服务名称

详细服务内容

数量

单价（元）

合计（元）

网络安全应急演练服务

一、应急演练服务范围：4个业务系统场景（经济建设专项资金管理、财务核算、农村综合改革、乡镇财政管理）
二、应急演练服务内容
（一）应急演练准备
1.此次应急演练依据《吉林省财政厅网络与信息安全事件应急预案》和国家相关法律法规，按照结合实际、贴合实战、提高实效、保证安全的原则，基于两个以上业务系统在网络攻击事件、有害程序事件、信息破坏事件、信息内容安全事件中建立选取符合用户实际的课题执行，课题过程需要涵盖清晰明确的网络安全风险的发现和检测分析阶段，针对性体现演练与实际情况的重合动作，课题最终择定需要通过信息中心的复审批准。
2.针对应急演练的课题，服务单位需要评估修正原有应急预案或者根据实际情况重新制作合理的应急预案。应急预案要求实用性高，业务链条完整，业务处室、业务厂商、信息中心、各设备厂商、各服务集成商均需要在应急预案和应急演练方案中配合完成各阶段工作，协调、组织、审核、调度工作由演练服务单位主持。
3.应急演练需要结合业务实际制定详细的演练方案，明确演练目标、演练要求、演练题目、演练场景、演练范围、演练组织架构、演练日程计划、演练步骤、演练人员、演练保障等；演练前做好各项准备工作，并对参演人员进行培训。
4.提供应急演练期间所需工具，业务系统及安全监测系统的计算环境要求：32核CPU、256G内存、2T以上可用空间、10000以上IOPS；终端计算环境要求：3台终端windows终端、3台国产化终端；
（1）网络基础架构：3层网络环境、5条网络边界；
（2）边界对应的安全防护设备；
（3）内部多节点流量监测设备；
（4）漏洞检测及防护管理设备；
（5）微隔离系统、主机安全检测系统；
（6）主机病毒防护系统、主机网络风险检测防护系统；
（7）数据备份恢复设备；
（8）业务应用应急接管系统；
（9）PC主机应急恢复系统；
（10）日志审计系统、日志综合分析系统；
（11）风险情况综合呈现系统；
（12）安全更新自动脚本流程系统；
（13）数据库管理工具；
（14）业务功能模块仿真验证工具；
（15）业务功能性能响应检测工具；
5.应急演练业务环境搭建
（1） 网络环境搭建；
（2）计算环境搭建；
（3）财政业务应用系统测试环境搭建；
（4）安全环境搭建；
（5）业务接口审计环境搭建；
（6）应急环境搭建；
（7）风险环境搭建；
（8）展示汇报平台环境搭建；
（9）自动更新脚本环境搭建；
（10）仿真验证展示平台搭建；
6.结合应急演练组织架构和应急演练人员情况，形成有效协同的流程图谱，目标要求明确、清晰，事件节点