長江沿岸鐵路集團股份有限公司網(wǎng)絡安全 及信息技術服務外包項目邀請招標公告 項目編號：--- 一、招標條件 本招標項目長江沿岸鐵路集團股份有限公司網(wǎng)絡安全及信息技術服務外包項目，已由長江沿岸鐵路集團股份有限公司批準實施，為做好本次網(wǎng)絡安全及信息技術服務外包項目，依照《長江沿岸鐵路集團股份有限公司業(yè)務外包管理辦法(暫行)》文集相關規(guī)定，具備邀請招標條件，現(xiàn)就網(wǎng)絡安全及信息技術服務有關內容進行邀請采購。 二、項目概況與招標范圍 .招標編號：--- .項目名稱：網(wǎng)絡安全及信息技術服務項目 .采購內容：網(wǎng)絡安全及信息技術服務 .服務范圍：本次網(wǎng)絡安全及信息技術服務外包范圍包括但不限于保障集團公司總部、各指揮部終端安全及準入管理、漏洞掃描及整改、基線核查及修復、網(wǎng)絡安全檢查及整改、重保時期網(wǎng)絡安全防護、網(wǎng)絡安全運維、應急與響應、制度管理及資料文件收集整理、網(wǎng)絡安全培訓，配合接受上級部門的網(wǎng)絡安全專項檢查并做好相關問題的整改，定期做好網(wǎng)絡問題的巡檢；協(xié)助保障集團公司所有通信及網(wǎng)絡設備（服務器、辦公電腦、固定電話、網(wǎng)絡、辦公信息系統(tǒng)、視頻會議系統(tǒng)及監(jiān)控系統(tǒng)）的正常運行。（附網(wǎng)絡安全及技術服務范圍明細） 網(wǎng)絡安全及信息技術服務范圍 序號 服務項目 詳細描述 硬件范圍及服務內容 協(xié)助做好通信及網(wǎng)絡設備（服務器、電腦、座機、網(wǎng)絡、辦公信息系統(tǒng)、視頻會議及視頻監(jiān)控系統(tǒng)）的正常運行；保障公司的日常網(wǎng)絡安全，配合接受上級部門的網(wǎng)絡安全專項檢查，并定期對所有的終端及網(wǎng)絡設備進行巡檢，提出問題整改方案。 漏洞管理及修復 服務周期內提供漏洞管理系統(tǒng)軟件，按照要求協(xié)助構建網(wǎng)絡安全漏洞管理體系。收集漏掃設備數(shù)據(jù)、等保測評發(fā)現(xiàn)的漏洞數(shù)據(jù)、滲透測試發(fā)現(xiàn)的漏洞數(shù)據(jù)，并對其進行數(shù)據(jù)統(tǒng)一規(guī)范化處理，形成漏洞管理處置流程和閉環(huán)工作流程，并及時采取修補措施或建議，消除安全隱患，降低漏洞帶來的安全風險。 基線核查及修復 提供設備信息核查管理系統(tǒng)，對標《鐵路信息系統(tǒng)設備安全配置基線》（/ -），從身份鑒別、訪問控制、安全審計、入侵防范和惡意代碼防范等方面，對終端及服務器操作系統(tǒng)、中間件、網(wǎng)絡設備、安全設備的配置情況進行核查修復。 ....