公司作为贵州省高速公路路网运行及客服保障服务项目市场运营主体单位，根据业务需求，现需开展省中心联网收费网络边界设备运行维护询价工作，欢迎具备相关服务能力的单位参与报价。报价具体要求如下：

一、报价资质要求

具有独立承担民事责任的能力：

提供有效的企业法人营业执照（工商营业执照副本、组织机构代码证副本和税务登记证副本，或多证合一的营业执照）。

二、服务要求

1.服务范围：省中心联网收费网络边界设备运行维护服务

2.采购内容：为省中心联网收费系统的网络边界设备（详见附件1）实施全方位运行维护服务，服务内容包括但不仅限于运行检查、设备故障修复、配件更换、漏洞修复、配置及策略调整、必要的软硬件版本升级等，确保省中心联网收费系统的网络边界设备运行情况满足网络安全等级保护第三级和《关键信息基础设施安全保护条例》的要求，以及交通运输部、部路网中心、省交通运输厅、省交通运输综合执法局、省交通执法技信中心和其他行业管理单位或部门关于高速公路联网收费系统的网络安全管理规范和技术要求。

3.服务期：一年

4.项目地点：贵阳市

三、报送资料清单及其他要求

参与询价单位需首先确认是否符合上述“资质要求”后再参与报价。参与单位需提交以下资料清单：

• 营业执照等证明文件扫描件，须经年检有效；

（二）报价函（见附件2）。

上述材料均须加盖单位公章。

四、报价材料接收形式

请于2024年9月22日17:00前将上述材料的PDF扫描件报送至下列邮箱：[email protected]，邮件标题格式：单位名称+项目名称。

五、此次报价仅作为开展市场调研的重要参考依据。

联 系 人：周先生  联系电话：18798011492  

联系地址：贵州省贵阳市观山湖区贵阳西收费站旁新大楼4楼

附件1：服务内容
1.网络边界设备清单

2.运行维护内容

2.1运行检查

50. 每日检查网络安全设备的健康状态，包括电源供应、风扇、温度传感器等。检查磁盘存储的可用空间，确保没有过度使用或存储故障
50. 每日进行对应厂商的病毒库、规则库、情报库、漏洞库补丁更新状态跟进，在安全设备厂家发布更新48小时内进行软件和固件更新，确保设备免受已知漏洞和威胁的影响。
50. 每日检查设备网络连接和接口，确保网络安全设备运行正常。
50. 每周测试数据备份的完整性和可恢复性，确保在灾难发生时能够快速恢复系统。
50. 按照每周一次对网络安全设备的检测和网络流量分析，提升发现异常行为的能力，增强监控设备状态和性能。
50. 每个季度对设备和系统进行至少一次全面运行检查，从设备运行情况、系统配置、更新授权日期等功能，详细统计、分析、评估设备运行情况，根据运行的设备情况进行加固，确保设备能够正常工作。

2.2故障修复

及时发现网络安全设备存在的硬件故障，在24小时之内完成硬件设备故障的修复，修复内容包括但不限于设备维修、配件更换、设备整体更换等内容，更换的设备和配件必须是原厂正品，如不能按时完成硬件设备修复须立即启用备用设备。事后做出故障设备的相似问题排查，排除现网中存在相同故障。

2.3漏洞修复

通过安全咨询单位及安全设备厂家的漏洞扫描报告为准，结合业务运行情况，对扫描出的漏洞问题在不影响系统的时间段进行报备修复。对影响业务的系统漏洞联系厂商研发人员协调解决。

2.4策略配置及调整

根据相关网络安全管理规范和要求，以及甲方要求，及时对网络安全设备和系统的安全策略和配置进行优化、调整，具体配置内容包括但不限于：帐户策略、帐户锁定策略、审核策略、NTFS、用户权限分配、系统服务策略、补丁管理、事件日志、应用软件的更新等，配置操作同步填写《安全策略变更记录表》,确保安全策略配置符合相关管理文件要求。检查文件和目录的权限设置，确保只有授权用户才能访问敏感数据和系统文件，遵循最小权限原则，限制用户的访问范围，减少潜在的安全风险。

2.5重要时期专项保障

按照相关管理单位工作要求和甲方需求做好重大节假日（含春节、清明节、五一劳动节、国庆节等）、春运、重要会议、重要活动和其他重要时期（以上级部门通知要求为准）网络安全设备及系统运行专项检查、值班值守等专项保障工作，在重大节假日、春运、重要会议、重要活动和其他重要时期开始前对网络安全设备及系统进行全面深入检查，及时发现可能存在的安全风险隐患（包括安全防御体系可能存在的薄弱环节等），并立即进行整改修复，确保网络安全设备及系统运行安全可控，切实保障省中心联网收费系统安全稳定运行。

在部、省、厅、局级单位举行攻防演练期间，安排网络安全相关技术专家组建网络安全防守队伍，为网络安全防守工作提供现场保障。

2.6日志管理

按技术规范和管理要求妥善存储网络安全设备和系统的运行日志，定期对日志进行全面分析，并提供日志分析情况报告，以报表的形式对所分析的日志直观体现，若发现异常情况，应对系统进行检查，确认是否有入侵事件并上报，定期查看审计系统是否正常，定期对产生的日志进行备份处理。

2.7软硬件版本升级

针对“网络边界设备清单”进行必要的软硬件版本升级，确保网络边界设备的相关功能和软硬件版本满足相关技术规范和管理要求。软硬件版本升级包括但不限于系统运行版本升级、硬件版本升级、功能改进、漏洞修复以及提供用户支持等。

2.8应急处置

制定灾难恢复计划，在发生严重安全事件或灾难时根据专家评估结果，进行快速恢复网络和数据。灾难恢复计划每月定期进行测试和演练，确保其有效性。当系统在非工作日出现异常时，维护团队现场人员将在4小时内赶赴现场并排除系统普通故障，特大故障将在24小时内处理完毕。

3.驻场服务

安排至少1名运维工程师进行驻场服务，驻场人员须具有网络安全相关专业中级及以上职称，未经采购人同意不得更换驻场人员。驻场运维工程师开始服务之前须按采购方要求签订网络安全保密承诺书。

4.其他要求

运行保障的设备和系统涉及到相关管理规范和文件调整，或上级和行业管理单位提出的其他整改内容，须无偿进行整改。

确因服务方以外的人为损坏或机房运行环境异常等不可抗力因素导致的设备故障，组织技术专家配合客户单位进行修复，在客户单位采购提供相关备品配件后48小时内恢复设备正常运行。

附件2：

报价函

香港料大全:

根据贵司的询价公告内容，经过我司的调研与分析，我司满足公告资格条件要求，并已充分了解项目需求，现对省中心联网收费网络边界设备运行维护项目进行响应，报价情况如下:

1.含税总报价：       ；

2.拟派驻场运维工程师   人；

3.拟派运维工程师具有网络安全相关专业中级及以上职称   人。

******公司

2024年*月*日

                            联系人：   

联系电话：