信息网络系统篡改发布、传播危害国家安全、社会稳定和公共利益的内容的安全事件。

（4）恶意入侵控制事件：在系统中发现恶意软件、远控软件、文件被恶意篡改、系统关键命令被替换、添加恶意用户，则将此类归类为恶意入侵事件。

6、重大及大型网络的组建技术支撑

如扬州市住房和城乡建设局需进行本单位重大及大型网络的组建，中标人需提供技术支撑服务，协助扬州市住房和城乡建设局及系统集成商明确网络安全保障需求、提供网络安全保障体系规划、设计及建设等技术支撑咨询服务，确保满足国家和行业关于网络安全的监管要求，具备相应的网络安全保护能力。

7、网络安全等级保护定级备案协助

中标人需根据扬州市住房和城乡建设局的要求，依据《网络安全等级保护定级指南》、《信息安全等级保护备案实施细则》，结合扬州市等保办及保护对象的实际情况，对保护对象的重要性进行分析，协助编制网络系统定级报告，填写备案表及编制附件材料。

9、日常信息化文秘工作（包括但不限于）

序号	工作内容
1	负责“寄语市长”栏目的答复反馈工作
2	负责12345政务服务热线的答复反馈工作
3	负责“扬州论坛-网络发言人”栏目的答复反馈工作
4	负责住建系统24小时对外热线电话咨询和信息处理工作
6	负责“扬州住建”微信公众号留言的答复反馈工作

三、项目要求

1、驻场人员要求

（1）人数：1名男性、1名女性，共2人，均须为中标人单位正式员工，驻场办公地点为扬州市住房和城乡建设局文昌中路1号办公点。

男性要求：40周岁以下，通信技术相关类专业，大专以上学历， 有三年以上党政机关、事业单位信息化维护工作经验，服务意识和责任心强。

女性要求：40周岁以下，大专以上学历，有三年以上文秘相关工作经验，能熟练操作办公软件，工作责任心和沟通能力强。

（2）派驻人员须遵守扬州市住房和城乡建设局相关工作制度，服从扬州市住房和城乡建设局工作安排。

（3）派驻人员需熟悉扬州市住房和城乡建设局工作环境和工作流程，派驻人员不能满足采购人工作要求的，采购人有权随时要求更换派驻人员。

 （4）中标人须配备机动人员，在派驻人员因特殊原因不能到岗时，机动人员须及时替补，保证采购人工作正常开展。

2、项目配合要求

项目实施过程中，如需扬州市住房和城乡建设局配合，中标人需要详细描述需要配合的内容。如需要扬州市住房和城乡建设局填写各种表单，需要详细描述表单的名称、功能及主要表项等等。扬州市住房和城乡建设局有权利拒绝提供任何信息列表以外的资产信息。

3、设备要求

中标人须保证本项目中所使用的所有工具和软件不具有所有权和知识产权纠纷，并保证工具和软件的可用性和可靠性，由此产生的一切责任由中标人负完全责任。

4、风险控制

所有服务工作必须保证不影响扬州市住房和城乡建设局工作正常开展，中标人须制定科学、有效的风险分析与控制措施。

5、安全保密

中标人须与扬州市住房和城乡建设局签订保密协议，服务人员须遵循采购方各项规章制度，服务中所接触到的各种资料、文档等一切信息，未经扬州市住房和城乡建设局同意，不得向任何第三方泄露。

6、其它

（1）合同期内所有服务所涉及的一切费用，包括人工费、食宿差旅费、加班费等均由中标人承担。

（2）本项目须由中标人独立完成，不得转包或分包。