珠海机场网络信息安全服务项目.pdf

珠海机场网络信息安全服务项目采购需求书

珠海机场网络信息安全服务项目

采购需求

珠海市珠港机场管理有限公司

2023年3月

珠海市珠港机场管理有限公司第1页

珠海机场网络信息安全服务项目采购需求书

目录

1.项目概述3

1.1.项目背景3

1.2.项目建设目标3

1.3.项目建设内容4

2.服务需求5

2.1.安全体系建设服务5

2.2.服务团队工作标准8

2.2.1.服务团队8

2.2.2.服务工作标准8

2.3.安全日常服务支持9

2.3.1.安全设备运维服务9

2.3.2.系统漏洞扫描服务10

2.3.3.系统渗透测试服务10

2.3.4.移动APP安全检测11

2.3.5.代码安全审计服务12

2.3.6.信息安全应急服务12

2.4.安全专项工作支持14

2.4.1.重大节日安全保障服务14

2.4.2.合规性专项检查服务14

2.4.3.攻防对抗及竞赛服务15

2.5.信息安全培训及宣传服务15

2.6.安全咨询及规划服务16

2.6.1.安全专家服务16

2.6.2.数据安全规划建设16

2.7.网络安全态势感知服务17

2.7.1.平台技术参数要求18

2.7.2.数据采集器参数18

3.服务评分方法和标准18

3.1.服务综合得分23

3.2.网络信息安全事件处理实效得分24

3.3.安全运维服务工作质量得分24

3.4.对服务承包商的考核评分24

3.5.服务验收标准25

4.应答资格和报价要求26

珠海市珠港机场管理有限公司第2页

珠海机场网络信息安全服务项目采购需求书

1.项目概述

1.1.项目背景

随着信息技术的发展,特别是云计算、大数据、物联网等新技术的出现，使得网络信息

安全形势更加严峻。根据《网络安全法》第三十二条及第三十三条中明确要求负责关键信息

基础设施安全保护工作的部门分别编制并组织实施本行业、本领域的关键信息基础设施安全

规划，指导和监督关键信息基础设施运行安全保护工作，建设关键信息基础设施应当确保其

具有支持业务稳定、持续运行的性能，并保证安全技术措施同步规划、同步建设、同步使用。

近年来，珠海机场网络信息安全管理通过持续发展，并根据国家、