長江沿岸鐵路集團股份有限公司網絡安全 及信息技術服務外包項目邀請招標公告 項目編號：--- 一、招標條件 本招標項目長江沿岸鐵路集團股份有限公司網絡安全及信息技術服務外包項目，已由長江沿岸鐵路集團股份有限公司批準實施，為做好本次網絡安全及信息技術服務外包項目，依照《長江沿岸鐵路集團股份有限公司業務外包管理辦法(暫行)》文集相關規定，具備邀請招標條件，現就網絡安全及信息技術服務有關內容進行邀請采購。 二、項目概況與招標范圍 .招標編號：--- .項目名稱：網絡安全及信息技術服務項目 .采購內容：網絡安全及信息技術服務 .服務范圍：本次網絡安全及信息技術服務外包范圍包括但不限于保障集團公司總部、各指揮部終端安全及準入管理、漏洞掃描及整改、基線核查及修復、網絡安全檢查及整改、重保時期網絡安全防護、網絡安全運維、應急與響應、制度管理及資料文件收集整理、網絡安全培訓，配合接受上級部門的網絡安全專項檢查并做好相關問題的整改，定期做好網絡問題的巡檢；協助保障集團公司所有通信及網絡設備（服務器、辦公電腦、固定電話、網絡、辦公信息系統、視頻會議系統及監控系統）的正常運行。（附網絡安全及技術服務范圍明細） 網絡安全及信息技術服務范圍 序號 服務項目 詳細描述 硬件范圍及服務內容 協助做好通信及網絡設備（服務器、電腦、座機、網絡、辦公信息系統、視頻會議及視頻監控系統）的正常運行；保障公司的日常網絡安全，配合接受上級部門的網絡安全專項檢查，并定期對所有的終端及網絡設備進行巡檢，提出問題整改方案。 漏洞管理及修復 服務周期內提供漏洞管理系統軟件，按照要求協助構建網絡安全漏洞管理體系。收集漏掃設備數據、等保測評發現的漏洞數據、滲透測試發現的漏洞數據，并對其進行數據統一規范化處理，形成漏洞管理處置流程和閉環工作流程，并及時采取修補措施或建議，消除安全隱患，降低漏洞帶來的安全風險。 基線核查及修復 提供設備信息核查管理系統，對標《鐵路信息系統設備安全配置基線》（/ -），從身份鑒別、訪問控制、安全審計、入侵防范和惡意代碼防范等方面，對終端及服務器操作系統、中間件、網絡設備、安全設備的配置情況進行核查修復。 ....