您的位置:招采网 > 意向公示 > 安全运营服务采购意向公告

安全运营服务采购意向公告

为便于供应商了解采购信息,根据《物资服务集中采购需求管理暂行办法》等有关规定,现将的采购意向公开如下:

序号 采购项目名称 需求概况 初步技术参数 预算金额(万元) 预计采购时间 备注
1 安全运营服务
采购内容:1、应急体系建设与应急演示2、安全运营驻场3、红蓝双方演示4、漏洞闭环管理指导5、威胁事件解读与处置闭环指导
采购数量:1项
主要功能或目标:以安全运营中心为基础,通过应急体系建设与应急演示、驻场安全运营服务、红蓝双方演示、漏洞闭环管理和威胁事件解读与处置闭环管理工作,实现网络攻击的监测、预警和应急,提供贯穿防护、检测、响应和处置的安全运营体系建设,实现资产、威胁、脆弱性闭环管理,持续提高组织安全能力和成熟度。
需满足的要求:1、符合《中华人民共和国政府采购法》第22条资格2、服务期内,根据甲方需求,对安全运营中涉及的各类问题为甲方提供免费培训、指导、安全方案支撑等。3、急事件响应通知,必须立即响应同时提供电话技术支持;应急事件人员到达现场时间≤1小时,应急安全事件处置完结时间≤12小时。
1、应急体系建设与应急演示服务对我院应急能力进行综合评估,完善应急管理制度;梳理我单位日常运营工作中常见的安全事件,并依据网络中现存的安全威胁设计应急演示场景,编制应急演示方案,并组织我单位相关岗位人员进行安全事件应急演示,提升我单位相关岗位人员具备日常安全事件的应急处理能力。2、安全运营驻场基于现有安全运营平台工具,协助我单位开展日常网络安全运营及应急保障工作。依托我单位现有安全运营平台与资产探测工具,定期对网内资产进行梳理,整理记录资产属性信息,并录入安全运营平台形成资产台账,定期进行资产稽查。结合我单位安全运营平台历史威胁告警情况,对平台告警规则进行策略优化,提升告警准确性;对平台告警进行分析研判,发现威胁事件,明确告警处置优先级。为我单位提供不限次数应急响应、研判分析和安全事件溯源。3、红蓝双方演示服务经由我单位授权许可的前提下,在我单位指定时间和地点范围内,由服务提供方拟派5人专业的攻防技术人员组成“攻击队”,通过实际攻防技术手段,进行红蓝双方演示。最终将演示过程中发现的风险和脆弱性导入安全运营平台。4、漏洞闭环管理指导技术以强化单位整体漏洞闭环管理能力水平,培养各岗位人员漏洞治理与安全加固水平为阶段目标,针对安全运营平台发现的系统安全漏洞问题,定期安排专家上门开展漏洞闭环管理指导工作。周期性为各单位提供漏洞闭环管理上门指导服务,重点针对运营平台上发现的高、中危风险漏洞提供《安全加固方案》与现场安全加固指导服务。5、威胁事件解读与处置闭环指导服务提供方安排专家基于安全运营平台发现的各单位存在的真实安全事件,配合各单位安全运营人员完成安全威胁和事件的应急处置。周期性为各单位提供威胁事件解读与处置闭环指导服务,主要工作内容为针对运营平台上发现的真实威胁事件及通过平台已下派工单的事件进行解读与病毒处置指导。 190.80 2024年06月

注:1.本次意向公开的采购意向仅作为供应商了解初步采购安排的参考,采购项目具体情况以最终发布的采购公告和采购文件为准;

2.供应商可以通过采购平台反馈参与意向和意见建议。


联系人:苏宣贺

联系方式:010-66937621