甘肃金恒阳项目管理有限公司受兰州互联网新闻中心的委托，对兰州互联网新闻中心网站综合改造项目软硬件原厂维保及运维服务项目以竞争性磋商方式进行采购，磋商小组于2023年06月16日确定成交结果，现将成交结果公布如下：
1、项目编号：GSJHY-2023-08
2、项目预算：45.79万元
3、成交内容：
序号
服务项目
服务内容
服务单位
数量
单价（元）
总价（元）
备注
1
网站综合改造项目软硬件原厂维保
1.1
超融合软硬件平台厂家维保
超融合产品软件 CAS、ONESTOR、硬件服务器、硬盘产品维保；
新华三
1年
129000
129000
/
1.2
亚信安全病毒库和深度检测库升级
4台超融合设备的无代理病毒、深度检测库升级维保费用；
新华三【亚信】
1年
32600
32600
/
1.3
HTTPS证书续购
RSA和SM2证书一年期续购费用；
沃通
1年
28000
28000
/
2
网站综合改造项目运维服务
2.1
红队测试
提供每年一次的红队测试服务。
对系统安全进行全方位的人工诊断，模拟攻击者入侵且使用最高等级的智能渗透策略，获取敏感数据或服务器权限，揭露系统防御的真实情况，并提供专业的渗透报告及修复建议。
兰州大方
电子
1年/次
20000
20000
/
2.2
安全加固
利用不同系统、设备的安全配置规范，结合用户业务的实际情况，为用户当前信息系统和业务运行环境中的相关服务器、网络设备、安全设备、操作系统、数据库、中间件等进行配置优化、加固和升级等工作。
兰州大方
电子
1年/次
15000
15000
/
2.3
应急响应
当发生黑客入侵、系统崩溃或其它影响业务正常运行的安全事件时，安全专家会在第一时间对安全事件进行应急响应处理，使用户的网络应用系统在最短时间内恢复正常运行，帮助用户查找入侵来源，为用户挽回或减少经济损失。
兰州大方
电子
1年
19200
19200
/
2.4
可用性检测
对网站关停、宕机进行监测，发现问题及时通知。网站内容关键字、错别字审计，采用人工智能分词监测技术对网站关键字、错别字进行扫描，出现关键字、错别字及时通报。
网站漏洞监测，提供网站漏洞的事件通告服务，包含 1)弱口令监测，2）SSH 监测，3）RDP、SMB、MYSQL、MSSQL、MONGODB、REDIS、ORACLE、DB2、GAUSSDB、POSTGRES、TEINET、web 注入漏洞，4）命令注入、代码注入、XPATH 注入、SSRF 注入、饭序列化等注入漏洞，5）前端漏洞、SQL 注入；XSS、CSRF、URL 跳转等文件包含漏洞；6）任意文件读取、任意文件包含、任意文件上传、XXE 信息泄露；7）端口暴露，目录便利，备份文件，不安全文件，不安全 HTTP 方法，不安全端口普遍漏洞；网站篡改监测，对篡改情况进行分析及黑客溯源（为网安执法提供电子证据）；网站挂马监测，提供网站挂马情况分析及木马溯源；发现问题及时通报。
兰州大方
电子
1年
20000
20000
/
2.5
重保服务
在重大节假日进行远程及现场值守，及时发现黑客入侵问题，及时响应，处置入侵。
兰州大方
电子
1年/人
135000
135000
/
2.6
现场值守
提供人员驻场模式进行常态化安全运维，服务内容为物理环境与设备、网络与通信环境及设备、主机与系统环境与设备、应用和数据安全策略规范、基线配置、漏洞和弱口令、管理缺陷等服务。配驻场人员 1 人。
兰州大方
电子
1年
50000
50000
/
2.7
网络安全培训
针对兰州互联网新闻中心现状，给中心人员做技术和意识培训。
兰州大方
电子
1次/年
3000
3000
/
总计：大写：肆拾伍万壹仟捌佰元整
小写：451800.00
甘公网安备 62010502000333