采购项目名称 甘肃省陇南市中级人民法院网络和数据安全运维服务项目 项目分类 限额以下工程 交易编号 LNZYCG2026-001 采购方式 邀请 报价方式 询比 项目类型 资金来源 政府拨款 概算金额(元) 263107.24 项目单位 甘肃省陇南市中级人民法院 项目单位地址 陇南市武都区东江镇 标段信息序号标段名称标段编号采购类别标段概算金额(元)标段内容是否有采购文件1甘肃省陇南市中级人民法院网络和数据安全运维服务项目001货物类263107.2400详见附件陇南中院网络安全运维服务参数.pdf采购需求
一、项目概况项目名称：陇南市中级人民法院网络与信息系统安全运维服务项目。采购单位：陇南市中级人民法院。服务期限：1年，自合同签订之日起计算。服务地点：陇南市中级人民法院（驻场）及乙方远程支撑中心。本项目须依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》、GB/T22239-2019《信息安全技术网络安全等级保护基本要求》（三级）、GB/T45940-2025《网络安全技术网络安全运维实施指南》等法规和标准开展服务，配合甘肃省高级人民法院网络安全运营分中心工作。
二、服务内容及技术要求序号服务项技术参数及要求1日常安全运维驻场驻场安全工程师1名，远程支撑工程师2名。驻场人员按本院作息时间到岗，每日对全院网络设备、安全设备、主机服务器、安全防护系统开展巡检，核查设备运行状态、网络流量、安全告警、策略有效性，每日填写巡检记录。乙方另组建不少于3人的二线技术专家团队，平时提供远程支撑，重大活动、攻防演练、应急事件期间到场支援。2资产梳理与暴露面管理每季度开展一次互联网暴露面探测，识别公网开放端口、服务指纹、影子资产，对非必要开放端口（含135、137、139、445等高危端口）提出关闭建议；每半年开展一次内网资产测绘，建立动态资产台账，对未知、影子资产30日内完成清理或登记。业务系统上线、下线、IP变更后48小时内补做漏洞扫描。3漏洞管理与渗透测试每季度开展一次全院漏洞扫描（含内网和互联网侧）；每年对审判执行、执行查控、互联网庭审等重要业务系统开展不少于两次渗透测试。重大漏洞爆发后24小时内完成影响面排查并出具修复方案。建立漏洞"发现—评估—处置—复测—归档"闭环管理。4数据安全服务每年开展一次重要数据资产梳理和分类分级，覆盖审判执行、执行查控、当事人信息、办公数据；每季度在GitHub、Gitee、百度文库、CSDN、网盘等平台开展一次敏感信息泄露检查；每年开展一次数据安全风险评估，重点检查当事人个人信息保护、数据访问权限、数据导出和拷贝管控。5辖区基层法院现场巡检陇南市辖9家基层人民法院（武都区、成县、文县、宕昌县、康县、西和县、礼县、徽县、两当县），乙方每年对每家基层法院开展不少于一次现场网络安全巡检，每家现场巡检时间不少于5个工作日（1周）。全年累计9个月以上时间乙方人员赴基层法院现场办公，重点检查：安全设备运行状态与策略配置、网络边界与跨网交换设备日志、终端防病毒与违规外联情况、安全制度落实与台账记录、基层院信息化人员安全操作规范性。每次巡检结束后5个工作日内出具现场巡检报告和整改建议，现场能整改的当场指导完成，不能当场整改的跟踪闭环。巡检期间乙方人员交通、住宿等差旅费用由乙方自行承担。6安全策略优化与加固每季度对防火墙、WAF、入侵防御、上网行为管理等安全设备策略开展不少于一次梳理优化；对巡检、扫描、演练中发现的风险分级出具加固方案，全程配合完成系统修复、配置加固、策略调整，加固后复测验证，杜绝漏洞反弹。7攻防演练支撑每年配合最高人民法院"全国法院网络安全攻防演练"，提供全流程现场防守支撑，包括攻击面收敛、漏洞加固、威胁监测、应急处置、复盘总结。配合甘肃省高级人民法院网络安全运营分中心开展告警上报、威胁情报接收、通报预警处置、联动应急响应和溯源协查。8应急演练与响应每年开展一次实战化网络安全应急演练（桌面推演与实战模拟结合），检验并完善应急预案。接到安全事件通知后10分钟内响应，重大事件2小时内远程介入，必要时4小时内人员到场，24小时内控制事态并提交书面事件分析报告。9重大活动安全保障全国两会、国庆、关键节点及护网行动期间提供7×24小时值守，每日输出安全日报，保障零安全事故。重保期间配合上级攻防演练，对指定目标资产开展深度漏洞挖掘和渗透验证，交付《重保总结报告》《专项漏洞测试报告》。10新系统上线安全审查凡本院新建、改建信息系统正式上线前，乙方须完成漏洞扫描、基线核查和渗透测试，出具上线安全评估意见，未通过安全审查的系统不得上线。11安全培训与制度建设每年开展不少于两次全院网络安全意识培训（内容含钓鱼邮件防范、日常操作规范、应急处置流程），配合网络安全宣传周活动一次；协助本院修订完善网络安全管理制度，每年至少开展一次制度执行情况检查。交付培训PPT课件。12安全运维工具平台乙方须提供安全运维支撑平台（或SaaS服务），实现资产台账管理、漏洞工单流转、巡检记录电子化、告警闭环跟踪，不得以纸质表格或Excel替代。13配合检查与其他服务无条件配合最高人民法院、省法院、公安、网信部门开展的安全检查和督查，提供合规材料；对第三方驻场厂商人员纳入安全管理；完成本院交办的其他网络安全配套工作。14等级保护三级测评服务乙方每年为本院网络与信息系统提供一次网络安全等级保护三级测评服务，测评范围覆盖本院等保三级备案系统，包括现场测评、漏洞扫描、人机访谈、文档核查等环节，出具符合GB/T22239-2019和GB/T28448-2019要求的正式测评报告，配合完成测评报告报送和公安机关备案。测评中发现的问题乙方同步出具整改建议。
三、人员要求1.乙方投入本项目人员共3人：驻场安全工程师1名，远程支撑工程师2名；2.驻场人员应相对稳定，更换须提前5个工作日报甲方同意；甲方认为人员不胜任的，乙方须在5个工作日内无条件更换。
四、成果交付要求乙方应向甲方提交以下成果：1.每日巡检记录（电子台账）；2.每周运维周报；3.每月安全监测月报；4.每季度漏洞扫描报告、渗透测试报告、暴露面分析报告、安全策略优化记录；5.每半年数据安全风险评估报告；6.年度等保测评支撑报告、攻防演练复盘报告、应急演练总结报告；7.重大活动期间每日安全日报及重保总结报告；8.新系统上线安全评估意见书。
五、验收标准1.服务期满后，甲方按本采购需求和合同约定组织验收。2.验收依据：国家及行业现行标准、采购文件、投标文件、合同。3.验收合格标准：各项服务按周期完成、交付物齐全、安全事件处置及时、年度内无重大网络安全责任事故。