序号

建设内容

建设分项

建设内容

计量单位

数量

（项）

服务期限

服务地点

备注

1

应用安全等级测试

应用安全等级边界检测

1.不少于2000台设备的网络资产梳理；资产梳理服务工时不应少于5人日；

2.网络资产梳理内容包括网络终端（包括PC、云桌面、哑终端等）、网络设备、操作系统、数据库和应用服务器等资产在线或线下检测，以确保现有的网络资产设备台账最详细、最新，在统计资产清单的同时一并绘制机房内设备部署位置的机柜U图，生成《数据中心配置管理表》。

项

1

合同签订后15日内完成技术服务力量建设驻场人员面试及技术测试，1个月内完成全部应用安全等级测试及至少1次应急响应预演（以上为验收条件）。应急响应预演应在24个月内完成，技术服务剩余力量服务期为12个月。（验收后起算）

安徽省合肥市

应用安全等级物理环境检测

1.检测范围包括1个核心机房（不超过200平米），2个数据中心（合计100平米），20个汇聚机房（8-20平米不等）的物理环境安全进行检测；检测实施服务工时不少于10人日；

2.检测内容包括访问控制、消防安全、防盗和防破坏、温湿度检测、防水和防潮、防雷、防静电、电力供应、UPS续航能力等，提供检测报告，给出整改建议，评估机房空间和电力容量的承载能力。

项

1

应用系统检测

1.检测内容包括应用业务系统及系统运行环境；

2.检测对象不少于15个（应用或运行环境），检测实施服务工时不少于20人日。

项

1

网络拓扑检测

1.对现有3套网络体系内部连接关系全面检测分析，至少包括网络总体结构、防护策略及手段等内容；

2.梳理现有的网络架构,绘制网络逻辑拓扑图以及网络物理连接图，并保证拓扑图及时更新。网络逻辑拓扑图直观呈现连接关系，生成《网络架构分析配置管理表》。

项

1

安全防护体系检测

1.对现有安全防护体系进行检测，至少包括防护体系部署、网络边界、安全规则检查、防护日志核查等内容；

2.应使用具备高级威胁分析能力；具备终端合规性检查备、基线核查能力；具备身份鉴定策略；具备联动现网态势感知平台上报终端资质信息、威胁信息的工具软件。

项

1

2

应急响应预演

应急响应预演

1.应急响应预演包括：物理环境安全应急响应、数据安全应急响应、业务安全应急响应、网络故障应急响应、网络入侵应急响应；

2.应急响应预演应在2年内完成5次，中标供应商应在2年内提供应急响应服务。

项

5

3

技术服务力量建设

信息系统技术服务

提供信息系统技术服务服务期内提供不少于1名技术服务人员驻场，服务期不少于1年。

项

1

网络维护技术服务

提供网络维护技术服务，服务期内提供不少于2名技术服务人员驻场，