合同包1:

供應(yīng)商名稱	供應(yīng)商地址	中標(biāo)（成交）金額	執(zhí)行標(biāo)準(zhǔn)
中國電子科技網(wǎng)絡(luò)信息安全有限公司(聯(lián)合體成員：成都衛(wèi)士通信息安全技術(shù)有限公司、成渝（成都）信息通信研究院有限公司)	成都市高新區(qū)創(chuàng)業(yè)路8號(hào)	**,**0,**0.**元	成都市工業(yè)領(lǐng)域網(wǎng)絡(luò)和數(shù)據(jù)安全服務(wù)保障（監(jiān)測服務(wù)部分）：**.**

合同包2:

供應(yīng)商名稱	供應(yīng)商地址	中標(biāo)（成交）金額
成都市工業(yè)互聯(lián)網(wǎng)發(fā)展中心	成都市高新區(qū)天府大道北段****號(hào)	3,**0,**0.**元

合同包1(合同包一):

合同包2(合同包二):

代理服務(wù)費(fèi)收費(fèi)標(biāo)準(zhǔn)：

采購包1：采購代理服務(wù)費(fèi)以預(yù)算金額*服務(wù)年限為計(jì)算基數(shù)，采用差額定率累進(jìn)法，**0萬（含）以下部分乘以1.5%計(jì)算收取，**0萬以上**0萬（含）以下部分乘以0.8%計(jì)算收??；**0萬以上****萬（含）以下部分乘以0.**%計(jì)算收取，****萬以上****萬（含）以下部分乘以0.**%計(jì)算收取。
采購包2：采購代理服務(wù)費(fèi)以中標(biāo)金額*服務(wù)年限為計(jì)算基數(shù)，采用差額定率累進(jìn)法，**0萬（含）以下部分乘以1.5%計(jì)算收取，**0萬以上**0萬（含）以下部分乘以0.8%計(jì)算收??；**0萬以上****萬（含）以下部分乘以0.**%計(jì)算收取，****萬以上****萬（含）以下部分乘以0.**%計(jì)算收取。

合同包1： **.9萬元。收取對(duì)象：中標(biāo)（成交）供應(yīng)商。

合同包2： 6.**3萬元。收取對(duì)象：中標(biāo)（成交）供應(yīng)商。

備案號(hào)：********************[****]****5，行業(yè)類別：軟件和信息技術(shù)服務(wù)業(yè)，監(jiān)督管理部門：成都市財(cái)政局，監(jiān)督電話：**8-********。

服務(wù)范圍：

1．項(xiàng)目背景近年來，成都持續(xù)推進(jìn)新型工業(yè)化和信息化深度融合，以“智改數(shù)轉(zhuǎn)”為抓手，通過實(shí)施企業(yè)“上云用數(shù)賦智”行動(dòng)，持續(xù)推動(dòng)工業(yè)企業(yè)數(shù)字化轉(zhuǎn)型邁向深水區(qū)，培育和發(fā)展新質(zhì)生產(chǎn)力，推動(dòng)新型工業(yè)化邁上新臺(tái)階，不斷提升制造業(yè)的“含金量”“含新量”“含綠量”。隨著成都市“智改數(shù)轉(zhuǎn)”能力水平的不斷提升，企業(yè)各類數(shù)據(jù)互聯(lián)互通能力不斷增強(qiáng)，面臨來自互聯(lián)網(wǎng)的安全威脅日趨嚴(yán)峻。2．項(xiàng)目目標(biāo)落實(shí)網(wǎng)絡(luò)和數(shù)據(jù)安全分類分級(jí)要求，按照“全面覆蓋，分級(jí)防護(hù)，重點(diǎn)保障，平戰(zhàn)結(jié)合”的原則，將全市規(guī)上工業(yè)企業(yè)、納入統(tǒng)計(jì)的軟件企業(yè)、電力燃?xì)獾绕渌攸c(diǎn)企業(yè)（以下簡稱：納入監(jiān)測企業(yè)）全部納入監(jiān)測；分級(jí)配置服務(wù)內(nèi)容、監(jiān)測頻次，采取線上監(jiān)測與線下檢查相結(jié)合的方式，分類施策開展常態(tài)化監(jiān)管；強(qiáng)化重要活動(dòng)保障和應(yīng)急事件處置，充分依托支撐隊(duì)伍和專家力量，有效提升“戰(zhàn)時(shí)”網(wǎng)絡(luò)和數(shù)據(jù)安全防護(hù)水平；鞏固全市工業(yè)領(lǐng)域網(wǎng)絡(luò)安全治理成效全國領(lǐng)先地位，護(hù)航制造強(qiáng)市筑牢網(wǎng)絡(luò)和數(shù)據(jù)安全堅(jiān)實(shí)防線。3.采購內(nèi)容本項(xiàng)目共兩個(gè)采購包件，其中包1為成都市工業(yè)領(lǐng)域網(wǎng)絡(luò)和數(shù)據(jù)安全服務(wù)保障（監(jiān)測服務(wù)部分），包2為成都市工業(yè)領(lǐng)域網(wǎng)絡(luò)和數(shù)據(jù)安全服務(wù)保障（支撐服務(wù)部分）。

服務(wù)要求：

采購包1：

（1）每月對(duì)企業(yè)聯(lián)網(wǎng)信息系統(tǒng)資產(chǎn)開展不少于1次系統(tǒng)測繪，對(duì)全市工業(yè)企業(yè)聯(lián)網(wǎng)系統(tǒng)情況完成整體測繪分析，測繪結(jié)果支持與用戶指定平臺(tái)或系統(tǒng)進(jìn)行對(duì)接。

（2）支持對(duì)工業(yè)控制系統(tǒng)、工業(yè)生產(chǎn)管理系統(tǒng)、工業(yè)領(lǐng)域其他信息系統(tǒng)等類型在內(nèi)的主流工業(yè)信息系統(tǒng)相關(guān)協(xié)議和資產(chǎn)進(jìn)行測繪和識(shí)別。

（3）支持識(shí)別并解析主流工業(yè)控制相關(guān)協(xié)議。

（4）支持識(shí)別國內(nèi)外主流工控廠商。

（5）支持識(shí)別并解析主流工業(yè)控制系統(tǒng)和設(shè)備。

（6）支持對(duì)工業(yè)信息系統(tǒng)開放端口和服務(wù)的解析，涵蓋主流服務(wù)端口。

（7）支持分布式掃描全市聯(lián)網(wǎng)工業(yè)信息系統(tǒng)、準(zhǔn)確對(duì)全市網(wǎng)絡(luò)空間中聯(lián)網(wǎng)工業(yè)信息系統(tǒng)進(jìn)行測繪畫像，包括網(wǎng)絡(luò)地址、資產(chǎn)類型、廠商、型號(hào)、組件及版本、服務(wù)和地理位置等資產(chǎn)信息。

（8）支持對(duì)納入監(jiān)測企業(yè)所屬主要聯(lián)網(wǎng)信息資產(chǎn)情況進(jìn)行有效識(shí)別、準(zhǔn)確關(guān)聯(lián)和持續(xù)監(jiān)測。

（9）支持對(duì)聯(lián)網(wǎng)系統(tǒng)按照所屬企業(yè)安全級(jí)別、區(qū)域、所屬行業(yè)和重點(diǎn)產(chǎn)業(yè)鏈等不同屬性情況進(jìn)行分類檢索和多維關(guān)聯(lián)分析能力。

采購包2：

（1）常態(tài)化開展對(duì)安全服務(wù)監(jiān)測數(shù)據(jù)、支撐單位報(bào)送數(shù)據(jù)等多維度工業(yè)信息安全數(shù)據(jù)匯總工作，形成匯總數(shù)據(jù)目錄并支持常態(tài)化更新；

（2）支持通過自定義研判規(guī)則，整合數(shù)據(jù)處理和存儲(chǔ)模塊中多源異構(gòu)的結(jié)構(gòu)化、非結(jié)構(gòu)化數(shù)據(jù)，實(shí)現(xiàn)對(duì)安全事件的深度挖掘和驗(yàn)證的方式進(jìn)行多源異構(gòu)規(guī)則研判分析。將標(biāo)準(zhǔn)格式與來自第三方的非標(biāo)準(zhǔn)格式數(shù)據(jù)進(jìn)行交叉研判分析，提升數(shù)據(jù)可信度。

（3）支持對(duì)多安全事件的對(duì)比分析，通過事件類型、事件級(jí)別、事件攻擊階段、事件威脅源、事件攻擊目標(biāo)等進(jìn)行交叉對(duì)比分析，甄別研判事件的相似性。

（4）支持對(duì)漏洞的影響范圍及危害性研判分析，結(jié)合漏洞的危害知識(shí)信息與資產(chǎn)對(duì)象屬性進(jìn)行關(guān)聯(lián)分析，智能研判網(wǎng)絡(luò)中受影響的資產(chǎn)和系統(tǒng)，包括受影響資產(chǎn)和系統(tǒng)、受影響業(yè)務(wù)類型、漏洞可利用性等。

（5）支持對(duì)匯總數(shù)據(jù)分析結(jié)果進(jìn)行進(jìn)一步利用，形成網(wǎng)絡(luò)安全威脅風(fēng)險(xiǎn)隱患，并支持威脅風(fēng)險(xiǎn)隱患進(jìn)一步形成安全通報(bào)；

服務(wù)標(biāo)準(zhǔn)：

采購包1：

（1）每月對(duì)企業(yè)聯(lián)網(wǎng)信息系統(tǒng)資產(chǎn)開展不少于1次系統(tǒng)測繪，對(duì)全市工業(yè)企業(yè)聯(lián)網(wǎng)系統(tǒng)情況完成整體測繪分析，測繪結(jié)果支持與用戶指定平臺(tái)或系統(tǒng)進(jìn)行對(duì)接。

（2）支持對(duì)工業(yè)控制系統(tǒng)、工業(yè)生產(chǎn)管理系統(tǒng)、工業(yè)領(lǐng)域其他信息系統(tǒng)等類型在內(nèi)的主流工業(yè)信息系統(tǒng)相關(guān)協(xié)議和資產(chǎn)進(jìn)行測繪和識(shí)別。

（3）支持識(shí)別并解析主流工業(yè)控制相關(guān)協(xié)議。

（4）支持識(shí)別國內(nèi)外主流工控廠商。

（5）支持識(shí)別并解析主流工業(yè)控制系統(tǒng)和設(shè)備。

（6）支持對(duì)工業(yè)信息系統(tǒng)開放端口和服務(wù)的解析，涵蓋主流服務(wù)端口。

（7）支持分布式掃描全市聯(lián)網(wǎng)工業(yè)信息系統(tǒng)、準(zhǔn)確對(duì)全市網(wǎng)絡(luò)空間中聯(lián)網(wǎng)工業(yè)信息系統(tǒng)進(jìn)行測繪畫像，包括網(wǎng)絡(luò)地址、資產(chǎn)類型、廠商、型號(hào)、組件及版本、服務(wù)和地理位置等資產(chǎn)信息。

（8）支持對(duì)納入監(jiān)測企業(yè)所屬主要聯(lián)網(wǎng)信息資產(chǎn)情況進(jìn)行有效識(shí)別、準(zhǔn)確關(guān)聯(lián)和持續(xù)監(jiān)測。

（9）支持對(duì)聯(lián)網(wǎng)系統(tǒng)按照所屬企業(yè)安全級(jí)別、區(qū)域、所屬行業(yè)和重點(diǎn)產(chǎn)業(yè)鏈等不同屬性情況進(jìn)行分類檢索和多維關(guān)聯(lián)分析能力。

采購包2：

（1）常態(tài)化開展對(duì)安全服務(wù)監(jiān)測數(shù)據(jù)、支撐單位報(bào)送數(shù)據(jù)等多維度工業(yè)信息安全數(shù)據(jù)匯總工作，形成匯總數(shù)據(jù)目錄并支持常態(tài)化更新；

（2）支持通過自定義研判規(guī)則，整合數(shù)據(jù)處理和存儲(chǔ)模塊中多源異構(gòu)的結(jié)構(gòu)化、非結(jié)構(gòu)化數(shù)據(jù)，實(shí)現(xiàn)對(duì)安全事件的深度挖掘和驗(yàn)證的方式進(jìn)行多源異構(gòu)規(guī)則研判分析。將標(biāo)準(zhǔn)格式與來自第三方的非標(biāo)準(zhǔn)格式數(shù)據(jù)進(jìn)行交叉研判分析，提升數(shù)據(jù)可信度。

（3）支持對(duì)多安全事件的對(duì)比分析，通過事件類型、事件級(jí)別、事件攻擊階段、事件威脅源、事件攻擊目標(biāo)等進(jìn)行交叉對(duì)比分析，甄別研判事件的相似性。

（4）支持對(duì)漏洞的影響范圍及危害性研判分析，結(jié)合漏洞的危害知識(shí)信息與資產(chǎn)對(duì)象屬性進(jìn)行關(guān)聯(lián)分析，智能研判網(wǎng)絡(luò)中受影響的資產(chǎn)和系統(tǒng)，包括受影響資產(chǎn)和系統(tǒng)、受影響業(yè)務(wù)類型、漏洞可利用性等。

（5）支持對(duì)匯總數(shù)據(jù)分析結(jié)果進(jìn)行進(jìn)一步利用，形成網(wǎng)絡(luò)安全威脅風(fēng)險(xiǎn)隱患，并支持威脅風(fēng)險(xiǎn)隱患進(jìn)一步形成安全通報(bào)；

具體服務(wù)范圍、服務(wù)要求、服務(wù)標(biāo)準(zhǔn)詳見招標(biāo)文件