一、項(xiàng)目概況 我公司對(duì)下列服務(wù)進(jìn)行國(guó)內(nèi)公開招標(biāo),現(xiàn)邀請(qǐng)合格投標(biāo)人提交密封投標(biāo)。 二、項(xiàng)目基本情況 、項(xiàng)目名稱:年智慧重工安全服務(wù)采購(gòu)項(xiàng)目 、項(xiàng)目類別:貨物類 、采購(gòu)方式:公開招標(biāo) 、采購(gòu)內(nèi)容:.本次招標(biāo)共一包,為年智慧重工安全服務(wù)采購(gòu)項(xiàng)目招標(biāo),內(nèi)容如下: 序號(hào) 項(xiàng)目名稱 項(xiàng)目?jī)?nèi)容 備注 年智慧重工安全服務(wù)采購(gòu)項(xiàng)目 ①特殊及敏感時(shí)期信息安全保障 包括各類攻防演練、重大節(jié)日、重點(diǎn)時(shí)期的信息安全現(xiàn)場(chǎng)保障工作。此類人員應(yīng)具備保障方案編制、事件感知發(fā)現(xiàn)、分析、溯源、處置能力,具備還原完整殺傷鏈能力,能夠結(jié)合業(yè)務(wù)完成深度分析和加固能力。 ②信息安全應(yīng)急響應(yīng)類服務(wù) 包括在發(fā)生信息安全事件時(shí)提供應(yīng)急響應(yīng)、對(duì)招標(biāo)人現(xiàn)有的應(yīng)急響應(yīng)機(jī)制進(jìn)行優(yōu)化、提供應(yīng)急響應(yīng)的工具及培訓(xùn)。此類人員應(yīng)能夠?qū)π畔踩录M(jìn)行分析研判、攻擊鏈還原、安全加固等,并在每次事件響應(yīng)后出具信息安全事件總結(jié)報(bào)告。能夠?qū)φ袠?biāo)人應(yīng)急響應(yīng)組織機(jī)制、流程、工具出具優(yōu)化方案并進(jìn)行優(yōu)化;服務(wù)期間,根據(jù)招標(biāo)人實(shí)際需求,提供應(yīng)急預(yù)案,舉辦應(yīng)急響應(yīng)演練。 ③業(yè)務(wù)系統(tǒng)信息安全滲透 包括現(xiàn)有業(yè)務(wù)系統(tǒng)和待上線業(yè)務(wù)系統(tǒng)的滲透測(cè)試、整改報(bào)告出具等工作。此類人員應(yīng)熟練掌握信息系統(tǒng)滲透測(cè)試流程,能夠從多個(gè)維度發(fā)現(xiàn)系統(tǒng)可能存在的漏洞并進(jìn)行驗(yàn)證,具備獨(dú)立出具滲透測(cè)試報(bào)告的能力。 ④信息安全能力提升培訓(xùn) 包括對(duì)信息安全崗人員、其他相關(guān)人員進(jìn)行各類信息安全培訓(xùn)。此類人員應(yīng)具備相關(guān)培訓(xùn)講師資質(zhì),能夠根據(jù)招標(biāo)人的需求進(jìn)行針對(duì)性培訓(xùn),并對(duì)被培訓(xùn)人的培訓(xùn)效果進(jìn)行檢驗(yàn)。 ⑤信息安全日常管理 包括組織公司內(nèi)部攻防演練、協(xié)助進(jìn)行安全稽查等工作。此類人員應(yīng)熟悉攻防演練流程,具備組織攻防演練的能力;能夠協(xié)助信息安全崗相關(guān)人員進(jìn)行安全稽查,包括但不限于終端弱口令檢測(cè)、高危端口檢查、惡意軟件分析等。 ⑥其它類信息安全服務(wù) 根據(jù)招標(biāo)人要求,提供其它類信息安全服務(wù)。 詳見招標(biāo)文件 具體報(bào)價(jià)范圍、采購(gòu)范圍及所應(yīng)達(dá)到的具體要求,以招標(biāo)文件相應(yīng)規(guī)定為準(zhǔn),且須符合或滿足本次招標(biāo)采購(gòu)實(shí)質(zhì)目的的完全實(shí)現(xiàn)所應(yīng)有的全部要求。投標(biāo)人若存在任何理解上無法正確確定之處,均....
快捷閱讀