華能天成融資租賃 網(wǎng)絡(luò)安全服務(wù)采購(gòu)【重新招標(biāo)】招標(biāo)公告

(招標(biāo)編號(hào)：HNZB2024-10-1-370)

項(xiàng)目所在地區(qū)： 來福士中心15層

2.4 服 務(wù) 期:  一年服務(wù)期

2.5 招標(biāo)范圍:一、重保現(xiàn)場(chǎng)值守服務(wù)。人員要求：高級(jí)工程師一名,60人天,至少具備2年及以上工作經(jīng)驗(yàn)。

二、安全應(yīng)急服務(wù)。人員要求：高級(jí)工程師一名,8人天，至少具備3年及以上工作經(jīng)驗(yàn)。

三、遠(yuǎn)程安全監(jiān)控服務(wù)。要求如下：

1.暴露面梳理：投標(biāo)方應(yīng)使用安全工具對(duì)招標(biāo)方服務(wù)資產(chǎn)開展互聯(lián)網(wǎng)暴露面探測(cè)，以梳理資產(chǎn)面向互聯(lián)網(wǎng)的開放情況，快速發(fā)現(xiàn)違規(guī)暴露在互聯(lián)網(wǎng)中的資產(chǎn)及存在的風(fēng)險(xiǎn)并進(jìn)行處置，實(shí)現(xiàn)對(duì)暴露面資產(chǎn)可管可控，降低暴露面資產(chǎn)的風(fēng)險(xiǎn)。

2.投標(biāo)方應(yīng)具備互聯(lián)網(wǎng)暴露面梳理的服務(wù)工具，該工具應(yīng)當(dāng)支持全資產(chǎn)和精確資產(chǎn)兩種模式暴露資產(chǎn)收集模式，收集到的暴露面信息至少包括域名、域名標(biāo)題、IP

3.高?？衫寐┒捶雷o(hù)：針對(duì)服務(wù)范圍內(nèi)資產(chǎn)掃描到的高?？衫寐┒?，投標(biāo)方應(yīng)當(dāng)為招標(biāo)方做好每一個(gè)高?？衫寐┒吹姆雷o(hù)工作，包括但不限于為招標(biāo)方提供漏洞修復(fù)方案和安全設(shè)備防護(hù)策略，以及幫助招標(biāo)方配置防護(hù)規(guī)則，保證招標(biāo)方不因此出現(xiàn)重大事件和損失；提供服務(wù)平臺(tái)具備高危可利用漏洞防護(hù)規(guī)則的證明，并且支持對(duì)掃描到的高危可利用漏洞能夠自動(dòng)匹配漏洞防護(hù)規(guī)則；

4.7*24小時(shí)威脅鑒定：投標(biāo)方應(yīng)當(dāng)具備云端檢測(cè)和分析平臺(tái)，通過采集招標(biāo)方安全設(shè)備和工具的安全告警和安全日志，結(jié)合大數(shù)據(jù)分析、人工智能等技術(shù)手段，為招標(biāo)方提供7*24小時(shí)持續(xù)不間斷的安全威脅分析鑒定，同時(shí)在用戶界面進(jìn)行展示；

5.分析研判包括但不限于對(duì)脆弱性、異常流量、攻擊日志、病毒日志等數(shù)據(jù)進(jìn)行采集和實(shí)時(shí)分析研判，支持將同一資產(chǎn)的多個(gè)告警進(jìn)行聚合分析發(fā)現(xiàn)各類安全事件并生成工單，并在告警詳情中展示告警的基本信息，涉及的業(yè)務(wù)信息、攻擊趨勢(shì)、威脅詳情、攻擊原理、處置建議等內(nèi)容，并支持根據(jù)客戶情況提供備注；

為了降低招標(biāo)方因網(wǎng)絡(luò)安全事件造成的損失和影響，投標(biāo)方應(yīng)當(dāng)按照以下服務(wù)指標(biāo)和要求為招標(biāo)方提供服務(wù)，并明確寫入合同條款內(nèi)：

要求投標(biāo)方對(duì)標(biāo)以下服務(wù)指標(biāo)進(jìn)行應(yīng)答，并向招標(biāo)方提供對(duì)應(yīng)的未達(dá)標(biāo)處罰措施：

從安全日志產(chǎn)生到事件通告給招標(biāo)方的時(shí)間方面，按照國(guó)家標(biāo)準(zhǔn)對(duì)安全事件的分類分級(jí)指南，重大安全事件通告時(shí)間小于30分鐘，一般事件的通告時(shí)間少于1小時(shí)；

在配備投標(biāo)方的邊界防護(hù)服務(wù)組件和終端防護(hù)服務(wù)組件的情況下，高級(jí)威脅的處置完成時(shí)間少于1小時(shí)，一般威脅的處置完成時(shí)間少于4小時(shí)；

安全事件經(jīng)過服務(wù)人員的確認(rèn)后，通告給招標(biāo)方的各類安全事件的準(zhǔn)確率不低于99%；

投標(biāo)方應(yīng)當(dāng)承諾，服務(wù)范圍內(nèi)的所有安全事件的閉環(huán)處置比例達(dá)到100%。

投標(biāo)方應(yīng)當(dāng)滿足重大事故應(yīng)啟動(dòng)應(yīng)急響應(yīng)機(jī)制，工作時(shí)間15分鐘之內(nèi)云端專家進(jìn)行響應(yīng)，非工作時(shí)間30分鐘之內(nèi)云端專家進(jìn)行響應(yīng)，北京2小時(shí)上門處置。

在具備投標(biāo)方的邊界防護(hù)組件的情況下，要求招標(biāo)方可以對(duì)服務(wù)范圍內(nèi)發(fā)現(xiàn)的每一個(gè)高危可利用漏洞提供防護(hù)規(guī)則，并且承諾防護(hù)率達(dá)到99%。

四、外部攻擊面管理服務(wù)。

具體要求如下：

1.投標(biāo)方支持基于給定一級(jí)域名/組織名稱對(duì)互聯(lián)網(wǎng)資產(chǎn)進(jìn)行探測(cè)，主動(dòng)獲取互聯(lián)網(wǎng)側(cè)所能解析的子域名；

2.投標(biāo)方能夠根據(jù)招標(biāo)方定義的關(guān)鍵字或關(guān)鍵字組合，對(duì)Telegram等黑客活躍的即時(shí)通訊軟件進(jìn)行監(jiān)測(cè)，用于發(fā)現(xiàn)投標(biāo)方相關(guān)的黑產(chǎn)輿情事件；

3.提供的服務(wù)平臺(tái)應(yīng)具備暴露面資產(chǎn)漏洞管理功能：

漏洞詳情展示：支持面向招標(biāo)方檢出漏洞詳情的展示，主要從漏洞名稱、漏洞級(jí)別、所屬業(yè)務(wù)系統(tǒng)、漏洞相關(guān)URL/IP、漏洞位置、漏洞及風(fēng)險(xiǎn)描述、漏洞舉證信息、漏洞修復(fù)建議等維度展示出當(dāng)前招標(biāo)方暴露面存在的漏洞信息，使得招標(biāo)方能直觀了解到當(dāng)前泄露的漏洞細(xì)節(jié)情況。

漏洞管理：支持面向招標(biāo)方檢出漏洞當(dāng)前狀態(tài)的展示，主要包含四種狀態(tài)：處置中、已處置、已防護(hù)、接受風(fēng)險(xiǎn)，使得招標(biāo)方能直觀了解到當(dāng)前暴露面漏洞的生命周期情況。

4.提供的服務(wù)平臺(tái)應(yīng)具備敏感數(shù)據(jù)泄露監(jiān)測(cè)事件管理功能：

暗網(wǎng)泄露事件：支持面向招標(biāo)方檢出暗網(wǎng)事件的展示，主要從暗網(wǎng)交易標(biāo)題、暗網(wǎng)賣家ID、發(fā)帖事件、交易鏈接、交易內(nèi)容等維度展示出當(dāng)前招標(biāo)方泄露的暗網(wǎng)事件信息，使得招標(biāo)方能直觀了解到當(dāng)前泄露的暗網(wǎng)事件情況。

代碼泄露事件：支持面向招標(biāo)方檢出代碼泄露事件的展示，主要從代碼項(xiàng)目名稱、代碼鏈接、命中關(guān)鍵字、關(guān)鍵字代碼片段等維度精準(zhǔn)定位到當(dāng)前招標(biāo)方泄露的代碼信息，使得招標(biāo)方能直觀了解到當(dāng)前泄露的代碼事件情況。

文件泄露事件：支持面向招標(biāo)方檢出網(wǎng)盤/文庫(kù)泄露事件的展示，主要從文件標(biāo)題、發(fā)布時(shí)間、文件鏈接、文件內(nèi)容等維度精準(zhǔn)定位到當(dāng)前招標(biāo)方泄露的文件信息，使得招標(biāo)方能直觀了解到當(dāng)前泄露的文件信息的情況。

黑產(chǎn)輿情事件：支持面向招標(biāo)方檢出黑產(chǎn)輿情事件的展示，主要從黑產(chǎn)論壇網(wǎng)站、涉及輿情群組、發(fā)布時(shí)間、黑產(chǎn)輿情內(nèi)容等維度精準(zhǔn)定位到當(dāng)前涉及招標(biāo)方黑產(chǎn)輿情相關(guān)信息，使得招標(biāo)方能直觀了解到當(dāng)前存在的黑產(chǎn)輿情事件的情況。

員工保護(hù)事件：支持面向招標(biāo)方檢出員工保護(hù)事件的展示，主要從失陷資產(chǎn)、失陷類型、失陷時(shí)間、具體失陷情況、丟失數(shù)據(jù)等維度精準(zhǔn)定位到當(dāng)前招標(biāo)方資產(chǎn)失陷的信息。

仿冒網(wǎng)站事件：支持面向招標(biāo)方檢出仿冒網(wǎng)站的事件展示，主要通過語義特征和機(jī)器視覺等維度精準(zhǔn)定位到當(dāng)前招標(biāo)方在互聯(lián)網(wǎng)上被仿冒的信息，使得招標(biāo)方能直觀了解到當(dāng)前網(wǎng)站在互聯(lián)網(wǎng)上被仿冒的情況。

敏感文件泄露事件管理：支持面向招標(biāo)方檢出敏感文件泄露事件當(dāng)前狀態(tài)的展示，主要包含四種狀態(tài)：未處置、處置中、掛起、已閉環(huán)、接受風(fēng)險(xiǎn)，使得招標(biāo)方能直觀了解到當(dāng)前數(shù)字風(fēng)險(xiǎn)的生命周期情況。

5.提供的服務(wù)平臺(tái)應(yīng)具備互聯(lián)網(wǎng)暴露面管理功能：

暴露面管理：支持面向招標(biāo)方檢出暴露面結(jié)果的展示，主要從IP關(guān)聯(lián)域名、暴露面風(fēng)險(xiǎn)等級(jí)、暴露面風(fēng)險(xiǎn)數(shù)量、歸屬地、IP組織、開放端口、服務(wù)組件、指紋Banner、WEB標(biāo)題、WEB狀態(tài)碼等信息，整體的展示包括根域名、子域名、IP、移動(dòng)端等暴露面資產(chǎn)，并對(duì)特殊資產(chǎn)進(jìn)行分類，如云資產(chǎn)、網(wǎng)絡(luò)&安全設(shè)備資產(chǎn)等。

6.提供的服務(wù)平臺(tái)應(yīng)具備對(duì)發(fā)現(xiàn)的暴露面、漏洞風(fēng)險(xiǎn)、敏感數(shù)據(jù)泄露事件、網(wǎng)站事件等問題的跟進(jìn)功能。

7.投標(biāo)方需為招標(biāo)方提供的服務(wù)展示平臺(tái)應(yīng)具備整體服務(wù)成果的展示，便于招標(biāo)方及時(shí)查看服務(wù)進(jìn)展，包括整體服務(wù)進(jìn)展、本月/上月告警事件與跟進(jìn)處置進(jìn)展、暴露面概覽、外部風(fēng)險(xiǎn)概覽、數(shù)字風(fēng)險(xiǎn)概覽、暴露面變化趨勢(shì)、外部風(fēng)險(xiǎn)變化趨勢(shì)、數(shù)字風(fēng)險(xiǎn)變化趨勢(shì)。

8.投標(biāo)方每周對(duì)招標(biāo)方暴露面進(jìn)行一次檢測(cè)，并主動(dòng)對(duì)招標(biāo)方進(jìn)行提醒；

9.投標(biāo)方每?jī)芍苤軐?duì)招標(biāo)方攻擊面進(jìn)行一次檢測(cè)，并主動(dòng)對(duì)招標(biāo)方進(jìn)行提醒。

五、安全外包駐場(chǎng)服務(wù)

具體要求如下：

1.公司網(wǎng)絡(luò)維護(hù)，包括核心網(wǎng)絡(luò)、樓層用戶區(qū)網(wǎng)絡(luò)、廣域網(wǎng)絡(luò)等，網(wǎng)絡(luò)維護(hù)工作包括網(wǎng)絡(luò)管理、配置維護(hù)、IP管理及網(wǎng)絡(luò)調(diào)整等內(nèi)容。

2.基礎(chǔ)設(shè)備維護(hù)，對(duì)相關(guān)基礎(chǔ)硬件設(shè)備及系統(tǒng)進(jìn)行維護(hù)，包括：日常巡檢、故障診斷處理、設(shè)備配置調(diào)試等工作。

3.日常維護(hù)服務(wù)，協(xié)助招標(biāo)方做好網(wǎng)絡(luò)安全系統(tǒng)運(yùn)行情況監(jiān)控，設(shè)備維護(hù)、設(shè)備配置備份與變更、設(shè)備升級(jí)，網(wǎng)絡(luò)安全系統(tǒng)中問題故障發(fā)現(xiàn)、故障處理解決、問題故障分析；負(fù)責(zé)公司日常內(nèi)外網(wǎng)絡(luò)運(yùn)行保障，定期巡檢，故障現(xiàn)場(chǎng)響應(yīng)處理等相關(guān)網(wǎng)絡(luò)安全技術(shù)支持；負(fù)責(zé)公司服務(wù)器、相關(guān)業(yè)務(wù)系統(tǒng)、安全設(shè)備的日常維護(hù)。

4.駐場(chǎng)時(shí)間：5*8小時(shí)/周現(xiàn)場(chǎng)值守，7*24小時(shí)/年

5.能力要求

(1)熟悉交換機(jī)、路由器、防火墻原理及配置維護(hù)，熟悉SDN解決方案，了解云計(jì)算。

(2)熟悉主流安全廠商的Firewall/WAF/IPS/APT/蜜罐/態(tài)勢(shì)感知/威脅情報(bào)等系統(tǒng)使用，有相關(guān)設(shè)備和產(chǎn)品運(yùn)營(yíng)維護(hù)經(jīng)驗(yàn)。

(3)熟悉了解常規(guī)的安全漏洞原理，熟悉應(yīng)用層安全、操作系統(tǒng)漏洞及第三方組件漏洞的利用手段及修復(fù)方法。

(4)熟練使用linux服務(wù)器，熟練操作系統(tǒng)常用命令。

(5)熟悉各類中間件產(chǎn)品，同時(shí)能對(duì)該類產(chǎn)品做參數(shù)的調(diào)優(yōu)工作。

(6)熟悉mysql,Postgresql,redis,mongodb等相關(guān)數(shù)據(jù)庫(kù)日常操作，并且有一定的SQL腳本編寫能力。

3. 投標(biāo)人資格要求

3.1 通用資格條件

投標(biāo)人須為華能集團(tuán)供應(yīng)商庫(kù)內(nèi)合格供應(yīng)商，且未處于暫停參加采購(gòu)活動(dòng)的處罰期限內(nèi)，滿足供應(yīng)商參與業(yè)務(wù)的權(quán)限。

。

3.2 專用資格條件

1.投標(biāo)方或所投廠商具備國(guó)家信息安全服務(wù)資質(zhì)。

2.投標(biāo)方或所投廠商的安全運(yùn)營(yíng)服務(wù)平臺(tái)應(yīng)當(dāng)通過國(guó)家互聯(lián)網(wǎng)信息辦公室、國(guó)家發(fā)展和改革委員會(huì)、工業(yè)和信息化部、財(cái)政部四部委聯(lián)合組織的云計(jì)算服務(wù)安全評(píng)估，入選“通過云計(jì)算服務(wù)安全評(píng)估的云平臺(tái)”名單。

1.云端項(xiàng)目經(jīng)理：至少具有3年以上工作經(jīng)驗(yàn)。

2.云端高級(jí)工程師資質(zhì)要求：至少具備3年及以上工作經(jīng)驗(yàn)。

3.重保服務(wù)高級(jí)工程師資質(zhì)要求：至少具備2年及以上工作經(jīng)驗(yàn)。

4.應(yīng)急服務(wù)高級(jí)工程師資質(zhì)要求：至少具備3年及以上工作經(jīng)驗(yàn)。

4.

??
咨詢電話：010-51957458
? 聯(lián)系人：李工
傳真：010-51957412?
手機(jī)：18811547188?
QQ:1211306049?
微信：Li13683233285 郵箱：1211306049@qq.com
未曾在中國(guó)電力招標(biāo)采購(gòu)網(wǎng)上注冊(cè)會(huì)員的單位應(yīng)先在www.alertpay.cn注冊(cè)。登錄成功后根據(jù)招標(biāo)公告的相說明下載招標(biāo)文件！

備注：欲購(gòu)買招標(biāo)文件的潛在投標(biāo)人,注冊(cè)網(wǎng)站并繳納因特網(wǎng)技術(shù)服務(wù)費(fèi)后，查看項(xiàng)目業(yè)主，招標(biāo)公告，中標(biāo)公示等，并下載資格預(yù)審范圍，資質(zhì)要求，招標(biāo)清單，報(bào)名申請(qǐng)表等。為保證您能夠順利投標(biāo)，具體要求及購(gòu)買標(biāo)書操作流程按公告詳細(xì)內(nèi)容為準(zhǔn)，以招標(biāo)業(yè)主的解答為準(zhǔn)本。
來源：中國(guó)電力招標(biāo)采購(gòu)網(wǎng)?編輯：ec.chng