贵州省交通运输综合行政执法监督局2024年10月至12月政府采购意向-比比招标网

序号	采购项目名称	采购需求概况	预算金额（元）	预计采购时间（填写到月）
*	贵州省道路运输智能监管与服务平台运维服务	运维内容：对运政升级改造项目中监控管理中心应用子系统、贵州省道路运输行业安全监管子系统、贵州省出租车（网约车）综合监管子系统、道路运输综合管理与移动办公子系统、“两客危”联网联控子系统、出租车（网约车）综合监管系统、道路运输从业人员综合信息管理系统、道路运政管理信息系统新增业务模块、决策支持驾驶舱系统、道路运输企业质量信誉考核系统、道路运输电子证照系统等系统以及基于运政系统的客运及客运站管理模块升级基于全国互联网道路运输便民政务服务系统互联互通的改造、小微型客车租赁管理服务系统、的系统安装、运政业务系统新增内容、客运包车管理信息系统改造等子项目进行运行管理及系统维护，常见故障的排除。、应急咨询服务。提供×小时电话技术支持，对系统运行故障，确保在小时内解决，特殊情况不能在规定时间内解决的，及时与监管部门沟通。、系统性能优化。提供现有系统的功能微调，以满足实际业务需求；进行数据分离、数据优化、代码适用性优化、系统优化等。、安全数据分析。每月统计全省安全隐患情况、各市州运行及排名情况并形成数据分析表。、系统更新升级服务。对平台进行系统升级和安全补丁安装管理。、日常巡检服务。巡检内容：每周巡检检查服务器网络、服务器性能、服务器当前使用情况、服务器剩余空间、数据库使用情况、数据库性能、数据库空间，接口巡检，出具巡检报告。、日常技术支撑服务。（）编制和发布系统用户文档，对企业用户、个体用户提供技术指导和远程操作协助，处理和解答系统使用过程中出现的问题。（）按照管理部门要求，完成各类临时性统计和上报各类报表和数据。（）保障数据实时汇集上传，负责对接交通部技术维护工程师。（）配合开展系统技术指导工作。（）协助完成新功能需求收集工作，根据相关业务部门要求完成系统新功能模块的调研，完善开发文档和维护文档，对系统改进提出合理化建议意见。	****.	**年月
*	贵州省交通运输综合行政执法监督局****年网络安全产品租用	对贵州省交通运输综合行政执法监督局部署于云上贵州的各系统及其子系统配套相应安全产品，通过云上贵州管控台进行租赁。（）贵州省道路运输智能监管与服务平台，防火墙台、数据库审计台、日志审计台、虚拟化杀毒服务器台、堡垒机台。（）贵州省道路运输智能监管与服务平台子系统重点营运车辆公共服务平台，防火墙台、数据库审计台、日志审计台、虚拟化杀毒服务器台、堡垒机台。（）贵州省道路运输智能监管与服务平台子系统贵州省道路运输管理信息系统，防火墙台、数据库审计台、日志审计台、虚拟化杀毒服务器台、堡垒机台、**链路条。（）贵州省治超联网管理信息系统，防火墙台、数据库审计台、日志审计台、虚拟化杀毒服务器台、堡垒机台、**链路条、漏洞扫描服务器台。贵州省水运综合管理平台、贵州省交通运输行政执法综合管理系统、贵州省水路运政系统、贵州省港口管理系统等系统使用的安全产品，防火墙台、数据库审计台、日志审计台、虚拟化杀毒服务器台、堡垒机台、*链路条、漏洞扫描服务器*台。	*****.	**年月
*	贵州省交通运输综合行政执法监督局****年网络安全技术服务	（）驻场服务。派遣名网络安全工程师提供*小时（重要保障时段*小时）驻场服务。工作内容包括不限于：协调各系统运维单位及时跟踪处置网络安全事件，参与有关部门护网、攻防演练等活动；抽查各系统运维单位网络安全管理落实情况（包括第方人员系统账号管理、保密协议签订、网络安全应急预案等）；协助发布漏洞整改、安全漏洞预警通报、报送网络安全信息；提供系统安全建设和问题整改技术咨询、态势感知情况报告；根据工作要求统筹管理各级网络边界安全策略并及时报备；编制等保测评安全整改及复核报告、编制应急处置报告；在重大节假日及活动期间，制订《重大活动保障工作方案》，严格落实值班制度，开展安全监测等，保障网络安全宣传周相关物资和工作开展。协调局网信办和相关系统运维单位开展日常与应急网络安全工作的落实。名驻场人员应按照工作量进行明确分工，并严密配合，并在必要时进行角色互补。（）网络安全巡检。使用专业工具（扫描工具需及时更新最新特征库），对我局现有信息系统及*（包括贵州省危险货物运输监测预警平台）定期开展网络安全巡检，及时发现和修复安全漏洞，消除隐患。具体为：每天通过厅态势感知平台监测所有网络系统运行状况；每周对操作系统进行病毒木马查杀，抽选部分操作终端进行病毒木马查杀，每周在各网络边界审计网络安全审计，及时发现网络攻击行为并采取措施进行处置；每月对所有网络系统、主机操作系统、中间件、数据库、、网络设备、安全设备进行漏洞扫描、渗透测试、安全基线配置检查，对局机关机房设施进行网络安全的巡检；每月汇总监测、病毒木马排查、渗透测试、漏洞扫描、安全基线检查、安全事件审计、漏洞预警等结果，形成《网络安全巡检报告》《网络安全漏洞台账》等成果，每半年对单位办公终端提供集中杀毒服务。（）安全整改。对等级保护测评、网络安全风险评估、网络安全巡检、上级及其他监管部门通报预警中发现的安全隐患及时整改处理，通过修改基线配置、调整网络边界安全策略、补丁升级、应用系统代码更新、木马病毒清除、中间件和数据库升级、整改复核等手段，及时化解风险隐患。提交《整改方案》、《整改及复核报告》等结论资料。（）参与安全管理制度的迭代。全面参与我局网络安全管理体系文档编制和迭代工作，满足上级机关网络安全制度考评要求，尽力解决网络安全制度适用性不强、责任认定和追责体系不科学、不完善等问题，指导局机关各处室和下属单位网络安全管理、技术、运行和准则，确保网络安全管理体系有效运行。（）网络安全风险评估。根据《国家信息化领导小组关于加强信息安全保障工作的意见》《国家网络与信息安全协调小组关于开展信息安全风险评估工作的意见》等有关要求，利用技术工具对网络内的主机、服务器、数据库、网络设备、安全设备、边界防护安全设备等，进行脆弱性检查、渗透测试、配置检查、运维人员访谈、文档审查，从风险管理角度系统分析网络信息系统所面临的威胁及其存在的脆弱性，评估可能发生的安全事件及其危害程度，提出针对性的防御对策和措施，出具《网络安全风险评估方案》《网络安全风险评估记录》《网络安全风险评估报告》等，并协助我局指导相关系统运维单位开展整改。（）网络安全教育培训。完成年度网络安全培训目标，由该单位邀请具有定工作经验和资质的老师，租赁培训场地（含餐饮），编制培训方案、培训教材和手册，从网络安全意识教育、防护手段、政策法规、日常网络安全工作技能、密码技术等方面，对局机关有关处室人员、局属支队、技信中心、个航道处、航电公司网络安全管理人员，以及各信息系统运维网络安全管理人员，进行为期天的集中培训，对培训人员颁发结业证书，编制培训总结报告等。（）应急演练。为应对网络突发事件，最大化减小和消除影响，根据《贵州省交通运输综合行政执法监督局网络安全应急预案》，针对我局具体管理的个网络系统，编制个网络系统的应急演练方案，每个网络系统搭建个演练环境，组织各系统管理人员、开发维护单位、网络安全管理相关人员等，对各系统开展次应急演练工作，建立完善网络安全应急工作联络通讯录，并编制《网络安全应急过程记录及总结报告》。（）网络安全检查。根据上级网络安全检查工作要求和局网络安全检查工作计划（每年不低于次），派遣业务熟练的网络安全技术人员参与对局属支队、技信中心、质监支队、航道处、航电公司等家单位网络安全检查，检查方式包括不限于渗透测试、漏洞扫描、安全措施有效性分析、重要基线配置检查等，编制网络安全检查报告，协助下发通报，提供技术服务咨询，指导有关单位开展问题整改。 (）安全设备运维。 .负责购买单位本地机房部署所有安全设备的授权，确保安全设备能正常运行，能对网络系统进行安全防护； .负责定期升级升级安全设备特征库，确保安全设备特征库保持最新，有效对网络攻击行为进行防护。 .需要购买授权的设备共计台，其中深信服安全设备台，包括台防火墙、台入侵防御、台数据库审计系统、台网络审计系统、台**、套态势感知、套*杀毒、台应用加密网关；华为防火墙台；安恒漏洞扫描台；绿盟防火墙台；帕拉迪*** * 台；锐捷防火墙台。配合机房运维单位开展机房日常风险排查和问题整改等。	*****.	**年月

本次公开的采购意向是本单位政府采购工作的初步安排，具体采购项目情况以相关采购公告和采购文件为准。

贵州省交通运输综合行政执法监督局