长沙市雨花区数据资源中心雨花区电子政务外网安全监测及日常监控服务项目续签合同合同公告

服（略）：YHCG-CS-（略）4-1采购人：（略）
1（略）（略）安全监测及日常监控服务项目测试评估认证服务详见采购需求项（略）
合计金额小写：（略）合计金额大写：贰拾伍万陆仟柒佰元整
合同标的及金额明细：合同标的及金额明细：
（略）
服务项目
计量单位：（略）
具体要说明
单价
数量
备注
1
（略）升级及日常安全监测服务
年
1、（略），实现对IT环境、云环境中的基础架构和虚拟机进行统一透明的监控管理能力。监控内容包括性能、可用性、安全性和变更等。
2、（略）内所涉80台网络信息资产，提供7×24小时的实时安全监控服务。对可用性、性能、变更和安全方面的信息的过滤、归并和关联分析等，（略）网络、（略）站等出现的安全事件或故障。
50000.00
1
无
2
日常安全保障服务
年
1、特护期驻场保障服务，提供1名专业技术人员在公安部、省网信办和省公安厅等职能部门组织的“网络攻防实战演习”、“湖湘杯”应急演练等行动中及庆典等特殊时期进行现场值守，对（略）（略）络攻击源监测服务，（略）络攻击源监测工具结合人工分析后，能够及时对攻击源Ip进行封堵和阻断，保障（略）（略）络在“网络攻防实战演习”期间的安全稳定运行。同时，（略）络的安全稳定运行。
2、安全响应，主要针对突发的安全事件进行应急处理，并出具应急响应报告给出整改建议。
3、安全事件分析。基于资产发现、流量安全检测、威胁情报，以及人工数据录入等安全数据，由专业安全技术人员基于攻防视角进行全面地监测分析，对各类安全告警事件开展手工验证，并根据相关规则优化分析能力，提高分析结果的准确性，（略）的安全状况。
32200.00
1
无
3
安全评估
年
1、（略）进行全面的安全评估，（略）内所有软硬件资产，评估内容包括：网络架构分析、漏洞扫描、主机核查、病毒木马检测、应用安全、网络设备及安全设备配置核查（每年1次）。
2、（略），依据信息安全相关国家标准，检测其安全技术实施状况以及存在的安全漏洞、隐患，并提出整改建议，（略）的安全整改加固，并对加固效果进行校验（附带提供，不记次数）。
34500.00
1
1次/每年
4
驻场服务
年
派遣1名工程师在甲方驻点运维，具备计算机相关专业专科以上学历，（略）络安全运维工作经验。
1、不影响甲方资产正常运行的情况下，每半年度进行一次安全巡检，（略）进行模拟性渗透测试（（略）和服务器的抗攻击强度，（略）漏洞，并验证其危害性。
2、每月出台（略）（略）安全月报，结合上级下发的安全通告，进行分析处置工作
3、根据安全分析结果和安全评估报告，对资产进行加固。内容包括：1）（略）安全加固；2）网络设备安全加固；3）安全设备安全加固；4）木马病毒消毒等。
4、通过专业的资产管理标准流程，规范资产（服务器、数据库、中间件）上线、变更、下线操作，实现资产全生命周期管理。
5、用人工方式：（略）
120000.00
1
无
5
人员组织服务
年
1、针对实际业务场制定，安全应急计划，并对相关人员开展应急演练的组织和培训，（略）络与信息安全事件的处置能力，（略）络与信息安全事件造成的危害和损失，每年2次。
2、面（略）（略）络安全相关的组织和培训，每年1次。
年底按实际次数结算。
20000.00
1
无
合计
（略）
3.履行期限及地点：（略）
3.2履行地点：（略）
支付方式：（略）
付款方式：（略）
服务期限：本项目服务期限为2年，合同一年一签，本合同为第二年度合同。
4.结算方式：（略）
4.2收款账户：（略）（略）支行(（略）（（略））:（略）（略）)4.3对中小微企业及时支付的约定：自交付之日起30日内支付款项；另有约定的，付款期限最长不得超过60日。约定采取履行进度结算、定期结算等结算方式：（略）
乙方对了解到的（略）（略）相关建设情况，及服务期内监控到的安全事件状况均有保密义务，不得外泄给第三方并签订相关保密协议。
（二）基本要求
1、服务期内，对（略）（略）涉及的80台网络信息资产提供实时7*24的安全监控服务，且能对安全事件提前预警。
2、对（略）（略）络、（略）站等进行全面的安全评估并协助提供安全加固。
3、（略）发生的安全事件提供及时的应急响应服务，提高（略）（略）安全应急处理能力与水平。
4、（略）进行风险评估并出具测评报告。
4、在合同履行期间，提供7×24小时的技术咨询服务。
6、提供7×24小时的应急响应服务。对重大故障提供7×24小时的现场支援，一般故障提供5×8小时的现场支援。
7、安排1名工程师提供现场值守服务。
（三）乙方应遵循下述原则：
1）保密原则：对测评的过程数据和结果数据严格保密，未经授权不泄露给任何单位：（略）
2）标准性原则：测评方案的设计与实施依据国家相关标准进行。
3）规范性原则；乙方工作中的过程文档，应具有很好的规范性，以便于项目的跟踪和控制
4）可控性原则；测评服务的进度须跟上甲方对进度的要求与安排，保证甲方对于测评工作的可控性。
5)整体性原则：测评的范围和内容须整体全面，包括国家相关要求涉及的各个层面。
6）最小影响原则：（略）络，并在可控范围内；（略）的的正常运行、业务的正常开展产生任何影响。
5.3验收要求和验收标准（1）服务级别
本项目将严格遵守以下服务级别进行月度考核：
级别
描述
响应时间
处置时限
一级安全事件
（略）络大面积受到影响。
10分钟
30分钟
二级安全事件
（略）性能显著下降。
10分钟
90分钟
三级安全事件
（略）（略）受到影响。
10分钟
120分钟
（2）服务考核计分表
（略）
分类
权重
考核指标
指标定义及标准
计分办法
1
事件指标
40
安全事件的发生频次
服务期内，因乙方服务不到位而导致安全事件的发生（但因甲方原因造成的安全事件不予以扣分，如：服务范围之外的设备导致的安全事件；采购方未及时整改而导致的安全事件、安全设备性能不达标而导致的安全事件），甲方将根据安全事件级别进行扣分。
一级安全事件扣10分/次；二级安全事件扣5分/次；三级安全事件扣3分/次
2
服务质量及保障
40
实施时效性（10分）
1.是否在一个服务年度内按时对（略）（略）内所有软硬件资产进行全面安全评估（每年1次）；
2.是否在安全评估结束后及时协助进行安全加固；
3.是否按时进行半年度巡检；
4.（略）的网络信息资产进行梳理与维护，并出具月度监测报告；
5.针对临时性任务（（略）上线测评等），是否在收到甲方通知5个工作日内完成技术实施；
6.（略）或业界已经发生的、（略）络安全隐患是否及时向采购方作出预警，并给出针对性的预防补救措施。
2分/次，直至本项考核分数扣完为止。
实施质量（15分）
由于巡检没有及时发现问题并向采购人：（略）
5分/次，直至本项考核分数扣完为止。
实施过程是否规范（10分）
由于乙方违规操作导致安全事件。
5分/次，直至本项考核分数扣完为止。
人员能力
（5分）
1、服务人员专业能力、态度是否满足甲方要求
如出现服务人员不能胜任工作或服务态度不佳，导致甲方要求换人，出现1次扣除1分，直至本项考核分扣完为止
3
文档管理
20
交付物
1、是否在实施结束后7个工作日内提交相应交付物；
2、是否在每月15日前提交上月监控月报及台账；
3、服务过程文档是否规范整齐，是否于服务结束后7个工作日内提交。
1分/次，直至本项考核分数扣完为止。
4
服务加分
15
加分项
1、是否提供了服务范围之外的服务；
每次加1分
2、在重大活动保障中出色完成任务，未收到相关单位：（略）
每次加1分
注：A、考核计分表前3项是扣分项，当服务不满足要求时进行扣分，扣至该项分数为零为止；
B、考核计分表第4项是加分项，符合加分条件时进行加分，加至该项分数计满为止.
（3）考核办法
甲方对乙方的服务工作进行月度评价，除不可抗力因素外，以上评价结果将与半年度服务费用的支付金额直接挂钩。
1.月底考核计算方法：月度评价得分=100-月度扣分之和+月度服务加分；
2.半年度评价分=6个月月度评价分之和/6。
3.服务费用支付要求：当半年度评价分≥95分时，认定服务考核结果为优秀，则按100%的比例支付半年度服务费用；当95分＞半年度评价分≥90分时，认定服务考核结果为合格，则按95%的比例支付半年度服务费用；当90分＞半年度评价分≥85分时，认定服务考核结果为基本合格，则按90%的比例支付半年度服务费用；当85分＞半年度评价分时，认定服务考核结果为不合格，则按实际得分作为比例支付半年度服务费用。另外，最后半年度服务费用必须通过项目验收后方可支付。
6.甲乙双方的权利与义务1、甲方的权利：
（1）服务过程中，甲方有权对乙方的服务过程进行监督、检査、询问、质疑。
（2）服务过程中，（略）业务持续性，机密性、完整性、可用性受到重大损失的评估要求。
2、甲方的义务：
（1）在服务过程中，甲方应协助并向乙方提供服务过程中所需的文档；
（2）在服务过程中，甲方应依据服务计划时间安排，按时配合乙方的评估工作；
（3）在服务过程中，甲方协助乙方进行服务计划内的一切常规活动。
3、乙方的权利
（1）服务过程中乙方有权利要求甲方提交测试范围内的有效证据，以证明评估结果的有效性。
（2）服（略）业务持续性、机密性、完整性、可用性受到重大损失的评估要求。
4、乙方的义务
（1）评估过程中乙方应严格做好记录，以确保评估过程的有效性和可靠性。
（2）乙方有义务对甲方的所有资料釆取保密措施；
（3）依据服务承诺履行其应尽的义务；
（4）接受甲方的监督、询问、检査、质疑，并及时进行反馈和答疑。
7.违约责任7.1对中小微企业未及时支付的违约责任约定：采购人：（略）
2、（略）出现双方能力之外的安全问题，乙方应出具权威的问题分析报告，并有责任协助甲方组织有关专家解决该问题.
3、本协议中的服务内容不包括抗拒绝服务攻击，（略）遭受到拒绝服务攻击，乙方可协助解决问题，但不承担违约责任。
4、合同期内，乙方按照合同中的要求提供相应服务，不得影响甲方的应用需求，否则应向甲方赔偿违约金人民币伍仟元整。
8.解决争议的方法首先通过双方协商解决，协商解决不成，则通过以下途径之一解决纠纷：向甲方住所地人民法院提起诉讼。9.组成合同的文件合同由以下文件构成，如下述文件之间有任何抵触、矛盾或歧义，应按以下顺序解释：（1）在采购或合同履行过程中乙方作出的承诺以及双方协商达成的变更或补充协议（2）中标或成交通知书（3）响应文件（4）政府采购合同格式条款及其附件（5）专用合同条款（如果有）（6）通用合同条款（如果有）（7）标准、规范及有关技术文件，图纸，已标价工程量清单或预算书（如果有）（8）其他合同文件。10.合同生效本合同自合同签订之日起生效11.其他条款无
注：政府采购合同的双方当事人不得擅自变更、中止或者终止合同。政府采购合同继续履行将损害国家利益和社会公共利益的，双方当事人应当变更、中止或者终止合同。有过错的一方应当承担赔偿责任，双方都有过错的，各自承担相应的责任。甲方（公章）：中国（略）政府招标采购人：（略）
地址：（略）
法定代表人：黄行健法定代表人：宋银东
委托代理人：周观佑委托代理人：贺新
电话：（略）6电话：（略）4
传真：（略）6传真：（略）8