关于信息系统第三方安全防护服务的询价公告
发布日期:2024-05-24 17:43:14
一、项目名称
信息系统第三方安全防护服务
二、项目内容及要求
序号 | 服务内容 | 服务要求 |
1 | 基本要求 | 1.主域名3个,提供至少10个以上IP解析服务; 2.要求安全防御平台为一体化平台,应同时具备网站漏洞监测、攻击监测、攻击主动防御、网站可用性、网站敏感信息篡改实时防御等功能; 3.提供自主管理平台,提供数据分析、可视化展现等功能,能自行调整安全规则; 4.提供常用线路节点,在丽水本地有节点部署,提供相关证明; 5.提供丽水本地365天7*24小时一对一服务; 6.支持网站网站可用性检测,可采用邮件、短信等多种类型的报警; 7.每月提供详细的报表。 |
2 | 防御攻击 | 1.能提供DDOS攻击流量防护能力; 2.能防护CVE、OWASP、CNVD、0day/1day等漏洞; 3.支持SQL注入防护、XSS攻击防护、CSRF攻击防护,支持文件包含攻击、目录遍历攻击、信息泄露、恶意爬虫、网站恶意扫描等防护,具备独立的Web应用防护规则库; 4.可记录每次攻击的详情,能对攻击地址进行溯源; 5.可设定URL访问控制,可设定IP/URL黑白名单,数量不限; 6.能提供防篡改、防盗链、防采集、防恶意爬虫功能,能对设定好的非法信息进行拦截; 7.能对敏感内容进行替换和过滤,防止信息泄露。 |
3 | CND缓存加速 | 1.提供CDN缓存加速功能,缓存可设置黑白名单; 2.可对原网站采用页面压缩技术,在不改变原站结构和内容的前提下,通过页面压缩技术,提高访问速度; 3.错误页面可自定义,支持500/502/504/404 页定制功能; 4.支持异步加载、全链路优化、移动端跳转; 5.支持在线数据报表、CDN加速报表、访客区域分析、原始数据加载; 6.支持回源站点负载均衡设置,支持回源到IP或者域名,支持range回源,提高响应速度; 7.支持webp图片自适应,加速网页图片渲染速度; |
4 | 安全服务要求 | 1.在丽水需要有落地的技术服务团队,提供人员相对固定的专业服务团队,提供专业团队人员详细清单,必要的时候提供人员驻场协助网站集群整体安全防护策略调整; 2.提供7*24小时的应急支持,针对信息系统出现的安全风险、恶意攻击、入侵等威胁时,要有云防护产品落地技术服务支撑团队,能1小时之内到达现场及时提供安全应急响应服务,协助查找风险来源,确定威胁过程,提供故障恢复方案,并协助进行修复加固; 3.供应商具有网站安全检测的经验,具有信息安全服务资质认证证书,并提供相关证明。 |
三、项目预算
总经费预算3.1万元
四、资质要求
1.具有独立承担民事责任能力的法人单位,经营范围涵盖本项目内容。
2.符合《中华人民共和国政府采购法》第二十二条规定。
3.本项目不接受联合体投标。
4.法律、行政法规规定的其他条件。
五、投标报价须知
本项目设置拦标价为:3.1万元,报价应包含项目实施所需的所有费用,采购人不再支付其他费用。报价采用人民币报价,单位为元。
本次询价采购,采购单位有权根据市场调查情况对询价结果进行对比,如有异常情况,采购人有权提出暂不采购。
六、投标文件的递交
1.投标文件应包括报价单、营业执照、授权委托书及报价人认为有必要提供的其他内容,以上资料需密封装袋并加盖单位公章。
2.递交投标文件截止时间为:2024年5月31日17时。
3.递交投标文件地点为:丽水市灯塔街157号科技大楼4楼。
4.逾期送达或者未送达指定地点的投标文件,采购单位不予受理。
七、联系方式
采购单位:丽水市科学技术局(实施单位:丽水市科技发展研究中心)
联系人:杨伟明,0578-2131153
监督电话:局机关纪委,0578-2051849
丽水市科学技术局
2024年5月24日
信息系统第三方安全防护服务报价表.doc