广州番禺职业技术学院云主机安全防护系统维保升级项目需求书.docx

《广州番禺职业技术学院云主机安全防护系统维保升级项目需求书.docx》由会员分享，可在线阅读，更多相关《广州番禺职业技术学院云主机安全防护系统维保升级项目需求书.docx（7页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、广州番禺职业技术学院云主机安全防护系统维保升级项目需求书2023年2月一、项目背景错误味定义书签。1 .现状分析错误!未定义书签。2 .建设需求错误!未定义书签。3 .建设目标错误!未定义书签。二、项目需求及参数错误味定义书签。三、安全要求错误味定义书签。四、服务期限错误!未定义书签。五、项目供应商要求错误!未定义书签。六、商务需求错误味定义书签。七、服务要求及内容：错误!未定义书签。1 .原厂技术支持错误!未定义书签。2 ,软件的内容安全升级错误!未定义书签。3 .软件产品的版本更新升级错误!未定义书签。八、验收标准错误味定义书签。九、支付方式错误味定义书签。、项目背景.现状分析为落实中国人

2、民共和国网络安全法、中华人民共和国国家标准 信息 安全技术网络安全等级保护基本要求（GB/T22239-2019）X计算机病毒防治 管理办法（公安部51号令）等法律法规关于防范计算机病毒的要求，加强 学校网络安全防护能力，避免因计算机病毒而导致的网络安全事件的产生， 广州番禺职业技术学院（以下简称“我校”）通过部署一套云主机安全防护系 统来保护学校的核心业务服务器。随着我校信息化业务的快速发展，云主机数量也日益增加，因此攻击面 不断扩大。而在当前校园网络安全态势下，新兴病毒样本成指数倍增长，传 统杀毒引擎已无法应对数百亿级别的样本增量，一些恶意软件如：病毒、蠕 虫、木马、混合型恶意软件、勒索软

3、件、无文件恶意软件、广告软件、间谍 软件等类型，其变种形态也在呈现快速发展趋势，因勒索病毒而导致的网络 安全事件层出不穷，面对日益严峻的网络安全形势，我校现有的防病毒体系 存在如下的安全风险：我校的云主机安全防护系统客户端授权即将过期，授权过期会造成病毒 库及漏洞特征库无法及时有效更新，将无法有效应对新型恶意软件或漏洞入 侵攻击行为，由此可能引发我校业务系统中断的风险，甚至有可能引起网络 安全事件的发生。1 .建设需求1、解决我校现阶段存在的云主机安全防护系统授权即将过期的问题， 避免因恶意软件、漏洞入侵等非法攻击行为带来的安全风险问题。2、落实国家法律法规的要求，全面提升我校网络安全管理与防

4、护水平，杜绝因勒索病毒或恶意软件导致我校的经济损失。3、健全我校信息系统安全管理制度，不断深化信息安全保障体系建设,推动信息安全工作的贯彻落实。2 .建设目标采购云主机深度安全防护系统维保授权服务，提高我校对服务器病毒及 漏洞入侵的检测及防护能力二、项目需求及参数采购12个月亚信安全云主机深度安全防护系统应用软件Deep Security （AV+DPI模块）的基本续约服务，保障服务期内病毒码、扫描引擎、漏洞 检测引擎及软件版本得到及时更新或升级，保障系统对恶意软件与漏洞入侵 等行为的检测及防御能力。以下为具体项目采购内容：序号产品型号产品描述单位数量1亚信安全云 主机深度安 全防护系统 应用

5、软件 Deep SecurityV20. 0提供服务器、虚拟机、 私有云、公有云的统一 安全防护，实现集中的 管理、监控、更新和部 署等能力，集中管理客 户端防病毒、入侵检测、 虚拟补丁、防火墙、Web 信誉、资产管理、日志 审计等功能，帮助实现 企业混合云、跨云的安全管理；个12亚信安全服 务器深度安 全防护系统 DeepSecurity20. 0 -有代理客户端防 病毒模块基于虚拟安全设备DSA Deep Security Agent有代理提供防病毒保护 需在安装客户端便能使 用该功能，具备Web信 誉技术保护个1923亚信安全服 务器深度安 全防护系统 Deep Security20.

6、0 -有代 理深度包监 测模块深度包检测模块包括以 下功能：入侵检测、虚 拟补丁、防火墙个192三、安全要求.乙方提供的软件产品，配合甲方后续开展的等级保护工作。1 .因乙方系统程序漏洞导致的信息安全风险，乙方应承诺免费提供修复 方案。2 .防病毒系统管理员账号不得使用弱口令。3 .禁止使用移动介质，凡是涉及到数据的导入导出均由信息中心安全小 组专人进行操作，所有数据不出内网，原则上建议项目实施人员不使用远程 实施方式，项目实施人员均到我校现场实施。4 .涉及到数据安全法律层面的问题由双方签订的保密协议保障。四、服务期限服务期限：一年（具体时间以原厂授权为准）。五、项目供应商要求1 .供应商为

7、在中华人民共和国境内依法注册、具有独立法人资格或依法 登记的非法人组织；2 .供应商未被列入“信用中国”网站（.cn） “记录失信被执行人或重大税 收违法案件当事人名单或政府采购严重违法失信行为”记录名单；不处于中 国政府采购网（.cn） “政府采购严重违法失信行为信息记录”中的禁止参加政 府采购活动期间。（以采购代理机构于投标（响应）截止时间当天在“信用 中国”网站（.cn）及中国政府采购网（）查询结果为准，如相关失信记录 已失效，供应商需提供相关证明资料）。3 .供应商具备本服务项目中设备产品的原厂服务授权；.供应商提供品牌代理商证书。六、商务需求.提供项目验收所需验收文档；1 .提供远程

8、技术支持;2 .提供原厂软件支持服务：提供原厂软件版本、补丁、固件版本更新 下载，提供原厂官方软件支持；七、服务要求及内容：1 .原厂技术支持访问亚信安全网站获得针对产品和防病毒问题的自助服务。网站：产品技术支持服务：通过E-mail或传真、免费热线电话方式，获得技术 支持服务。病毒问题支持服务：通过E-mail或传真、免费热线电话方式，获得支持 服务。技术支持邮箱:一病毒样本提交邮箱：，(提交样本的时请加密压缩，加密密码：virus)24 小时服务热线电话：800-820-8839； 400-820-8839.软件的内容安全升级客户所使用的产品的安全组件可合法进行自动或手工升级。可更新的安全

9、组件包括：特征码(pattern)、扫描引擎(Engine)和产品本身 的修补程序(Hotfix、Patch Service Pack)o.软件产品的版本更新升级针对客户正在使用的软件产品，如果亚信安全在市场上推出了相应的新 版本，则亚信客户享有使用该新版本的权利。客户可随时下载最新版产品或 服务升级包，使用所购产品的最新版本。八、验收标准序号验收项目验收内容1软件升级远程指导完成软件版本更新，检查各项业务运行正常。2问题处理问题定位解决。3在线信息获取用户可以通过亚信安全公司网站、后台获取软件更新及在线技术文档资源九、支付方式服务费用根据合同款金额支付方式如下：合同签订后服务方先开出发票提供给需求方，需求方收到发票后5日内一次性付款。