具體項目地方區域:北京(jīng)市
1. 投標具體條件
本天成籌融資(zī)進(jìn)行雇傭著名公司網絡體係更為(wéi)安全服務進行采購已由具體項目審計管(guǎn)風琴正式批準,。本具體項目(mù)已具有投標具體條件,現開(kāi)展著名投標。
2. 具(jù)體項目大概與投標適用範圍
2.1 開展建(jiàn)設所在地(dì): 北京(jīng)市
2.2 標段進行區分: 天成籌融資進行雇傭著名公司網絡體(tǐ)係更為安全服務進行采購標段包1
2.3 服(fú)務所在地: 北京市
2.4 服(fú) 務 期:年份
2.5 投標適用範圍:一、重保(bǎo)工作現場值守服務。
相關人員具體要求:高等工程師別稱(chēng)(7*12),60人天,起(qǐ)碼具有2年及上述具(jù)體工作實際經驗,給予認為信等甲方給予的證明書材料。
二、更為安全應急處置(zhì)服務。
相關人員具體要求:高等工程師別稱,8人天,起(qǐ)碼(mǎ)具有3年及上述具體工作實際經驗,給(gěi)予認為信等甲方給予的證明書材(cái)料。
三、遠(yuǎn)距離更為安全實時監督服務。
具體要求如下(xià):(全年)
1.透露麵進行爬櫛:投標方應運用(yòng)更為(wéi)安(ān)全裝備(bèi)對投標方服(fú)務資本開(kāi)始進(jìn)行團結網透露麵檢測,以進(jìn)行爬櫛資本針對(duì)團結網的對外開放狀況,迅(xùn)速(sù)察覺到(dào)違紀透露在團結網正當中資本(běn)及仍然存在的潛在風險齊(qí)頭並進行處理,達成對透露麵資本可管持續可控(kòng),進一步減少透露麵資(zī)本的潛在風險(xiǎn)。
2.投標方應具(jù)有團結網透露麵進行爬櫛的服打工具,該(gāi)裝備應該給予支持全資本(běn)和準確資本關於兩種運行方式透露資本采訪運行方式,采訪到的透露麵(miàn)相關信息起碼包含(hán)網域、網域題目、IP所(suǒ)在位置、對外開放(fàng)端口(kǒu)、資本指紋(wén)、網站(zhàn)截圖(tú)、活動端透露麵,同時能采訪與之對應透露資本的進行訪問截圖向投標方圖解(jiě),及與之對應透露資本仍然存在的空(kōng)白點.(給(gěi)予服打工具具有(yǒu)上述透露(lù)麵進行爬櫛實際能力的證明書截圖)
3.高危可使用空白點進行保護:麵向服務(wù)適用範圍內資本進行詳(xiáng)察到的高危可使用空白點,投標方應該為投標方辦好每其中一個高危可使用空白點的進行保護具體工作,包含但不禁(jìn)止為(wéi)投標方給予空白點收拾具體(tǐ)方案和更為安全設備進行保護計(jì)謀,還有提供幫助投標方完成配置進行保護平整,確保投標方不因為這個原(yuán)因(yīn)發生重要什(shí)件兒和破財;給予服務服務(wù)平台具有高危可使用空白點進行保護平(píng)整的證明書,同時給予支持對進行詳察到的高危可使用空白點可以自動化配合空白點進行保護平整;
4.7*24鍾頭進行揚言需要:投標方應(yīng)該具(jù)有(yǒu)雲海開展檢測和進行分析服務平台,借助采訪投標方更為安全設備和裝備的更為(wéi)安全報警和更為安全(quán)日誌,聯係起來大相關數值進行分析、人力智能化(huà)等(děng)技術鬼點子,為投標(biāo)方給予(yǔ)7*24鍾頭保持連續進行不暫停的更為安全進行揚(yáng)言進行分析需(xū)要,與此同時在使用者垂直麵開展作為;
5.進行(háng)分析進(jìn)行銓量包含(hán)但(dàn)不禁止對薄弱性、不(bú)正常客流(liú)量、發起攻擊(jī)日誌、艾滋病毒日(rì)誌等(děng)相關數值開展采訪和相對實(shí)時進行分析進行(háng)銓量,給予支持將相同資本的老鼻子報警開展發展進行分析察覺到各種類型的更(gèng)為(wéi)安全什件兒並革命工單,並在報警(jǐng)端詳中作(zuò)為報(bào)警(jǐng)的大體上相關信息,包含(hán)的業務(wù)範圍相關信息、發起攻擊發展趨勢、進行揚言端詳、發(fā)起攻擊規律、處理提出建議等具體內容,並給予支持依據(jù)客戶狀況給予備考;(給予雲海服務服務平台報警認真審核(hé)具體功能垂(chuí)直(zhí)麵截圖,圖解其中一個報警發(fā)展進行(háng)分析的百合花飾和其中一個報警(jǐng)端詳作(zuò)為具(jù)有以上實際能(néng)力)
6.個(gè)人特點化(huà)的開展檢測平整按需製作:為的是確保更為安全(quán)檢測的更加準確率和服務品質,投標方應該給予支持為投標方自清晰度完成配置更為(wéi)安全平整,以符合逐漸(jiàn)較(jiào)為複雜的更為安全發展趨勢所產生的更為安全檢測實際需(xū)要;
7.受產生相應作用資本複查與(yǔ)鞏固:更(gèng)為安全專業人員應(yīng)該聯係起來進行揚(yáng)言消息積極性複(fù)查有沒有(yǒu)對服務資本導致產生相應作用(yòng)並發表使用者,盡快提供(gòng)幫(bāng)助開展更為安全鞏固(gù)。
給予其中一個進行揚言消息的更為安全通知工單,工單具體內容包括進行揚言消息的大體上相關信息和加以推送相關(guān)信息還有進行隨行進(jìn)行記錄,具體要求清楚說明作出說明關聯資本相關信息(xī)的(de)複查狀況;
8.投標方(fāng)應該為投標方給予7*24鍾頭(tóu)的更為安全防禦,沒日(rì)沒夜與節周期投標方都能完(wán)成7*24鍾頭在線服務,且在節(jiē)周期階(jiē)段應(yīng)該黑黝黝為投標方給予《節周期值守歸(guī)納》
9.服務認為SLA(7*24鍾頭遠距(jù)離更為安全實時監督服務)
為的是進一(yī)步減少投標方因網絡體(tǐ)係更為安全什件兒導致的破財和產生相應作用,投標方應該依照這陣兒服務(wù)參照和具體要求為投標方給予(yǔ)服務(wù),並(bìng)清(qīng)楚說明寫下較為條約條目內:
具體要求投標方對(duì)標這陣兒(ér)服務參(cān)照開展回答,並向投標方給予與之對應的(de)未達到進行(háng)懲辦具體措(cuò)施:
(1)從(cóng)更為安全日誌形成到什件兒通知書給投標方的時段層麵,依照(zhào)國度規範標準對更為安全什件兒的分門(mén)別類分離講解員,重要更為安全(quán)什件兒通知書時段(duàn)低於30毫秒,通常什件兒的通知書時段缺乏1鍾頭;
(2)在進行配置投標方的邊疆進行保護服務機件和終端機進行保護服務機件的狀況下,高等進行揚言(yán)的處理完成時段缺乏1鍾頭,通常進行揚言的處理完成時段缺乏4鍾頭;
(3)更為安全(quán)什件兒經(jīng)曆服務(wù)相關人員實在認後(hòu),通知書給投標方的各種(zhǒng)類型的更為安全什件兒的更加準確率不不可企及99%(即誤(wù)報無法進行進(jìn)步1%);
(4)投標方應該認為,服務適用(yòng)範圍內的全部更為安全什件兒的持續閉環處理成比(bǐ)例的實(shí)現100%。
(5)投標方(fāng)應該符合重要意(yì)外事故(gù)應開始運行應急處置作出響應運行機製,具體工作時段15毫秒裏(lǐ)麵雲海(hǎi)專業人員(yuán)開展作出響應,非具體工作時段30毫秒(miǎo)裏麵雲海專(zhuān)業人員開展作出響應,北京2鍾頭上門處(chù)理。
(6)在具有投標方的邊疆進(jìn)行保護機件的狀況下,具體(tǐ)要求投標可以以對服務適用範圍內察覺到的每其中一個高危(wēi)可使用空白點給予進行保護平整,同時認為(wéi)進行保護率實(shí)現99%。
四、表麵發起攻擊麵進行管理服務。(包括十二個月(yuè)保持連續進行服務:具體(tǐ)要求符合50個IP/子網域、5個(gè)根網域、50個十分重(chóng)要字,包括1個居民點的網站檢(jiǎn)測)
混凝土具體要求如下:
1.投標方給予(yǔ)支持依據指定頭等網域/安(ān)排具體稱謂對團結網資本開展檢測,積極性得到團結網側所能分析的子網(wǎng)域;
2.投標方可以依據投標方清晰度的十分重(chóng)要字或十分重要字(zì)結合,對Telegram等黑(hēi)客活蹦亂(luàn)跳的當時通訊應用軟件開展檢測,可用(yòng)於察覺到投標方與此相關的(de)黑產(chǎn)輿論什件兒;
3.給予的服(fú)務服務平台(tái)應具有透露麵資本空白點進行管理具體功能:
(1)空白(bái)點端詳作為:給予支持針對投標方持續檢出空白點端詳的作為,重點從空白點具體稱謂、空白點國別、分屬業務範圍係(xì)統(tǒng)、空白(bái)點與此相關URL/IP、空白點所(suǒ)在地、空白點及潛在風險進行詳述、空白點圖解(jiě)相關信息、空白點收拾提出建議等維度作為(wéi)出現階段投標方透露麵(miàn)仍(réng)然存在的空白點相關信(xìn)息,需要投(tóu)標方能直覺掌握到現階段進行透露的空白(bái)點底細狀況。(給予空白點端詳作為具體功能截圖(tú))
(2)空白(bái)點(diǎn)進行管理(lǐ):給予支持針對投標方持續檢(jiǎn)出空(kōng)白點現階段情況的作為,重點包括關於四種情況:處(chù)理中、已處理、已防止、進行接管潛(qián)在風險,需要投標(biāo)方能直覺掌握到現(xiàn)階段透露麵空(kōng)白點的進行生活學期(qī)狀況。(給予空白點進行管理具體功能截圖)
4.給予(yǔ)的(de)服務服務平台應具有臉皮薄相關數值(zhí)進行透露檢測什件兒進行管理具(jù)體功能:
(1)影子網進行透露(lù)什件兒(ér):給予支持針對投標方持續檢出影子網什件兒的作為,重(chóng)點(diǎn)從影子網貿易題目(mù)、影子網賣家ID、發帖什件兒、貿易有(yǒu)關鏈接、貿易具體內容等維度(dù)作為出現(xiàn)階段投標方進行透露的影子網什件兒相關信息,需要投標方能直覺掌握到現階段進行透露的影子網什件兒狀況。(給(gěi)予影子網消息檢測具體功能截(jié)圖)
(2)源代碼進行透露什件兒:給予支持(chí)針對投(tóu)標方持續檢出源(yuán)代碼進行透露什件兒的作為,重點從源代碼具體項目具體稱謂、源代碼有關鏈接、受到十分重要字、十分重要字源代碼片段管理等維(wéi)度精決定位(wèi)到現階段投(tóu)標方進行透露的源代碼相(xiàng)關信息,需要投標方能(néng)直覺掌握到現階段進行(háng)透露的源代碼什件兒狀況(kuàng)。(給予(yǔ)源代(dài)碼進行透露檢測具體功能截圖)
(3)文獻(xiàn)進行透露什件兒:給予支(zhī)持針(zhēn)對投標方持續檢出網盤/叢書進行透露什(shí)件兒的作為,重點從文(wén)獻題目、公布時段、文獻有關鏈接、文獻具體內容等(děng)維度精決定位到現階段投標(biāo)方進行透露的文獻(xiàn)相關信息,需要投標方能直覺掌握到(dào)現(xiàn)階段進行透露的文獻相關信(xìn)息(xī)的狀況。(給予文獻進行透露檢測具體功能截圖)
(4)黑產(chǎn)輿論什件兒:給予支持針對投標方持續檢出(chū)黑產輿論什件兒的作為(wéi),重點從黑(hēi)產(chǎn)乒壇網站、包含輿論群組、公(gōng)布時段、黑產輿論具體內容等維度精決定位到現階段(duàn)包含投標方黑產輿論與此相關相關信息,需(xū)要投標方(fāng)能直(zhí)覺掌握到現階段仍然存在的黑產輿論什件兒的狀況(kuàng)。(給予黑產輿論檢測具體功能截(jié)圖)
(5)工作人員(yuán)維護什件兒:給(gěi)予支持(chí)針對投標方持續檢(jiǎn)出工作人員維護什件兒的作為(wéi),重點從陷入資本、陷入種類、陷入時(shí)段、混凝土陷入狀況、不見相(xiàng)關數值等維度精決定位到現階段投標方資本陷入的相關信息。(給予工作人員維護檢測具體功能截圖(tú))
(6)假冒網站什件兒:給予支持針對投標方持續檢出假冒網站的什件(jiàn)兒作(zuò)為,重點借(jiè)助語義特點和機器聽覺等維度精決定位到現(xiàn)階段投標方在(zài)團結網上被假冒的相關信息,需要投標方能直覺掌握到現階段網站在(zài)團結網上被假冒的狀況。(給予(yǔ)假冒網站檢測具(jù)體功能截圖)
(7)臉皮薄文獻進行(háng)透露什(shí)件兒進行管理:給予支持針對投標方持續檢出臉皮薄文獻進行透露什件兒現階段情況的作為,重點包括(kuò)關於四種(zhǒng)情況:未處理、處理中(zhōng)、掛(guà)起(qǐ)、已持續(xù)閉環、進行接管潛在風險,需要投標方能直覺掌握到現階段數值(zhí)潛在(zài)風險(xiǎn)的進行生活學期狀況。(給予臉皮薄相關數值進行(háng)透(tòu)露(lù)什件兒檢測(cè)具體(tǐ)功能截圖)
5.給予的服務服務平台應具有團結網(wǎng)透露麵進(jìn)行管理(lǐ)具體功(gōng)能:
透露麵進行管理:給予支持針對投標方持續檢出透露(lù)麵最終結果的作為,重點(diǎn)從IP關聯網域、透露麵(miàn)潛在風險等級提升、透露(lù)麵潛在風險數額(é)、直轄地、IP安排、對外開放端口、服務機件、指紋Banner、WEB題目、WEB情況碼等相關信息,從整(zhěng)體上看的作為包含根(gēn)網域、子網域、IP、活動端等(děng)透露麵資本,並對較為額外資本開展分門別類,如雲資本、網絡體係&更(gèng)為安全設備資本等。(給(gěi)予團結網透露麵進行管理具體(tǐ)功能截(jié)圖)
6.給予的服務服務平台應具(jù)有對察覺到的透露麵、空白點(diǎn)潛在風險、臉皮(pí)薄(báo)相關數值進行透露什件兒、網站什件兒等實際問題的進(jìn)行隨行具體功能。(給予進行(háng)隨行具體功(gōng)能截圖)
7.投標方需(xū)為投標方給予的服務作為(wéi)服務平台應具有從整體(tǐ)上看服務實際成果的作為,更加(jiā)方便投標方盡快檢查服務推進情況,包含從整體上看服務推進情況、本月/本月報警什件兒與進行隨行處理推進情況(kuàng)、透露麵極目、表麵潛在風險極目、數值潛在風(fēng)險極目、透露麵革命發展(zhǎn)趨勢、表麵潛在(zài)風險革(gé)命發展(zhǎn)趨勢、數值(zhí)潛在風險革命發展趨勢(shì)。(給予作為垂直麵截圖)
8.投標(biāo)方關於每周對投標(biāo)方透露麵開展關於一(yī)次開展檢測,並(bìng)積極性對投標方開展喚醒(xǐng);
9.投標方每關於兩周周對(duì)投標方發起攻擊麵開(kāi)展關於一次開展檢測,並積極性對投(tóu)標方開展喚醒。
五(wǔ)、更為安全外包駐場服務
混凝土具體要求如下:
1.公司(sī)網絡(luò)體係進行維(wéi)護,包含關鍵部分網絡體係、自由體操使用者區網絡體係、廣域網絡體係等,網絡體係進行維護具體工作包含網絡體係進行管理、完成配置進行維護、IP進行管理及網絡體係作出調整等具體內容。
2.現有基礎(chǔ)設備進行維護,對與此相關現有基礎計算機硬件設備(服務器、機房(fáng)配套設施等)及係統開展進行維護,包(bāo)含:通常持(chí)續巡檢、運行故障確診(zhěn)采用(yòng)相應辦法解決、設備完(wán)成配置進(jìn)行調試等具體工作。
3.通常進行維護服務,提供幫助投標方辦好網(wǎng)絡體係更為安全係統正常運轉(zhuǎn)狀況實時監督,設備進行維護(hù)、設備完(wán)成配置維修與改變、設備更新升級,網絡體係更為安全係統中實際問題運行故障察覺(jiào)到、運行故障采用相應辦法解決加以解決、實際問(wèn)題運行故障進行分析;責任政府公司通常裏裏外外網絡體係正常運轉保證,進行死期持續巡檢,運行故障工作現(xiàn)場作出響應采用相應辦法解決等(děng)與此相關網絡體係(xì)更為安全技(jì)術服務;責任政府公司服務器(qì)、與此相關業(yè)務範圍係統、更為安全設備(bèi)的通常進行維護。
4.駐場時段:5*8鍾頭/周工作現場值守,7*24鍾頭/年電話值守。
5.實(shí)際能力具體要求
(1)達到(dào)貿(mào)易機、路由器、防水牆規律及完成配置進(jìn)行維護,達到SDN實施方案,掌握雲(yún)進行計算(suàn)。
(2)達到幹流更為安全外商的Firewall/WAF/IPS/APT/蜜罐/態度接受/進行揚言消息等係統采用,有與此相關設備和產(chǎn)品開展運營進行維護實際經(jīng)驗。
(3)達到掌握成規的更為安全空白點規律,達到投入實際使用層更(gèng)為安全(quán)、進行操作(zuò)係統空(kōng)白點考中關於三方機件空白點(diǎn)的(de)使用鬼點子及收拾辦法。
(4)成熟采用linux服務器,成熟進行操作係統合同行(háng)政命令。
(5)達到各種類型的之中件產品(nginx、tomcat、zookeeper、nacos、apollo、rabbitmq、Kafka等),與(yǔ)此同時能對此類產品做形式參數的調優具體工作。
(6)達到mysql,Postgresql,redis,mongodb等(děng)與此相關相關數(shù)值庫通常(cháng)進行操作,同時有準譜兒的SQL劇本工作(zuò)實際能(néng)力。
3. 投標人輩數兒(ér)具體要求(qiú)
3.1 參(cān)加輩數兒具體(tǐ)條件
投標人須為符合標準提供商,且未正處在中斷(duàn)參與進行采購相關活(huó)動的(de)進行懲辦限期內(nèi),符合(hé)提供商積極參與業務範(fàn)圍的權力。
3.2 特地(dì)輩數兒具體(tǐ)條件
一、公司資格條件具體要求
1.投(tóu)標(biāo)方具有國度相關信息(xī)更(gèng)為安全服務(更為安全開展運營類頭等(děng))資格條件(jiàn)。
2.投標方的更為安全開展(zhǎn)運營服務服務平台應(yīng)該(gāi)借助國度團結網相關信(xìn)息辦(bàn)公室室、國度持續發展和改進(jìn)國務(wù)委員會、工業領域和相關信息化(huà)部、公共財政部四常委統一安排的雲進行計(jì)算服務更為安全(quán)綜合判斷,當選“借助雲進行計算服務更(gèng)為安全綜合判斷的雲(yún)服務平台(tái)”名冊。
二、具體項目經紀人具體要求
1.雲海具體項目經紀人:起碼具備3年上述具體工作實際經驗,給(gěi)予證明(míng)書材料包含但不禁止反映進(jìn)行指定及工程(chéng)師全名的較為條(tiáo)約打印件或認為信等甲方給予的證明書材料或本(běn)公司的(de)任職文獻。
2.雲海高等工程教師質具體要求:起碼具有3年及上述具體工作實際經驗,提給予證明書材料包(bāo)含但不禁止反映進行指定及工程師全名的(de)較為條(tiáo)約打印件或認為信(xìn)等甲方(fāng)給予的證明書材料或本公司的任職文獻。
3.重保服務高等工程教師質具體要求:起碼具有(yǒu)2年及上述具體工作實際經(jīng)驗,給予證明書材料包含(hán)但不禁止反映進行指定及工程師全名的較(jiào)為條約打(dǎ)印件或(huò)認為信等甲方給予的證明書(shū)材料或本公司的(de)任職文獻。
4.應急處置服務高(gāo)等工程教師質具體要求:起碼具有3年(nián)及上述(shù)具體工作(zuò)實(shí)際(jì)經(jīng)驗,給(gěi)予證明書材料(liào)包含但不禁止反映進行指定及工程師全名的較為條約打印件或(huò)認為信等甲方給予的證明書材料或本公司的任職文獻。
5.此次投標有沒有進行接管統(tǒng)一體(tǐ)投標:不進行接管統一體投標。
4. 投標文獻的得到
取得時間:從2024年08月05日15時00分起至2024年08月16日17時00分(fèn)止。
欲選購投標文獻的(de)投標人,請取得聯係操辦提供貿易會員事情,轉變為較為郎(láng)中提供(gòng)商後依據投標通知書的認為闡明完(wán)成投標文獻的選(xuǎn)購!
為確保您可以較為順當(dāng)投標,混凝土具體要求及選購標書進行操作操作流程以(yǐ)通知書更加具體具體內容加以為準!
取得聯係(xì)人:劉工
部手機:13681557910 (微信同號)
010-68818478
郵箱:1490789738@qq.com
