南通市委党史办近期将进行2025年度南通史志网地情资料库及手机站网站空间和等保服务等事项，现将服务要求公布如下，如有意向的单位可根据要求报价。

一、设备要求

需提供独立IP的云服务器

1.存储空间：2000G

2.数据库空间：500G

3.服务器带宽：200M

4.流量：不限

二、等保服务要求

（一）进行安全风险评估

需要对服务器进行安全风险评估。评估内容包括服务器的操作系统、应用程序、网络连接等方面。通过评估，可以发现服务器的安全隐患和漏洞，为后续的安全加固提供依据。

（二）加强安全管理

1.设置安全管理员

设置专门的安全管理员，负责服务器的日常安全管理和维护工作。安全管理员需要具备一定的信息安全知识和技能，能够及时发现和处理安全问题。

2.制定安全管理制度

制定完善的安全管理制度，包括服务器访问控制、数据备份、应急响应等方面的规定。制度应明确各项安全措施的责任人和执行方式，确保安全管理制度的有效执行。

3.加强账号管理

应对服务器账号进行严格管理，限制账号的访问权限和操作范围。对于重要账号，应定期进行密码更改和账号审核，确保账号的安全可控。

（三）加强技术防范

1.部署防火墙

在云服务器上部署防火墙，限制非法访问和攻击。防火墙应配置合理的访问控制策略，只允许合法的访问请求通过。

2.数据加密

对重要数据进行加密存储和传输，防止数据泄露和被篡改。可以采用SSL/TLS等加密协议对数据进行加密保护。

3.漏洞修复和补丁更新

及时修复服务器操作系统和应用程序的漏洞，并定期进行补丁更新。这可以有效减少安全风险，提高服务器的安全性。

4.日志审计和监控

启用服务器的日志审计和监控功能，记录服务器的操作日志和安全事件。通过对日志的分析，可以发现异常行为和潜在的安全风险，及时采取相应的应对措施。

5.开展应急响应

制定完善的应急响应预案，明确应急响应流程和责任人。在发生安全事件时，应迅速启动应急响应预案，组织相关人员进行处置和恢复工作，确保服务器的安全和稳定运行。

三、其他要求

1.保障网站24h不断网

2.保障网站页面/PDF文件阅读流畅

3.定期网站数据库优化

4.对已经存在的网站功能进行二次优化

5.对已经定位样式的栏目板块进行位置调整

四、报价单位要求

1. 报价单位需有3位及以上运维人员

2. 报价单位需有云端资料库系统维护经验

五、报价截止时间：2024年10月21日

六、其他

1.报价时请提供单位法人或代理人身份证及相关资质证明文件的复印件，委托代理的要带加盖公章的授权委托书。

2.请参与询价的单位将报价文件盖章密封，于相关文件接收截止时间前送达南通市崇川区世纪大道6号1533室；如通过快递方式寄送报价文件，于截止时间前通过快递寄送至上述地址，潜在投标人须自行承担因快递延误或丢失等所产生的所有风险。

联系人：陈女士、单先生

联系电话：0315-85215821、85215825

中共南通市委党史工作办公室

南通市地方志编纂委员会办公室

2024年10月14日