名称：苏州工业园区教育网络信息平台安全监测服务

采购需求：

针对园区教育系统所有对外发布的网络信息平台（约110个一级域名，40个二级域名，以及服务期内新增的站点），进行系统检测及安全保障服务。服务内容包括：

1.网络信息安全监测服务

提供不少于两个国内主流漏洞支撑库的安全监测平台，实现站点资产自动发现、站点信息获取、可用性检测、挂马检测、暗链检测、网站变更检测、敏感内容检测、脆弱性检测等功能。基于各项监测数据进行安全等级划分和风险评估，实现对安全漏洞为进行事前发现、事中处置、事后核验。监测服务主要包括：

（1）提供实时安全监测预警，高危漏洞预警，安全事件预警，协助相关责任单位处置危险漏洞及安全事件。每日安全巡检，建立巡检记录，巡检内容包含全区网站资产运行状态和安全事件及漏洞情况等，发现问题及时解决，记录处置结果。

（2）提供新站点或业务系统上线前检测，包括针对上线前漏洞检测、病毒检测、渗透测试，整理出问题列表，提交用户确认，协助软件开发商进行整改加固。

（3）建立网站安全运维体系，并不断完善运维流程及制度，针对网站安全从事前发现、事中处置、事后核验全生命周期的日常安全运营服务，进行资产安全监测，包括WEB服务质量、域名劫持、web漏洞扫描，对各类WEB安全事件进行检测：包括网马、暗链、敏感言论等，钓鱼网站监测、重要漏洞预警服务；渗透测试，漏洞复测验证，威胁分析等工作。每月至少提供一份全区网络信息平台基于双库的安全检测报告。

（4）多级协同管理，为区校各个层面的人员提供统一的安全窗口，提供区级、校级两级管理权限，区级权限可以针对全区发起漏洞扫描检测，获得全区及每所学校的报表，并通过平台下发给各个学校；校级权限可以针对本校自助发起扫描检测，并获得本校报表，同时也能接收区级通知，并通过平台进行反馈。

（5）针对全区站点资产梳理分级后，确定资产责任主体，制定分级应急预案，组织各个责任单位进行安全培训，必要时进行应急演练。组织园区教育系统所有单位网络安全负责人进行平台使用培训；每年针对网络安全意识、安全事件处置等组织4次网络安全培训，每学期2次。