无线网络覆盖及设备维保项目投标书-技术标.docxVIP

X无线网络覆盖

及设备维保项目

招标响应文件

XXX有限公司

二零一四年十一月

目录

TOC\o1-3\h\z\u一、 概述 4

1.1 项目背景 4

1.2 项目目标 4

1.3 服务内容 5

1.3.1 安全规划 5

1.3.2 安全咨询 6

1.3.3 运维管理体系建设 6

1.3.4 安全风险评估 6

1.3.5 网络及系统安全维护 7

1.3.6 网站安全运维服务 9

1.3.7 安全事件应急处理及体系建设 10

1.3.8 安全培训 11

1.4 服务原则 12

二、 总体服务方案规划 13

2.1 安全规划服务 13

2.1.1 接入互联网安全规划 13

2.1.2 安全运维规划 14

2.1.3 工程实施规划 16

2.1.4 安全管理规划 16

2.2 安全咨询服务 16

2.2.1 安全咨询服务目的 16

2.2.2 安全咨询服务范围 17

2.2.3 安全咨询服务内容 17

2.3 运维管理体系建设服务 18

2.3.1 体系建设需求 18

2.3.2 体系建设目标 20

2.3.3 体系架构 21

2.3.4 体系建设内容 22

2.4 网络及系统安全维护服务 25

2.4.1 网络、服务器漏洞扫描 25

2.4.2 网络、服务器安全加固 28

2.4.3 安全审计 29

2.4.4 代码安全审计 30

2.4.5 病毒检测和响应服务 31

2.4.6 安全公告 32

2.5 网站安全运维服务 32

2.5.1 网站安全监控 32

2.5.2 网站漏洞检测服务 33

2.5.3 网站渗透测试服务 34

2.6 安全风险评估服务 36

2.6.1 风险评估内容 37

2.6.2 风险评估方法 37

2.7 安全事件应急处理及体系建设服务 38

2.7.1 应急响应流程 38

2.7.2 应急响应组的创建与管理 39

2.7.3 具体应急响应措施 39

2.8 安全培训服务 42

三、 项目实施内容及周期 43

四、 项目管理组织体系及技术人员名单 46

4.1 项目管理组织体系 46

4.1.1 项目组织体系结构表 46

4.1.1 组织体系人员岗位职责 46

4.2 技术人员资质 49

4.2.1 国家信息安全测评注册信息安全专业人员（CISP） 49

4.2.2 Cisco高级网络专家（CCIE） 50

4.2.3 安全服务管理专家（APMGROUP） 51

4.2.4 RedHat认证专家（RHCSA） 52

4.2.5 微软操作系统认证专家 53

4.2.6 网X全高级工程师（CIW） 53

五、 服务承诺 54

5.1 技术支持服务体系 54

5.2 服务质量承诺 54

5.3 技术支持与服务原则 55

5.4 技术支持与服务内容 55

5.5 技术支持与服务响应时间 57

概述

项目背景

上海市浦东教育发展研究院（简称“X”），是全国第一家区域性教育研发机构，从事区域教育研究、开发和应用，是全方面服务区域教育的服务支持系统。目前X已经部署了覆盖部分楼宇和办公区域的无线网络，但无法提供集中管理和统一认证功能，且只能允许有限的客户数量接入。

为了完善X院区网网络基础环境，满足示范性教师培训院校的基础环境建设要求，需要提升现有院区内部网络通讯速度，向教职员工和培训学员提供无线上网的需求，支撑远程视频教研活动，适用未来数字化教育教学发展，配套智慧教室和视频会议，现需对峨山路院区和枣庄路园区无线网络升级，实现无线网络覆盖。

针对X无线网络没有一套完整的终端安全管理和认证体系，为了提高终端的安全管理水平，避免外网用户通过无线方式访问内网资源，窃取院区内部资料，防止外来人员通过wifi恶意对院区业务信息造成不必要的破坏，我公司提出网X全统一认证系统结合无线网络共同构建安全、可靠、高效的整体解决方案。同时结合浦东教育网的改造和日常维护需求，完成对浦东教育网部分安全、网络、存储设备的维修和扩容。

需求及目标分析

总体建设目标

本次X无线网络覆盖及设备维保项目总体建设内容主要包括以下几部分内容：

（一）峨山路、惠南、枣庄路院区无线覆盖：

新建无线网络系统，覆盖所有办公室，教室、会议室。部署无线管理和认证服务器。需要购买无线控制器、POE网络交换机、AP、网络管理软件和无线认证系统。在不影响原来网络使用的