安全设备协议库及安全服务

1、★购买WEB防火墙安全设备协议库，为保证原厂供货，提供原厂升级授权库文件承诺函（格式自拟）。

2、根据WEB防火墙、态势感知告警信息，针对中高风险进行整改。

3、★依据信息安全标准和国家法律法规要求，梳理网络与信息系统资产，分析面临的威胁和脆弱性，评估存在的安全风险及严重程度，并对安全风险提出针对性的防护建议和规划方案；每季度1次（全年不少于4次）网络安全设备、终端设备、应用系统进行安全漏洞扫描、基线配置核查、安全日志审计，完成后提供全面的安全巡检报告，给出存在的安全漏洞及潜在的安全风险，并给出对应的整改建议，结合现有设备进行安全加固整改服务，确保网络安全运行。

4、网络安全重大事件整改修复，安全策略优化等服务。

5、学校承接大型比赛技术支持（网络环境搭建、现场技术支撑）

1年

计算服务器及网络设备维保服务

1、现场运维服务：机房物理服务器、磁盘阵列、核心交换机；楼宇汇聚交换机、楼层接入交换机、校园无线AP；

2、软硬件报警故障检修服务，软件版本更新、虚拟化平台日常运营维护等。

3、★重大故障到达现场服务时间≤1小时，一般故障现场服务时间≤8小时。

4、信息中心网络综合布线及网络维护工具和耗材。

5、学校办公终端电脑维护，提供终端设备配件耗材。

1年

机房空调及配电系统运维服务

1、机房精密空调：机房专用精密空调系统的室内机、室外机、空调冷媒管路、给排水管路等一系列设施；

1.1★更换精密空调过滤网（不少于每年1次）；清洗室外机蒸发器（每年深度清洗不少于2次）；

1.2 对精密空调的电气系统、制冷系统、给排水系统专业维护（每年不少于1次专业团队检测）。

1.3 对排水管路及地漏进行疏通清洁。

1.4对精密空调的报警信息进行统计和分析，总结故障规律，做好风险预警，从而改善精密空调 运行效率。

1.5 ★重大故障到达现场服务时间≤1小时，一般故障现场服务时间≤8小时。

2、机房市电及UPS配电线路切换演练、电池充放电等。

2.1 清洗或更换UPS过滤网，按需进行电池放电（不少于每年2次），按需进行UPS内部除尘等。

2.2 线缆、桥架、电气配管、开关和插座、配电柜、开关箱、精密配电柜进行专业维护。

2.3 定期检查配电柜、配电箱，按需紧固接线端子。

2.4 ★UPS电池进行手动充放电（不少于每年2次），模拟市电停电测试（不少于每年2次），及时发现UPS供电设备安全隐患。

2.5 查看UPS历史报警记录，如果有历史报警，根据报警的代码、报警的内容分析报警产生的原因，确保不留隐患。

1年

服务器端安全防护授权扩容服务

★扩容20个EDR服务器版软件授权，软件维保服务三年，病毒库和漏洞库三年升级服务。

支持Windows server 2003/2018/2012/2016、Centos 5.0 +、Redhat 5.0 +、Suse11 +、Ubuntu 14、中标麒麟V7.0、V10、统信UOSV20、银河麒麟V4.0、V10等主流服务器操作系统。

支持扫描操作系统漏洞（Windows、Linux等）、数据库漏洞（Mysql等）、Web容器漏洞（Tomcat、Apache、Ngnix等）。

支持威胁横向扩散路径可视化与一键阻断；支持违规外联路径可视化与一键阻断。

提供弱口令检测、系统漏洞检测、恶意进程检测、高危端口检测等能力；

提供针对未知勒索病毒的防御引擎，对于未知勒索病毒确保无法加密，支持白名单设置。

针对SQL注入攻击、XSS跨站、Web容器及应用漏洞进行实时防护。

★与学校原有本地部署EDR管理平台无缝对接，统一管理（出具无缝对接承诺函）。

所有客户端软件升级至最新版本。

1年

资产管理系统订阅服务

1、 负责信息中心固定资产信息输入

2、 资产的全生命周期流程管理。

2.1具备资产的增删改查、提交、批量录入操作

2.2 具备资产领用的增删改查、提交操作

2.3 具备资产变更的增删改查、提交操作

2.4 具备资产退库的增删改查、提交操作

2.5 具备盘点计划的增删查、上传盘点结果、确认盘点结果操作

2.6 具备资产报修的增删改查、提交操作

2.7 具备资产报废的增删改查、提交操作

2.8 具备资产处置的增删改查、提交操作

3、审批流程管理。

3.1 具备查看待办列表，对待审批业务进行审批。

3.2 具备查看已审批列表，查看已审批业务详情。

4、资产分类数据、项目数据、供应数据的管理。

4.1 具备资产分类的增删改查操作。

4.2 具备项目的增删改查、项目负责人操作。

4.3 具备供应商的增删改查操作。

4.4 具备自定义资产目录功能。

5、用户权限、字典的管理。

5.1 具备用户的增删改查、批量添加、重置密码操作。

5.2 可进行角色的增删改查、分配权限操作。

5.3 可进行机构的增删改查、添加用户操作。

5.4 可进行字典分组和字典的增删改查操作。

1年

应用系统开发或升级服务

1、 招生迎新系统

1.1招生迎新一体化系统应用访问故障的处理

1.2 招生迎新一体化系统操作使用方面答疑

1.3 提供招生迎新一体化系统批次数据初始化服务

1.4 招生迎新一体化系统中录取通知书打印字段调整服务

1.5 提供招生迎新一体化系统中人员菜单权限分配服务

1.6 提供招生迎新一体化系统中报道流程变更服务

1.7 提供招生迎新一体化系统招录数据问题排查服务

1.8 提供招生迎新一体化系统中人员及组织机构维护服务

1.9提供招生迎新一体化系统日常现场运维支撑服务

1.10 迎新报道当天现场技术支撑服务

1.11提供5*8 咨询与技术支持服务

2、 OA系统升级运维服务

3、 校园三大平台虚拟化集群迁移对接，数据完整性验证测试服务。

4、 虚拟演播室功能扩容升级服务

5、 请销假系统升级及二次开发服务

1年

信息化运维人员培训服务

提供不少于3人次教师信息化网络安全方向培训，培训时间不少于3天。

1次