品目

項目名稱

數(shù)量

單位

技術規(guī)格及要求

預算金額（元）

一

黨務公開網(wǎng)站群系統(tǒng)日常維護（國內服務）

1

年

本部分工作是對網(wǎng)站系統(tǒng)進行整體的性能優(yōu)化、安全升級及數(shù)據(jù)管理等服務。主要包括：1、由于系統(tǒng)搬遷、系統(tǒng)遷移、系統(tǒng)擴容而導致的系統(tǒng)重置、安裝、恢復等服務；2、操作系統(tǒng)以及數(shù)據(jù)庫補丁升級服務；3、軟件系統(tǒng)補丁部署服務；4、不定期用戶數(shù)據(jù)管理、備份及優(yōu)化服務；5、軟件故障診斷分析服務；6、配合第三方系統(tǒng)的安裝、調試、部署的相關工作，如網(wǎng)頁防篡改的部署、負載均衡設備的部署、殺毒軟件的部署、存儲設備的部署等等；7、配合第三方機構的網(wǎng)站安全性檢測、防護；備注：遠程服務。

13000.00

黨務公開主站年度改版及模板維護服務（國內服務）

1

年

負責對黨務公開網(wǎng)站群主站的年度改版工作、動畫制作及年度專題的設計制作，同時進行頁面模板及網(wǎng)站欄目的維護，確保主站與子站的完美對接整合。同時進行以下維護： 1、模版維護：在我方已經(jīng)完成網(wǎng)站模版基礎上的新增、修改、代碼優(yōu)化； 2、頁面優(yōu)化：在我方已經(jīng)完成的網(wǎng)站頁面美術設計、頁面圖片、Flash設計基礎上的新增、修改、優(yōu)化；備注：遠程服務。每年一次改版。

18000.00

黨務公開網(wǎng)站群系統(tǒng)維護服務（國內服務）

1

年

1、負責整個站群的管理員帳號分配與管理工作，如遺失密碼、操作日志查詢等工作； 2、負責對站群內信息推送流程的維護； 3、系統(tǒng)后臺配置管理：限定工作量內的我方部署的軟件系統(tǒng)訪問權限管理、配置修改；4、進行操作系統(tǒng)的補丁升級、殺毒軟件病毒庫升級其他相關安全防護軟件的升級并進行一次全盤病毒查殺工作；5、檢查網(wǎng)站系統(tǒng)各個應用數(shù)據(jù)庫的備份情況：設置為自動備份的數(shù)據(jù)庫自動備份工作是否正常；沒有自動備份的數(shù)據(jù)庫，需要在巡檢工作中手動備份；6、利用移動存儲設備，每周巡檢時將網(wǎng)站系統(tǒng)各個應用數(shù)據(jù)庫的備份文件進行異地備份；備注：現(xiàn)場服務。

8000.00

黨務公開網(wǎng)站群系統(tǒng)應急響應服務（國內服務）

1

年

處理以下緊急問題：1、網(wǎng)站頁面不可訪問時，應急預案的實施；2、數(shù)據(jù)庫不可訪問，應急預案的實施；3、程序無法啟動或不正常，應急預案實施；4、平臺操作系統(tǒng)無法啟動或不正常，應急預案的實施；5、系統(tǒng)重置、安裝、恢復等服務；備注：遠程服務。

6000.00

黨務公開網(wǎng)站群技術咨詢服務（國內服務）

1

年

1、A.SOP平臺日常咨詢服務； 2、軟件系統(tǒng)咨詢服務；3、系統(tǒng)功能咨詢服務；4、使用技巧咨詢服務；5、系統(tǒng)升級咨詢服務；6、系統(tǒng)安全咨詢服務；備注：遠程服務。

5000.00

黨務公開網(wǎng)站群平臺培訓服務（國內服務）

1

次

完成現(xiàn)場培訓，解答管理員用戶提前的疑問，并對用戶指定的管理員進集中式培訓；備注：現(xiàn)場服務。

5000.00

網(wǎng)站安全評估服務（國內服務）

1

次

1、支持立即執(zhí)行、定時執(zhí)行、周期執(zhí)行掃描任務，自定義的周期時間可精確至每*月第*個星期*的*點*分；

2、 可以通過多種維度搜索定位資產(chǎn)和查看資產(chǎn)風險，包括并不限于：節(jié)點或設備名稱、資產(chǎn)IP范圍、資產(chǎn)管理員、資產(chǎn)操作系統(tǒng)類型、資產(chǎn)風險等級、漏洞名稱、開放的端口、資產(chǎn)banner信息等；

3、支持將按IP范圍、起止時間、任務名稱、任務狀態(tài)、漏洞模板、用戶等篩選掃描任務,并對篩選結果進行匯總,和生成在線及離線報表；

4、支持在線報表，在線查看展示各節(jié)點和主機資產(chǎn)風險分布、漏洞分布、配置合規(guī)和脆弱賬號信息，在線查看設備風險詳情；

5、提供備份恢復機制，能夠對掃描結果、掃描模板、參數(shù)集等配置文件進行導出和導入操作；能夠對系統(tǒng)創(chuàng)建還原點對系統(tǒng)進行備份和還原；

6、內置不同的漏洞模板針對Unix、Windows操作系統(tǒng)、網(wǎng)絡設備和防火墻等模板，同時支持用戶自定義掃描范圍和掃描策略；

7、支持Oracle、MySQL、MSSQL、DB2、Sybase等數(shù)據(jù)庫漏洞檢查；

8、 支持多用戶分級權限管理，可為每個用戶角色分配賬號、權限、允許登錄的IP范圍和允許掃描的IP范圍等；

9、可以通過資產(chǎn)儀表盤直觀展示資產(chǎn)的風險值、主機風險等級分布、資產(chǎn)風險趨勢、資產(chǎn)風險分布等內容；

10、支持系統(tǒng)安全配置核查功能，能夠對主流操作系統(tǒng)進行安全配置項目進行檢查，能夠綜合系統(tǒng)安全漏洞和配置隱患檢查結果分析系統(tǒng)安全風險；

11、支持對漏洞掃描結果和安全配置核查結果進行綜合分析、綜合評分，并輸出包含漏洞掃描和配置核查內容的報表；

12、支持高級數(shù)據(jù)分析，能夠進行歷史數(shù)據(jù)查詢、匯總查看，方便進行多個掃描任務或多個IP風險對比，能夠在多個歷史任務中，很快的檢索到需要關注的資產(chǎn)IP點；

13、提供XML和HTTP等二次開發(fā)接口給其他的安全產(chǎn)品或者安全管理平臺調用；

14、支持自定義風險級別，支持修正高中低級風險劃分區(qū)間；

15、具備獨立的安全漏洞研究能力，獨立發(fā)現(xiàn)并被CVE組織（世界漏洞編號官方組織）收錄的安全漏洞≥30個。

15000.00

合計金額（元）

柒萬元整（￥：70000.00元）