省数字政府网络安全第三方服务（***）项目之关基检查及重要政务应用安全检查服务结果公告

奇安信网神信息技术（北京）***

***市***区上地信息产业基地***路7号一层

2,300,0***元

***

***市***区***路1933号（商业、***楼自编A栋）604房

555,8***元

1-1

测试评估认证服务

安全检查服务

为初步拟***省数字政府的统一电子印章平台、粤政易协同办公平台、省数据资源“一网共享”平台、***省电子证照系统、粤省事移动政务服务平台、粤商通涉企移动政务服务平台、广东政务服务网、局OA办公系统、粤省心系统、粤视会视频会议系统、***省数字政府政务信息化项目管理平台、省数字政府统一身份认证平台等12个系统（具体系统以采购人实际需求为准）进行开展安全检查。为电子政务外网、政务云平台提供专项安全检查服务。为部***省政府“集约化网站平台”的政府网站进行专项网络安全检查，共30个网站

满足招标要求

服务周期为12个月，服务期限自采购方确认的服务启动报审备案时间为服务起始时间，至服务经采购人确认最终验收之日止。

满足招标要求

2,300,000.00

2-1

测试评估认证服务

核心系统关基检查服务

提供不少于6个重点系统的关基检查服务（具体系统由采购人根据实际需求确定，若重点系统含有APP应用程序，需针对APP应用开展检查）

①　根据检查工作内容和目标，制定专项检查方案，编制《***省政数局重点系统网络安全专项检查方案》，采购人批准后，成立专项检查小组接受采购人的工作统筹安排，完成具体检查工作。 ②　按照检查方案和人的统一部署，针***省数字政府重点系统开展网络安全检查。检查工作重点包括高危漏洞或后门检测、终端受控外联流量监测、政务外网违规外联稽查，APP应用检查（如有）。并在检查完成后，对发现的问题汇总，编制《***省政数局重点系统网络安全专项检查报告》，同时，对于检查发现的较严重问题（如发现存在受控的终端或服务器），应及时保留证据并开展溯源分析。 ③　针对检查到各类网络安全问题提供溯源分析、问题定位、提出整改方案，协助加固和消除等工作。 ④　提供关于网络安全实战化（关基检查）培训，要求培训课程需不少于10个（总培训课时不少于20小时） ⑤　提供的高危漏洞和后门检测服务工具应满足以下功能要求：支持对终端主机的高危漏洞及后门检测，能够发现存在服务器主机的高危漏洞或后门；支持对服务器主机的高危漏洞及后门检测，能够发现存在服务器主机的高危漏洞或后门；采用POC检测技术，相对于传统漏扫能够降低对检测目标的带宽压力，提高检测结果准确度；工具包含高危漏洞或后门POC数量总数不少于300个；支持针对检测结果提供修复建议或整改措施。 ⑥　提供的重点系统受控外联监测服务工具应满足以下功能要求：支持检测终端主机和服务主机的受控外联行为；支持检测受控主机外联来源（包括：源IP地址、目标IP地址、目标IP归属地、目标端口）；能够识别受控主机外联的情报命中类型；支持内置情报库，且情报来源不少于3个，以提高受控主机外联的检测准确度；支持对受控主机外联的IP地址***，对受控主机外联的行为进行二次确认。   提供的政务外网违规外联稽查服务工具应满足以下功能要求：支持识别终端主机和服务器主机的违规外联行为；支持检测违规外联主机的来源（包括：源IP地址、源MAC地址、目标IP地址、目标IP归属地等）；支持以流量识别方式检测专网违规外联（非在被检测目标上安装软件探针或Agent）支持非法VPN接入检测；支持Cookie证据留存取证功能，可对违规外联事件进行定位和溯源。

服务周期为12个月，服务期限自采购方确认的服务启动报审备案时间为服务起始时间

符合采购项目需求

555,800.00

合同包号

合同包名称

代理服务费金额***/strong>

收取对象

1

安全检查服务

2.5

采购人

2

关基检查服务

0.5169

采购人

奇安信网神信息技术（北京）***

通过

通过

33.70

49.50

9.78

92.98

1

1

***

通过

通过

1.40

12.50

9.66

23.56

2

2

工业和信息化部电子第五研究所

通过

通过

2.60

7.50

9.70

19.80

3

***

通过

通过

8.80

0.00

10.00

18.80

4

***

通过

通过

38.60

40.00

10.00

88.60

1

1

***

通过

通过

31.20

14.80

9.93

55.93

2

2

***

通过

通过

29.20

8.20

8.98

46.38

3