服务类

名称：信息系统网络安全保障服务项目；

服务范围：信息系统网络安全保障服务项目；

服务需求：为保障教育信息系统的安全稳定运行，建立完善的安全管理体系，提升教育信息系统的安全防护能力，保障数据安全和系统稳定，需要实现以下建设目标:日志综合管理：实现满足《中华人民共和国网络安全法》中所要求的日志留存时间，同时实现秒级的日志查询。威胁态势告警：结合网络的流量和关键安全设备的日志进行综合的分析，得出现阶段网络的安全状况，发现已经被入侵的机器，指导未来的信息安全策略。通过整合各类风险数据，利用标准化的数据结合可视化技术呈现整体安全威胁态势情况。 漏洞闭环管理：结合漏洞发现、漏洞评估、漏洞处理和处理评价的不同业务需求，支持对漏洞全生命周期的处理过程进行记录，支持管理人员对运维过程进行记录审核，定义管理基线。 风险管理处置：通过对风险值的自定义，准确的了解安全问题的风险性，对于海量安全问题采用优先级修复，提高风险处置效率。过多种设备自动收集漏洞和配置信息，结合导入人工渗透风险数据，实现多种风险数据汇总分析等。

服务时间：合同订立后**天开始，期限1年；

服务标准：合格。