具體項目地方區域(yù):北京市
1. 投標具體條件
本天成籌融資進行(háng)雇傭著(zhe)名公司網(wǎng)絡體係更為安全服(fú)務進行采購已由具體(tǐ)項(xiàng)目審計管風(fēng)琴(qín)正式(shì)批準,。本具體項目已具有投標具體條件,現開展著名投標。
2. 具體項目大概與投標適用範圍
2.1 開展建設所在地: 北京市
2.2 標段進行區分: 天成籌融資進行雇傭著名公司(sī)網絡體係更為安全服務進行采購標段包1
2.3 服務所在地: 北京市
2.4 服 務 期:年份
2.5 投標適用範圍(wéi):一、重保工作現場值守服務。
相關人(rén)員(yuán)具體要求:高等工程師別稱(7*12),60人天,起碼具有2年及上述具體工作實際經驗(yàn),給予認為信(xìn)等甲方給予的證明書材料(liào)。
二、更為安(ān)全應急處置服務。
相關人員(yuán)具體要(yào)求:高等工程師別稱,8人天,起碼具(jù)有3年及上述具體工作實際經驗,給予(yǔ)認為信等甲方給予的證明書材料。
三、遠距離更為安全實時監督服務。
具體要求如下:(全年)
1.透露麵進行爬櫛:投標方應運用更為安全裝(zhuāng)備對投標方服務資本開始進行團結網透露麵檢測,以進行爬櫛(zhì)資本針對團結網的(de)對外開放狀況,迅速察(chá)覺到違紀透露在團結網正當中(zhōng)資本及仍然(rán)存在的(de)潛在風(fēng)險齊頭並進行處理,達成(chéng)對透露麵資本可管持續可控(kòng),進一步減少(shǎo)透露麵(miàn)資本的潛在(zài)風險。
2.投標方應具有團結網透(tòu)露麵進行爬(pá)櫛的服打工具,該裝備(bèi)應該給(gěi)予支持全資本和準確資本關於兩種運行方式透(tòu)露資本采訪運行方式,采訪到的透露麵相關信息起碼包含網域、網域題目、IP所在位置、對外開放端口、資本指紋、網站截圖、活動端(duān)透(tòu)露麵,同時能采訪與之對(duì)應透露資本的進行訪問(wèn)截圖向投標方圖解,及與(yǔ)之對應透露資本仍然存在的(de)空白點.(給予服打工具具有上述透露麵進行爬櫛實(shí)際能力的證明書截圖)
3.高危可使用空白點進行保(bǎo)護(hù):麵向服務適用範圍內資(zī)本進行詳察到的(de)高危可使用空白(bái)點,投標(biāo)方應該為投標方辦好每其中一個高危可使用空白點的進行保護具體工作,包含但不禁止為投標方給予空白點收拾具體方案和更為安全設備進行保護計謀(móu),還有提供(gòng)幫助投標方完成配置進行保護平整,確保投標方不因為這個原因發生重要什(shí)件兒和破財;給予服務服務平台具有(yǒu)高危可使用空白點進行保(bǎo)護平整的證明書,同時給予支持對進行詳察到的(de)高危可使用空白點可以自動化配合空白點進行保護平(píng)整;
4.7*24鍾頭進行揚言需要:投標方應該具(jù)有(yǒu)雲海開展檢測和進行分析服務平台,借助采(cǎi)訪投標方更(gèng)為安全設備和(hé)裝備的更為安全報警和更為安全日誌,聯係起來大相關數值進行分析、人力智能化等技術鬼點子,為投標方給予(yǔ)7*24鍾頭保持連(lián)續進行不(bú)暫停的更為安全進行揚言(yán)進行分析需要,與此同時在使(shǐ)用者垂直麵(miàn)開展作為;
5.進行分析進行銓量包含但不禁止對薄弱性、不正常客流量、發(fā)起(qǐ)攻擊日誌、艾滋病毒(dú)日誌等相關(guān)數值(zhí)開展采(cǎi)訪(fǎng)和相對實時進行分析進行銓(quán)量,給予支持將相(xiàng)同資本的老鼻子報(bào)警開(kāi)展發展進行分析察(chá)覺到各種類型的更(gèng)為安全什件兒並革命工單,並在報警端詳中作為報警的大體(tǐ)上(shàng)相關信息,包含的業務範圍相關信息、發(fā)起攻擊發展趨勢、進行揚言端(duān)詳、發起攻擊規律、處理提出建議等具體內容,並給予支持依據客戶狀況給予備考;(給予雲海服務(wù)服務平台報警認真審核具(jù)體功能垂直麵截圖,圖解其(qí)中(zhōng)一個報警發展進行分析的(de)百合花飾(shì)和其中一個報警端詳作為具有以上實際(jì)能(néng)力)
6.個人特點化的開展檢測平整按需製作:為的是確保更為安全檢測的更(gèng)加準確率(lǜ)和服務品質(zhì),投標方應該給予支持為投標方自清晰度完成配置更為安(ān)全平整,以(yǐ)符合逐漸(jiàn)較為複雜的(de)更為安全發(fā)展(zhǎn)趨勢所產生的更為安全檢測實際需要;
7.受產生相應作用資本複查與鞏固:更為(wéi)安全專業人員應該聯係起來進行揚言消息積極性複查有沒(méi)有對服務資本導致產生相應作(zuò)用(yòng)並發表使用者,盡快提供幫助開展更為(wéi)安全鞏固。
給予其中一個進行揚言消息的更為安全通知工單,工單具體內(nèi)容包括進行揚(yáng)言消息的大體上相關信息和加以推送相(xiàng)關信息還有進行隨行進行記錄,具體(tǐ)要求清楚說明作出說明(míng)關聯資本相關信息的複查狀況;
8.投標方應該為投標方給予7*24鍾頭的更為安全防禦,沒日沒夜與(yǔ)節周期(qī)投標方都能完成7*24鍾頭在(zài)線服務,且在節周期階段應(yīng)該(gāi)黑黝黝(yǒu)為投標方(fāng)給予《節周期值守歸納》
9.服務認為SLA(7*24鍾頭遠距離更(gèng)為安全實時(shí)監督服務)
為的是進一(yī)步減少(shǎo)投標方因網(wǎng)絡體係更為安全(quán)什件兒導致的破財和產生相應作用,投標(biāo)方(fāng)應該依照這陣兒服務參照和具體要求為投標方(fāng)給予服務,並清楚說明寫下(xià)較為條約條目內:
具體要求投標方對標這陣兒服務參照開展回(huí)答,並向投標方(fāng)給(gěi)予與之對應(yīng)的未達到進行(háng)懲辦具體(tǐ)措施:
(1)從更為安全日誌形成到什件兒通知書給投標(biāo)方的(de)時段層麵,依照國度規範標準對更為安全什件兒的分門別類分離(lí)講解員,重要更為安全什件兒通知書時段低於30毫秒,通(tōng)常什件兒的通知書時段缺乏1鍾頭;
(2)在進行配置投標方的邊疆進行保護服(fú)務機件和終端機進行保護服務(wù)機件的狀況下(xià),高等進行揚言的處理完(wán)成時段缺乏1鍾頭,通常進行揚言的處理完成時段(duàn)缺乏4鍾頭;
(3)更為安全什件兒(ér)經曆服務(wù)相關人員實在認後,通知書給投標方的各種類型的更為安全什(shí)件兒的更加準(zhǔn)確率不不可企及(jí)99%(即誤報無法進行進步1%);
(4)投標方應該認為,服務適用範圍內的全部(bù)更為安全什件兒的持續閉環處理成(chéng)比例的實現100%。
(5)投標方應該符合(hé)重要意外事故應開始運行應急處(chù)置作出響應運行機製,具體工(gōng)作時段15毫秒(miǎo)裏麵雲海專業人員開展作出響應,非具體工作時段30毫秒裏麵雲海(hǎi)專業人員開展作出響應,北(běi)京(jīng)2鍾頭上門處理。
(6)在具有投標方的邊(biān)疆進行(háng)保護機件的狀況下,具(jù)體(tǐ)要求投標可以以(yǐ)對服務適用範圍內察覺到的每其中一個高危可使用(yòng)空白點給予進行保護(hù)平整,同時認為進行保護率實現99%。
四、表麵發起(qǐ)攻擊麵進行管理服務。(包括(kuò)十二個月保持連續進行服務:具體要求符合50個IP/子網域、5個根網域、50個(gè)十分重要(yào)字,包括1個居民點的網(wǎng)站檢(jiǎn)測)
混凝土具體要求如下:
1.投標(biāo)方給予支持依據指定頭等(děng)網域/安排具體稱謂對團結網資本開展檢測,積極性得到團(tuán)結網側所能分析的子網域;
2.投標方可以依據投標方清(qīng)晰度(dù)的(de)十分重要字或十分重要字結合,對Telegram等黑客活蹦亂跳的當時通訊應用軟件開展檢測,可用於察覺到投標方與此(cǐ)相關的黑產輿論什件(jiàn)兒;
3.給予的服務服務平台應具有透露麵資本(běn)空白點進(jìn)行管理具體功能:
(1)空(kōng)白點端詳作為:給予支(zhī)持針對投標方持續檢(jiǎn)出空白點端詳(xiáng)的作為,重點從空白點具(jù)體稱謂、空白點國別、分屬業(yè)務範圍係統、空白點與此相(xiàng)關URL/IP、空白點所在地、空白點及潛在(zài)風險進行詳述、空白點圖解相關信息、空白點收拾提出建議等維(wéi)度作為出現階段投標方透露麵(miàn)仍然存在(zài)的空(kōng)白點相關信息,需要投標方能直覺掌握到現階段(duàn)進行透露的空白點底細狀況。(給予空白點端詳作為具體功能截圖)
(2)空白點進行管理:給予支持針對投標方持續檢出空白點現階段情況的作為,重點包(bāo)括關(guān)於四種情況:處理中、已處理、已防止、進行接管潛在風險,需要投標方能直覺掌握到現階段透露麵空白(bái)點的進行生活(huó)學期狀況。(給予空白點進行管理具體(tǐ)功能截圖)
4.給予的服務服務平台應具有臉皮薄相關數值進行透露檢測什(shí)件兒進(jìn)行管理具體功能:
(1)影子網進行透露什件兒:給予支(zhī)持針(zhēn)對(duì)投標方持續檢出影子網什件兒的作為(wéi),重點從影子網貿易題目、影子網賣家ID、發帖什件(jiàn)兒、貿易有關鏈接、貿易(yì)具體內容等維度作為出現(xiàn)階段投標方(fāng)進行透露的(de)影子網什件兒相關信息,需要投標方能直覺掌握到現階段進行透露的影子網什件兒(ér)狀況(kuàng)。(給(gěi)予影(yǐng)子網消息檢測具體功能截圖)
(2)源代碼進(jìn)行透露什件(jiàn)兒:給(gěi)予支持針對投標方持續檢出源代碼進行透露什件兒的作為,重點從源代(dài)碼具體項目具體稱謂、源代碼有關鏈接、受到十分重要字、十分重要字源代碼片段管理等維度精決定位到現階段(duàn)投標方進行透露的源代碼相關信息,需要投標方能直覺掌握到現階段進行透(tòu)露的源代碼什件兒狀況。(給予源代碼進(jìn)行透露檢測具體功能截圖)
(3)文獻進行透露什件兒:給予支持針對(duì)投標方持(chí)續(xù)檢出網盤(pán)/叢書(shū)進行(háng)透露什件兒的作為,重點從(cóng)文獻題目、公(gōng)布時段、文獻(xiàn)有關(guān)鏈接、文獻具體內容等(děng)維度精決定位到現階段(duàn)投標方進行透露的文獻相關信(xìn)息,需(xū)要(yào)投標方能直覺掌握到現階段進行透露(lù)的文獻相關信息的狀況。(給予文獻(xiàn)進行透露檢測具體功能截圖)
(4)黑產(chǎn)輿論什件兒:給予支持針對投(tóu)標方持續(xù)檢出(chū)黑產輿論什件兒的作為,重點(diǎn)從黑產乒壇網站、包含輿論(lùn)群組、公布時段、黑產輿論具體內容等維(wéi)度精決定(dìng)位到現階段(duàn)包含投標方黑產輿論與此相(xiàng)關(guān)相關信息,需要投(tóu)標方能直覺掌握到現階段仍然存在的黑產輿論什件兒的狀況。(給予黑產輿論檢測具體功能截圖)
(5)工作(zuò)人員維護什件兒(ér):給予支持針(zhēn)對投標方持續檢出工作人員維護什(shí)件兒的作為,重點(diǎn)從陷入資本、陷入種類、陷入時段、混凝土陷入狀況、不見(jiàn)相關數值等維度(dù)精決定位(wèi)到現階段投標方資本陷入的相關信息。(給予工作人(rén)員維護檢測具體功能截圖)
(6)假冒網(wǎng)站什件兒:給予支持針對投標方持續(xù)檢出假冒網站的什件兒(ér)作為,重點借助語(yǔ)義特點和機器(qì)聽(tīng)覺等維度(dù)精決定位到現階段投(tóu)標方在團結網上被假冒的相關信息,需要投標方能直覺掌握到現階(jiē)段網站在團結網上被假冒的狀(zhuàng)況。(給予假冒網站檢測具體功能截圖)
(7)臉(liǎn)皮薄文獻進行透露什件兒進行管理(lǐ):給予支持針對投標方持續檢出臉皮薄文獻進行透露什件兒(ér)現階段情況(kuàng)的作為,重點包括關於四種情況:未處理、處理(lǐ)中、掛起、已持續閉環、進行接管潛在風險,需(xū)要投標方能直覺掌握到現階段數值潛在風險(xiǎn)的進行生活學(xué)期狀況。(給予臉皮薄相關數值進行透露什件兒檢測具體功能截圖)
5.給(gěi)予的服務服務平台(tái)應具有(yǒu)團(tuán)結(jié)網透露麵進行管(guǎn)理具體功能:
透露麵進行管理:給予支持針對(duì)投標方持續檢出透露麵最終結果的作為(wéi),重點從IP關聯網域、透露麵潛在風險等級提升(shēng)、透露麵潛在風(fēng)險數額、直轄(xiá)地、IP安排、對外開放端口(kǒu)、服務機件、指紋Banner、WEB題目(mù)、WEB情況碼等相關信息,從整體上看的作為包(bāo)含根網域、子網域、IP、活動端等透露麵資本,並對較為額外(wài)資本開展分門別類,如雲資(zī)本、網(wǎng)絡體係&更為(wéi)安全設備資本(běn)等。(給予團結網透露麵進行管理具體功能截圖)
6.給予的服務服務平台應具有對(duì)察覺到的透露麵、空白點潛在風險、臉皮薄相關數值進行透露什(shí)件兒、網(wǎng)站什件(jiàn)兒等實際問題的進行隨行具(jù)體功能。(給(gěi)予進行隨行具體(tǐ)功能截圖(tú))
7.投標方需為投(tóu)標方給予的服務作為服務(wù)平台應具有從整體上看服務實際成果的作(zuò)為,更加方便投標方(fāng)盡快檢查服務推進情況,包含從整體上看服務推進情況(kuàng)、本月/本月報警什件兒與進行隨行處理推進情(qíng)況、透露麵極目、表麵潛在風險極目(mù)、數值潛在(zài)風險極目、透(tòu)露麵革命發展趨勢、表麵潛在風險革命發展趨勢、數值潛在風險革(gé)命發(fā)展趨勢。(給予作為垂直麵截圖)
8.投標方關於每周(zhōu)對投標方透露麵(miàn)開展關於一次開展檢測,並積極性對投標方開展喚醒;
9.投標方每關於兩周周對投標方發起攻擊(jī)麵開展關於一次開(kāi)展檢測,並積極性(xìng)對投標方(fāng)開展喚醒。
五、更為安全外包(bāo)駐(zhù)場服務
混凝土具體要求如下(xià):
1.公司網絡體係進行維護(hù),包含關鍵(jiàn)部分網絡體係、自由體(tǐ)操使用者區網絡體係、廣(guǎng)域(yù)網絡(luò)體係等,網絡體係進(jìn)行(háng)維護具體(tǐ)工作包含(hán)網絡(luò)體係進行管理、完成配(pèi)置進行維護、IP進行管理及網絡體係作出(chū)調整等具體內(nèi)容。
2.現有基礎設備進行維護(hù),對與此相關現有基礎計算機硬件設備(服務器、機房配套設施等)及係統開展進行(háng)維護,包含:通常持續巡檢、運(yùn)行故障確診采用(yòng)相應辦法解決、設備完成配置進行調試等(děng)具體工作。
3.通常進行維護服務,提供幫助投標方辦好網絡體係更為安全係(xì)統正常運轉狀況實時監督,設備(bèi)進行維護、設備完成(chéng)配置維修與改變、設備更新升級,網絡體係(xì)更為安全係統中實際問題運行故障察覺到、運行故障采用相應(yīng)辦法解決加以解決、實際問題運行故障進(jìn)行分析;責任政府公司通常裏裏外外網絡體係正常(cháng)運轉保證,進行死期持續巡檢,運行故障工作現場作出響應采用相應(yīng)辦法解決等與此相(xiàng)關網絡體係更為安全技術服務(wù);責任政府公司服務器(qì)、與此相關業務範圍係統、更為安(ān)全設備的通常進行維護。
4.駐場時段:5*8鍾頭(tóu)/周工作現場值守,7*24鍾頭/年電話值守。
5.實(shí)際能力具體要求
(1)達到貿易機、路由器、防水牆規律及完成配置進行維護,達到SDN實施(shī)方案,掌握雲進行(háng)計算。
(2)達到幹流更為安全外商的Firewall/WAF/IPS/APT/蜜(mì)罐/態度接受/進行揚言消息等係統采用,有與此相關設(shè)備和產品開展運營(yíng)進行維護實際經驗。
(3)達到掌握成規的更為安全空白點規律,達到投入實際使用(yòng)層更為安全、進行操作係統空白(bái)點考中關於三(sān)方機件空白點的使用鬼點子及(jí)收拾(shí)辦法。
(4)成熟采用linux服務器,成熟進行操作係統合同(tóng)行政命令。
(5)達到各種類型的之(zhī)中(zhōng)件產品(nginx、tomcat、zookeeper、nacos、apollo、rabbitmq、Kafka等),與此同時能對此類產品做形式參數的調優具體工作。
(6)達到mysql,Postgresql,redis,mongodb等與此相關相關數值庫通常進行操作,同時有準譜(pǔ)兒的SQL劇本工作實際能力。
3. 投標人(rén)輩(bèi)數兒具體要求
3.1 參加(jiā)輩數(shù)兒具體條件
投標(biāo)人須為符合標準提供商(shāng),且(qiě)未正處在中(zhōng)斷參與進行采(cǎi)購相關活動的進行懲辦限(xiàn)期內,符合提供商積極(jí)參與業務範圍的(de)權力。
3.2 特地輩數兒具體條件
一、公司資格條件具體要求
1.投標方具有國度相(xiàng)關信息更為安全服務(更為安全開展運營類頭(tóu)等)資格條件。
2.投標方的更為安全開展運營服務服務平台應該(gāi)借助國度(dù)團結網相關信息辦公室室、國度持(chí)續發展和改進國務委員會、工業領域和相關信息化部、公共(gòng)財政部四常委統一安排的雲進行計算服務更為安全綜合判斷,當(dāng)選“借助雲進行計算服務更為(wéi)安全綜合判斷的雲服務平台”名冊(cè)。
二、具體項目經紀人具體要求
1.雲海具體項目經(jīng)紀人:起碼具備3年上(shàng)述具體工作實際經驗,給予證明書材料(liào)包含但不禁止反映進行指定及工程師全名的較(jiào)為條約打印件或認為信等甲方給予的證明書材料或(huò)本公司的任(rèn)職文獻。
2.雲海高等工程教師質具體要求:起碼具(jù)有3年及上(shàng)述具體(tǐ)工作實際經驗,提給予證明書材(cái)料包含(hán)但不禁止反映(yìng)進行指定及工程師(shī)全名的較為條(tiáo)約打印件(jiàn)或認為信等(děng)甲方(fāng)給予的證明書材(cái)料或本公司的任(rèn)職文獻。
3.重保服務高等工程教師質具體要(yào)求:起碼具有2年及上述具體工作實際經驗(yàn),給予證明書材料包含但不禁止反映進行指定及工程師全名的(de)較為條約打印件或認為信等甲方給予的證明書材料或本(běn)公司的任職文獻。
4.應(yīng)急處置服務高等工程教師質(zhì)具體要求:起碼具有3年及上(shàng)述具體工作實際經驗,給予證明書材料包含但(dàn)不禁止(zhǐ)反映進行指(zhǐ)定及工程師全名(míng)的較為條約打印(yìn)件或認為信等甲方(fāng)給予的證(zhèng)明書材料或本公司的任(rèn)職文(wén)獻。
5.此(cǐ)次投標(biāo)有沒有進行接管統一體投標:不進行接管統一體投標。
4. 投標(biāo)文獻的得到
取得時(shí)間:從2024年08月05日15時00分起至2024年08月16日17時00分止。
欲(yù)選購投標文獻的投(tóu)標人(rén),請取得聯係操辦提供貿易會員事情,轉(zhuǎn)變為(wéi)較為郎中提供商後依據投標通知書(shū)的認為闡明完成投標文(wén)獻的選購(gòu)!
為確保您可以較為順當投標,混凝土具體要求及(jí)選購標書進行操作操作流(liú)程以通知書更加具體具體內容加以為準!
取得(dé)聯係人(rén):劉工
部手機(jī):13681557910 (微(wēi)信同號)
010-68818478
郵箱:1490789738@qq.com
