_江门市交通运输局2024-2025年网络及信息系统安全服务项目采购需求_采购信息

采购项目编号:zfcg2024092601

一、项目需求

（一）项目概况

为切实做好我局网络安全突发事件的防范和应急处置工作，进一步提高预防和控制关键网络突发事件的能力和水平，减轻或消除突发事件的危害和影响，保障信息系统正常运行，结合当前网络环境，计划开展网络及信息系统安全服务项目。

（二）项目内容

序号	类别	内容
1	数据安全、个人信息安全风险评估	对信息系统数据安全、个人信息安全进行风险评估，提交相应记录或报告。
2	安全审计	对网络安全进行详细的审计分析，提交相应记录或报告。
3	日常安全运维	内容包括：信息资产、数据库账号、人员账号、安全策略、高危操作、规则库定期升级、安全策略定期更新等，并输出检查报告。
4	应急响应服务	发生紧急网络安全事故时安排技术人员进行事件应急响应，主要工作是检查分析事件及塑源，评估风险，报告总体情况及处理结果；开展电子政务系统应急演练一次，出具演练报告；如出现网络安全事件第一间接介入处置；协助参加省、市攻防演练。
5	网络安全检查	开展网络安全风险评估工作并形成报告（含行业内重要单位），如漏洞扫描报告、渗透测试报告、隐患评估处理报告等。
6	机房安全日常管理	含流量分析，异常行为监测，威胁情况分析，主机入侵检测等，对视频会议终端进行日常管理和安全运维。
7	网络安全培训	开展网络安全意识培训。