北京经济管理职业学院2026年网络信息安全运维服务项目比选公告

安全运维服务

应急响应

1、对信息安全事件及时响应，排查攻击痕迹、取证及修复（如：政治类攻击事件第一时间通知，并协助修复，降低事件造成的影响）。

2、提供7×24***网络安全事件应急响应服务，分析安全故障和事件原因，提供相应咨询，处理安全故障、消除入侵路径并协助甲方恢复系统正常工作。对于远程方式，在提出服务要求后，15分钟内服务；对于现场方式，在甲方提出要求后，2小时内到达现场并开始服务。

3.***网本地化部署和服务。

4.对安全设备的告警信息和审计设备进行分析跟踪；对监管部门下发的事件通报进行及时应对和处置。结合漏洞扫描、重点保障结果、学校安全态势以及当前安全动态情报，形成安全季报；协助梳理安全资产，形成并及时更新资产台账；月度进行安全设备和告警的运维巡检以及日志备份情况（12次）；针对信息系统开展漏洞扫描工作，使用专业检测工具和分析技术对信息系统漏洞进行扫描(1年4次）；通过人工和技术手段，定期核查***网站，及时发现和清理后门和反共黑客常用的WEBSHELL，最大限度抵御黑客攻击，协助用户修复排查的漏洞（1次）；***平台监测www.****.com、北京教育行业SRC***网站更新的安全事件，在事件发生后最3分钟内通过短信和邮件告警，并且在告警后，如果涉及学院的信息系统则提供进一步的应急响应支持工作；协助更新学校安全警告栏目。

《应急响应报告》（按需）

实战演练服务

***网演练期间（不少于7天）提供远程+本地的协助防守服务，根据上级演练要求，协助学校完成演练期的防守、溯源、整改等工作，并根据演练中发现的问题，提出整改建议并配合进行整改，整理总结报告。

《演练服务总结报告》（按需）

安全设备运维与升级

主机安全防护及安全设备服务

提***平台主机安全防护系统软件（100点）1年使用及巡检服务授权，具体包括如下：

1.部署SaaS****中心，能够进行主机管理、IP通用设置、账户信息管理、服务监控、Agent安装与管理、系统审计、权限管理；

2.在主机服务器（支持主流windows、linux操作系统）安装angent，能够进行主机和设备、硬件配置、操作系统、内核模块、启动项和计划任务、环境变量、软件应用、数据库、进程和端口、系统账号、Web服务、Web站点、Web应用、Web框架的资产清点；检测安全补丁、系统风险、账号风险、应用风险、弱口令、安全漏洞；能进行暴力破解检测、异常登录检测、反弹shell检测、web后门检测、本地提权检测、暴力破解封停、可疑操作、系统后门检测；对挖矿⽊⻢、蠕⾍病毒、勒索病毒及⿊客⼯具等进行检测查杀。

提供1台奇安信下一代防火墙1年原厂维保（含应用识别库、URL分类特征库、病毒防护特征库、入侵防御特征库升级服务及威胁情报订阅服务）服务；

提供1台绿盟WEB应用防火墙1年维保（含升级授权、产品保修、远程支持服务、硬件故障上门支持，以及主机硬件质保服务）服务。

《主机安全防护报告》（月度）

日志审计及分析服务

提供1台日志审计系统300个点的授权，实时采集各种学院不同厂商的安全设备、网络设备、主机、操作系统以及各种应用系统产生的日志、事件、报警等信息，***平台，进行集中存储、展现、查询和审计。***网络安全事件的收集与分析，发现疑似攻击或违规访问时可告警并响应；根据历史数据进行安全审计，生成审计报表，满足合规要求。

《安全设备巡检报告》（月度）

态势感知安全服务

提供1台态势感知设备，对学院、网络流量和攻击日志进行分析，应用全球领先的威胁情报、失陷主机行为特征分析规则和深度学习模型，发现隐藏在海量流量中的可疑活动和安全威胁，***网络全流量实时检测，检测范围包括传统僵木蠕、高危漏洞样本、勒索病毒、隐蔽信道通信、高级黑客团伙行为、后门、DDoS木马下载payload、挖矿、发送垃圾邮件等行为。