1. 投標具體條件
本天成籌融資進行雇傭著名公(gōng)司網絡體係更為安(ān)全服務進行采購已由具體項目審計管風琴正式批準,。本具體項目已具有投標具體條件,現(xiàn)開展著名投標。
2. 具體項目(mù)大概與投(tóu)標適用範圍
2.1 開展建設所在地: 北京市
2.2 標段進行區(qū)分: 天成籌融資進行雇傭著名公司網絡體係更為安全服務進行采購標段包1
2.3 服務所在地: 北(běi)京市
2.4 服 務 期:年份
2.5 投標適用範圍:一、重保工作現場值守服務。
相關人員具體要求:高等工(gōng)程師別稱(7*12),60人天(tiān),起碼具有2年及上(shàng)述具(jù)體工作實際經驗,給予認為信等甲方給予的證明書材料。
二、更為安全應急(jí)處(chù)置服務。
相關人員具(jù)體要(yào)求:高等工(gōng)程師別稱,8人天,起碼具有3年及上述具體工作實際經驗,給予認為信等甲(jiǎ)方給予的證明書材料。
三(sān)、遠距離更為安全實時監督服務。
具(jù)體要求如下:(全年)
1.透露麵進行爬櫛:投標方(fāng)應運用更為安全裝備對投標方服務資本開始進行團結網(wǎng)透露麵檢測,以進行爬櫛資本針對團結網的對外開放狀(zhuàng)況,迅速察覺到(dào)違紀(jì)透(tòu)露在團結網正當中資本及仍然存在的潛在風險齊頭並進行處理,達(dá)成對透露麵資本可管持續可控(kòng),進一步減少透(tòu)露麵資本的潛在風險。
2.投標方應具有團結網透露(lù)麵進行(háng)爬櫛的服打(dǎ)工具,該裝備(bèi)應(yīng)該給予支持全資本和準確資本關於兩種運行方式透露資本采訪運行方式,采(cǎi)訪到的透露麵相(xiàng)關信息起碼包含網(wǎng)域、網域題目、IP所在位置、對外開放端口(kǒu)、資本指紋、網站(zhàn)截圖、活動(dòng)端透露麵,同時能采訪與之對應(yīng)透(tòu)露資本(běn)的進行訪問截圖向投標方圖解,及與之對應透露資本仍然存(cún)在的空白點.(給予服打工(gōng)具具有上述透露麵進行爬櫛實際能力(lì)的(de)證明書截圖)
3.高危可使用空白點進行保護:麵向服務適用(yòng)範圍內資本進行詳察到(dào)的高危可(kě)使用空白點,投標方應該為投標方辦好每其中一個高危可使用(yòng)空白(bái)點(diǎn)的進行保護具體工作,包含但不禁止為投標方(fāng)給予空(kōng)白點(diǎn)收拾具體方(fāng)案和更為安全設備進行保護計謀,還有提供幫助投標方完成配置進行保護平整,確保(bǎo)投標方不因為這個原因發生重要什件兒和破財;給予服務(wù)服務平台具有高危可使用空白點進行保(bǎo)護(hù)平整的證明書(shū),同時給予支持(chí)對進行詳察到的高危可使(shǐ)用空白點可以自動化配合空白點進行保護平整;
4.7*24鍾(zhōng)頭進行揚言需要:投(tóu)標方應該具(jù)有雲海開展檢測和進(jìn)行分析服務平台,借助(zhù)采訪(fǎng)投(tóu)標方(fāng)更為安全設備和(hé)裝備的更為安全報警和(hé)更為(wéi)安(ān)全日誌,聯係起來大相關數值進行分析、人力智能化等技術鬼點子,為投標方給予7*24鍾頭(tóu)保持連續進行不暫(zàn)停的更為安全(quán)進行揚(yáng)言進行分析需要(yào),與(yǔ)此同時在使用者垂直麵開展作(zuò)為;
5.進行分析進行銓量包含但不禁止對薄弱性、不正常客流量、發起攻擊日誌、艾滋病毒(dú)日誌等相關數值開展采訪和相對實時進行分析(xī)進行銓量,給予支持將相同資本的老鼻子報警開展發展進行分析察覺(jiào)到各種類型的更為安(ān)全什件兒並革命工單,並在報警端詳中作為報警的大體上相關信息,包(bāo)含(hán)的業務範圍相關信(xìn)息、發起攻擊發展趨勢、進行揚言端詳、發起攻擊規律、處理提(tí)出建議等具體內容,並給予支持依據客戶狀況給予(yǔ)備考;(給予雲海服務(wù)服務平台(tái)報警(jǐng)認(rèn)真審核具體功能垂直麵截圖,圖解(jiě)其中一個報警(jǐng)發展進行分析的百合花飾和其中一個報警端詳作為具(jù)有以上實際(jì)能力)
6.個人特點(diǎn)化的開展檢測(cè)平整按需製作:為的是確保更為安全檢測的(de)更加準確率和服務品質,投標方應該給予支持(chí)為投標方自清晰度完成(chéng)配置(zhì)更為安(ān)全平整,以符合逐(zhú)漸較為複雜的更(gèng)為安全發(fā)展趨勢所產生的更為安全檢測實際需(xū)要;
7.受(shòu)產生相應作用(yòng)資本(běn)複(fù)查與(yǔ)鞏固:更為安全專業人員應該聯係起來進行揚言消息積極性(xìng)複查有(yǒu)沒有對服務資本導致產生相應作用並發表使用者,盡快提供幫(bāng)助開展更(gèng)為安全鞏固。
給予其(qí)中一個(gè)進(jìn)行揚言消息的更為安全通(tōng)知工單,工單具體內(nèi)容包括進行揚言消息的大體上相關信息和加以推送相關(guān)信息還有進行隨行進行(háng)記(jì)錄,具體要求清楚說明作出說明關聯資本相關信息的複查狀(zhuàng)況;
8.投標方應該為投標方給予7*24鍾頭的更為安全(quán)防禦,沒日沒夜與節周期投標方都能完成7*24鍾頭在線服務,且在節周期(qī)階段應該黑黝(yǒu)黝為投標方給予《節周期值守歸(guī)納》
9.服務(wù)認為SLA(7*24鍾頭遠距離更為安全實時監督服務)
為的是進一步減少(shǎo)投(tóu)標方因網絡體(tǐ)係更為安全什件兒導致的(de)破財和產生相應作用,投(tóu)標方應該依照(zhào)這陣兒服務參照和具體要求為投標方給予服務(wù),並清楚說明寫下較為條約條目內:
具體要(yào)求(qiú)投標方對標這(zhè)陣兒服(fú)務參照開(kāi)展回答,並向投標方給予與之對應的未達到進行懲辦具體措施:
(1)從更為安(ān)全日誌形成(chéng)到什(shí)件兒通知書給投標方的時(shí)段層麵,依照國度規範標準對更為安全什件兒的分門別(bié)類分離講解員(yuán),重要更(gèng)為安全什件兒通知書時段低於30毫秒,通(tōng)常什件(jiàn)兒的(de)通知(zhī)書時段缺乏(fá)1鍾頭;
(2)在進行配(pèi)置投標方的邊疆進行保護服務機件(jiàn)和終端機(jī)進行保護服務機(jī)件的(de)狀況(kuàng)下,高等進行(háng)揚言的處理完成時段缺乏1鍾頭(tóu),通常進行揚(yáng)言的處理完成(chéng)時段缺乏4鍾頭;
(3)更為安全什件兒經曆服務相關人(rén)員實在認後,通知書給投標方的各種類型的更為(wéi)安全什件兒的更加準確率不不可企及99%(即誤報無法進行進步1%);
(4)投標方應該認為,服(fú)務適用(yòng)範(fàn)圍內的全部更為安全什件兒的(de)持續閉環處理成比例的實現100%。
(5)投標方(fāng)應(yīng)該符合重要意(yì)外事故應開始運行應急處置作出響應運行機製,具體工作時段15毫秒裏麵雲海專業人員開展作出響應,非具體(tǐ)工(gōng)作時段30毫秒裏麵雲海專業人員開展作出響應,北京2鍾頭上門處理。
(6)在具有投(tóu)標方的邊疆進(jìn)行(háng)保護機件的狀況下,具(jù)體要求投(tóu)標可以以對服務適用(yòng)範圍內察覺到的每其(qí)中一個高危可使用空(kōng)白點給予(yǔ)進行保護平整,同時認為進行保護率實現99%。
四、表麵發起攻擊麵進行(háng)管(guǎn)理服務。(包括十二個月保持(chí)連續進行服務:具體要求符合50個IP/子網域、5個根網域、50個十分重要字(zì),包括1個居民點的網站檢測)
混凝土具體要求如下:
1.投標方給予支(zhī)持依據指定頭等網域/安(ān)排具體稱謂對團結網資本開展檢測,積極性得到團結網(wǎng)側所能分析的子網域;
2.投標方可以依據投(tóu)標方清晰度(dù)的十分重要字或十分重要字結合,對Telegram等黑客活蹦(bèng)亂跳的當(dāng)時通訊應用軟件開展檢(jiǎn)測,可用於察覺到投標方與此(cǐ)相關的黑產輿論什件兒;
3.給予的服務服務平台應具有透露麵資本(běn)空白點進行管理具體功能:
(1)空白點端詳作為:給予支持針對投標方持續檢出空白點端詳的作為,重點從空白點具體稱謂、空白點國別、分屬業務範圍係統、空白點與此相關URL/IP、空白點所在地(dì)、空白點(diǎn)及潛在風險進行詳(xiáng)述、空白點圖解(jiě)相關信息、空白點收拾提出建議(yì)等維度作為出現階(jiē)段投標方透露麵仍然存在的空白點相關信息,需要投標(biāo)方能直覺掌握到現階段進行透露的空白(bái)點底細狀況。(給予空白點端詳作為具體功(gōng)能截圖)
(2)空白點(diǎn)進行管理:給予支持針對投標方持續檢出空白點(diǎn)現階段情況的作為,重點包括關於四種情況:處理中(zhōng)、已處理、已防止、進行接管潛在風險,需要投標方能直覺(jiào)掌握到現階段透露麵空白點(diǎn)的(de)進行生活學期狀況。(給(gěi)予空白點進行管理具體功能截圖)
4.給予(yǔ)的服務服務平台應具有臉(liǎn)皮薄相關數值進行透露檢測什件兒進行管理具體功能:
(1)影子(zǐ)網進行透露什件兒:給(gěi)予支持針對投標方(fāng)持續檢出影子網什件兒的作為,重點從影子網貿易題(tí)目、影子(zǐ)網賣家ID、發帖什件兒、貿易有關鏈接、貿易具體內容等維度(dù)作為出現階(jiē)段(duàn)投標方進(jìn)行透露的影子網什件兒相關(guān)信息,需要(yào)投標方能直覺掌握(wò)到現階段進行透露的影子網什(shí)件兒狀(zhuàng)況。(給(gěi)予影子網消息(xī)檢測具體功能截(jié)圖)
(2)源代碼進行透露什(shí)件兒:給予支持針對投標方持續檢出源代碼進行透露什件兒的作為,重點從源代碼具體項目具體稱謂、源代碼有關鏈接、受到十分重要字、十分重要字源代碼片段管理等維度精決定位到現階段投標(biāo)方進(jìn)行透露的源代碼相關信息,需要投標方能直覺掌握到現階段(duàn)進行透露的源代碼什件兒狀況。(給予源代碼進行透(tòu)露檢測(cè)具體功能截圖)
(3)文(wén)獻進行透(tòu)露什件兒:給予支持針對投標方持續檢出網盤/叢書進行透(tòu)露什件兒的作為(wéi),重點從文獻題目、公布時段、文獻有關鏈接、文獻具(jù)體內容等維度精決定位到現階段投標方進行(háng)透露的文獻相(xiàng)關信息,需要投標方能直覺掌握(wò)到現(xiàn)階段進行透露的文獻相關信息的狀況。(給(gěi)予文(wén)獻進行透露檢測具體功能截圖)
(4)黑產輿論什件兒:給予支持針對投標方持續檢出黑產輿論什件(jiàn)兒的作為,重點(diǎn)從黑產乒壇網站、包含輿論群組、公布時段、黑產輿論具體內(nèi)容等(děng)維度精(jīng)決定位到現階(jiē)段包含(hán)投標方黑產輿論與此相關相關信息,需要投標方能直覺掌握到現階段仍(réng)然存(cún)在(zài)的黑產輿論什件兒的狀況。(給予黑產輿論檢測具體功能截圖)
(5)工(gōng)作人員維護什件(jiàn)兒:給予支持針對投標方持續檢出工作人員維護什件兒的作為,重(chóng)點從陷入資本、陷入種(zhǒng)類、陷入時段、混凝土陷入狀況、不見相關數值等維度精決定位到現階段投標方資本陷入的相關信息(xī)。(給予(yǔ)工作人員維護檢測具體功能截圖)
(6)假冒網站什件兒:給予支持針對(duì)投標方持續檢出假冒網站的什件兒作為,重點借助語義特點和機器聽覺等維度精決定位到現階段投標方在團結網上被假冒的相關信息,需要(yào)投標方(fāng)能直覺掌握(wò)到現階段網站在(zài)團結網上被假冒的(de)狀(zhuàng)況。(給予假冒(mào)網(wǎng)站檢測具體功能截圖)
(7)臉皮(pí)薄文獻進行(háng)透露什件兒進行管理:給予支持針(zhēn)對(duì)投標方持續檢(jiǎn)出臉皮薄文獻進行透露(lù)什件兒現階段情況的作為,重點包括關於(yú)四種(zhǒng)情況:未處理(lǐ)、處理中、掛起、已持續閉環、進行接管潛在風(fēng)險,需要投標方能直覺掌握到現階段數值潛在風險的進行生(shēng)活學期狀況。(給予臉皮(pí)薄相關數值進(jìn)行透露什件兒(ér)檢測具體功能截圖)
5.給予的服務服務平台應具有(yǒu)團結網透露麵進行(háng)管理具體功能:
透露麵進行管理:給予支(zhī)持針對投標(biāo)方持續檢出透露麵最終結果的作為,重點從IP關聯(lián)網域、透露麵潛(qián)在風險等級提升、透露麵潛在風險數額、直轄地、IP安(ān)排、對外開(kāi)放端口、服務機件、指紋Banner、WEB題目、WEB情況碼等(děng)相關信息,從整體上看的作為包含根(gēn)網域、子網域、IP、活動端等透露麵資本,並對較為額外資本開展分(fèn)門別類,如雲資本、網絡體係&更為安(ān)全設備資本等。(給予團結網透露麵進行管理具體功能截(jié)圖)
6.給予的服務服務平台應具(jù)有對察覺到的透露麵、空白點潛在風險、臉皮薄相關數值進行透露什件兒、網站什(shí)件兒等實際問題的進行隨行具體功能。(給予(yǔ)進行(háng)隨行具體功能截(jié)圖)
7.投標方需為投標方給予(yǔ)的服務作為服務平台應具有從整體(tǐ)上看服務實際成果的作為,更加方便投標方盡快檢查服務推進情況,包含從整體(tǐ)上看服務推進情況、本月/本月報警什(shí)件兒與進行隨行處理推進情況、透露麵極目(mù)、表(biǎo)麵潛在風險極目(mù)、數值潛在風險極目、透露麵革命發展趨勢、表麵潛在風險革命發展趨勢、數值潛在風險革命發(fā)展趨勢。(給予作為垂直麵截圖)
8.投標方(fāng)關於(yú)每周對投標方透露麵開展關於一次開展檢測,並(bìng)積極性對投標方開展喚醒;
9.投標方(fāng)每關於兩周周對投標方發起攻擊麵(miàn)開展關於一次開展檢測,並積極性對投標方開展喚醒。
五、更為安全外包駐場服務(wù)
混凝土具體(tǐ)要求如下:
1.公司網絡體係進行維(wéi)護,包含(hán)關鍵部(bù)分網絡體係、自(zì)由體操使用者區網絡體(tǐ)係、廣域網絡體(tǐ)係等,網絡體係進行維護具體(tǐ)工作包含網絡體係進行管理(lǐ)、完成配置進行(háng)維護、IP進行管理及網絡體(tǐ)係作出調整等具體內容(róng)。
2.現有基礎設備進(jìn)行(háng)維護,對與此相關現有基(jī)礎計算機硬件設備(服務器、機房配(pèi)套設施(shī)等)及係統開展進行維護,包含:通常持續巡檢、運行(háng)故障確診采用相應辦法解決、設備完成(chéng)配(pèi)置進行(háng)調試等具體(tǐ)工作。
3.通(tōng)常進(jìn)行維(wéi)護服務,提供幫助投標方辦好網絡體係更為(wéi)安全係(xì)統正常運(yùn)轉狀況(kuàng)實時監督,設備進行維護、設備完成配置(zhì)維修與改變、設備更(gèng)新升級,網(wǎng)絡體係更為安全(quán)係統中(zhōng)實際問題運行故障(zhàng)察覺到、運行(háng)故(gù)障采用相應辦法解決加以解決(jué)、實際問題(tí)運行故障進行分析;責(zé)任政(zhèng)府(fǔ)公司通常裏裏外(wài)外(wài)網絡體係正(zhèng)常運轉保證,進行死期持續巡檢,運行故障工作(zuò)現場作出響應采用相應辦法解決等(děng)與此相關網絡體係更為安全技術服務;責任(rèn)政府公司服務器、與此相(xiàng)關業務範圍係統、更為安全設備的通常進行維護。
4.駐場時段:5*8鍾頭/周工作現(xiàn)場值守,7*24鍾(zhōng)頭/年電話值守(shǒu)。
5.實際能力具體要求
(1)達到貿易機、路由器、防水牆規律及完成配置進(jìn)行維護,達到SDN實(shí)施方案,掌握(wò)雲進行計算。
(2)達到幹流更(gèng)為安(ān)全外商的Firewall/WAF/IPS/APT/蜜罐/態度接受/進行揚言(yán)消息等係統采用,有與(yǔ)此相關設備和產(chǎn)品開展運(yùn)營進(jìn)行維護實際經(jīng)驗。
(3)達到掌握成規的更為安全空白點規律(lǜ),達到投入實際使用層更為安全、進行操作係統空白點考中關於三方機件空白點的使用鬼點子及(jí)收拾辦法。
(4)成熟(shú)采(cǎi)用linux服務器,成熟進行操作係統合同行政命令(lìng)。
(5)達到各種類型的之中(zhōng)件產品(pǐn)(nginx、tomcat、zookeeper、nacos、apollo、rabbitmq、Kafka等),與此同(tóng)時能對此(cǐ)類產品做形式參數的調優具(jù)體工作。
(6)達到mysql,Postgresql,redis,mongodb等與此相關相關數值庫通常進行操作,同時有準譜(pǔ)兒的SQL劇本工作實際能力。
3. 投標(biāo)人輩數兒具體(tǐ)要(yào)求
3.1 參加輩數兒具體條(tiáo)件
投標人須為符合標準提供商,且(qiě)未正處在中斷參與進(jìn)行采購相關活動的進行(háng)懲辦限期內(nèi),符合提(tí)供商積極參與業務範圍的權力。
3.2 特地(dì)輩數兒具體條件
一、公司資格條件具(jù)體要求
1.投標方(fāng)具有國度相關信息更為安全服務(wù)(更為安全開展(zhǎn)運(yùn)營類頭等)資格條件。
2.投標方的更為安全開(kāi)展運(yùn)營服務(wù)服務平台(tái)應該借助國度團結網相關信息辦公室(shì)室(shì)、國度持續發展和改進國務委員會、工業領域和相關信息化部、公共財政部四常委統一安排的雲進行計算服務更為安全綜合判斷,當選(xuǎn)“借助雲進行計(jì)算服(fú)務更為安全綜合判斷的雲服務平台”名冊。
二(èr)、具體項(xiàng)目經紀人具體要求
1.雲海具體項目經紀人:起碼具備3年上述具體工作實(shí)際經驗(yàn),給予(yǔ)證明書材料包含(hán)但不禁止反映進行指定及(jí)工(gōng)程師全名的較為條約打印件(jiàn)或認為信等甲方給(gěi)予的(de)證明書材料或本公司的任職文獻。
2.雲(yún)海高等工程教師質(zhì)具體要求:起碼具有3年及上述具(jù)體工作實際經驗,提給予證明書材料包含但(dàn)不禁止反映(yìng)進行指定及工程師全名的較為條約打印件或認為信等甲方給予的證明書(shū)材料(liào)或本公司的任職文獻(xiàn)。
3.重保服(fú)務(wù)高等工(gōng)程(chéng)教師質具(jù)體要求:起碼具有(yǒu)2年及上述具體工作實際經驗,給予證明書材料包含但不禁止(zhǐ)反映進行指定及工程師全名的較為條約打印件或(huò)認為信等甲方給予的證明書材料或本公司的任職文獻。
4.應急處置服務高等工程(chéng)教師質具體要求(qiú):起碼具有(yǒu)3年及上述具體工(gōng)作實際經驗,給予證明書材料包含但(dàn)不禁止(zhǐ)反映進行指定及工(gōng)程師全名的較為條(tiáo)約(yuē)打印件或認為(wéi)信等甲方(fāng)給予的(de)證明書材料(liào)或本公司的任(rèn)職文獻。
5.此次投標(biāo)有沒有進行(háng)接管統一體投標:不進行接管統一體投標。
4. 投標文獻的得到
取得時(shí)間:從2024年(nián)08月05日15時00分起至2024年08月16日17時00分止。
2. 具體項目(mù)大概與投(tóu)標適用範圍
2.1 開展建設所在地: 北京市
2.2 標段進行區(qū)分: 天成籌融資進行雇傭著名公司網絡體係更為安全服務進行采購標段包1
2.3 服務所在地: 北(běi)京市
2.4 服 務 期:年份
2.5 投標適用範圍:一、重保工作現場值守服務。
相關人員具體要求:高等工(gōng)程師別稱(7*12),60人天(tiān),起碼具有2年及上(shàng)述具(jù)體工作實際經驗,給予認為信等甲方給予的證明書材料。
二、更為安全應急(jí)處(chù)置服務。
相關人員具(jù)體要(yào)求:高等工(gōng)程師別稱,8人天,起碼具有3年及上述具體工作實際經驗,給予認為信等甲(jiǎ)方給予的證明書材料。
三(sān)、遠距離更為安全實時監督服務。
具(jù)體要求如下:(全年)
1.透露麵進行爬櫛:投標方(fāng)應運用更為安全裝備對投標方服務資本開始進行團結網(wǎng)透露麵檢測,以進行爬櫛資本針對團結網的對外開放狀(zhuàng)況,迅速察覺到(dào)違紀(jì)透(tòu)露在團結網正當中資本及仍然存在的潛在風險齊頭並進行處理,達(dá)成對透露麵資本可管持續可控(kòng),進一步減少透(tòu)露麵資本的潛在風險。
2.投標方應具有團結網透露(lù)麵進行(háng)爬櫛的服打(dǎ)工具,該裝備(bèi)應(yīng)該給予支持全資本和準確資本關於兩種運行方式透露資本采訪運行方式,采(cǎi)訪到的透露麵相(xiàng)關信息起碼包含網(wǎng)域、網域題目、IP所在位置、對外開放端口(kǒu)、資本指紋、網站(zhàn)截圖、活動(dòng)端透露麵,同時能采訪與之對應(yīng)透(tòu)露資本(běn)的進行訪問截圖向投標方圖解,及與之對應透露資本仍然存(cún)在的空白點.(給予服打工(gōng)具具有上述透露麵進行爬櫛實際能力(lì)的(de)證明書截圖)
3.高危可使用空白點進行保護:麵向服務適用(yòng)範圍內資本進行詳察到(dào)的高危可(kě)使用空白點,投標方應該為投標方辦好每其中一個高危可使用(yòng)空白(bái)點(diǎn)的進行保護具體工作,包含但不禁止為投標方(fāng)給予空(kōng)白點(diǎn)收拾具體方(fāng)案和更為安全設備進行保護計謀,還有提供幫助投標方完成配置進行保護平整,確保(bǎo)投標方不因為這個原因發生重要什件兒和破財;給予服務(wù)服務平台具有高危可使用空白點進行保(bǎo)護(hù)平整的證明書(shū),同時給予支持(chí)對進行詳察到的高危可使(shǐ)用空白點可以自動化配合空白點進行保護平整;
4.7*24鍾(zhōng)頭進行揚言需要:投(tóu)標方應該具(jù)有雲海開展檢測和進(jìn)行分析服務平台,借助(zhù)采訪(fǎng)投(tóu)標方(fāng)更為安全設備和(hé)裝備的更為安全報警和(hé)更為(wéi)安(ān)全日誌,聯係起來大相關數值進行分析、人力智能化等技術鬼點子,為投標方給予7*24鍾頭(tóu)保持連續進行不暫(zàn)停的更為安全(quán)進行揚(yáng)言進行分析需要(yào),與(yǔ)此同時在使用者垂直麵開展作(zuò)為;
5.進行分析進行銓量包含但不禁止對薄弱性、不正常客流量、發起攻擊日誌、艾滋病毒(dú)日誌等相關數值開展采訪和相對實時進行分析(xī)進行銓量,給予支持將相同資本的老鼻子報警開展發展進行分析察覺(jiào)到各種類型的更為安(ān)全什件兒並革命工單,並在報警端詳中作為報警的大體上相關信息,包(bāo)含(hán)的業務範圍相關信(xìn)息、發起攻擊發展趨勢、進行揚言端詳、發起攻擊規律、處理提(tí)出建議等具體內容,並給予支持依據客戶狀況給予(yǔ)備考;(給予雲海服務(wù)服務平台(tái)報警(jǐng)認(rèn)真審核具體功能垂直麵截圖,圖解(jiě)其中一個報警(jǐng)發展進行分析的百合花飾和其中一個報警端詳作為具(jù)有以上實際(jì)能力)
6.個人特點(diǎn)化的開展檢測(cè)平整按需製作:為的是確保更為安全檢測的(de)更加準確率和服務品質,投標方應該給予支持(chí)為投標方自清晰度完成(chéng)配置(zhì)更為安(ān)全平整,以符合逐(zhú)漸較為複雜的更(gèng)為安全發(fā)展趨勢所產生的更為安全檢測實際需(xū)要;
7.受(shòu)產生相應作用(yòng)資本(běn)複(fù)查與(yǔ)鞏固:更為安全專業人員應該聯係起來進行揚言消息積極性(xìng)複查有(yǒu)沒有對服務資本導致產生相應作用並發表使用者,盡快提供幫(bāng)助開展更(gèng)為安全鞏固。
給予其(qí)中一個(gè)進(jìn)行揚言消息的更為安全通(tōng)知工單,工單具體內(nèi)容包括進行揚言消息的大體上相關信息和加以推送相關(guān)信息還有進行隨行進行(háng)記(jì)錄,具體要求清楚說明作出說明關聯資本相關信息的複查狀(zhuàng)況;
8.投標方應該為投標方給予7*24鍾頭的更為安全(quán)防禦,沒日沒夜與節周期投標方都能完成7*24鍾頭在線服務,且在節周期(qī)階段應該黑黝(yǒu)黝為投標方給予《節周期值守歸(guī)納》
9.服務(wù)認為SLA(7*24鍾頭遠距離更為安全實時監督服務)
為的是進一步減少(shǎo)投(tóu)標方因網絡體(tǐ)係更為安全什件兒導致的(de)破財和產生相應作用,投(tóu)標方應該依照(zhào)這陣兒服務參照和具體要求為投標方給予服務(wù),並清楚說明寫下較為條約條目內:
具體要(yào)求(qiú)投標方對標這(zhè)陣兒服(fú)務參照開(kāi)展回答,並向投標方給予與之對應的未達到進行懲辦具體措施:
(1)從更為安(ān)全日誌形成(chéng)到什(shí)件兒通知書給投標方的時(shí)段層麵,依照國度規範標準對更為安全什件兒的分門別(bié)類分離講解員(yuán),重要更(gèng)為安全什件兒通知書時段低於30毫秒,通(tōng)常什件(jiàn)兒的(de)通知(zhī)書時段缺乏(fá)1鍾頭;
(2)在進行配(pèi)置投標方的邊疆進行保護服務機件(jiàn)和終端機(jī)進行保護服務機(jī)件的(de)狀況(kuàng)下,高等進行(háng)揚言的處理完成時段缺乏1鍾頭(tóu),通常進行揚(yáng)言的處理完成(chéng)時段缺乏4鍾頭;
(3)更為安全什件兒經曆服務相關人(rén)員實在認後,通知書給投標方的各種類型的更為(wéi)安全什件兒的更加準確率不不可企及99%(即誤報無法進行進步1%);
(4)投標方應該認為,服(fú)務適用(yòng)範(fàn)圍內的全部更為安全什件兒的(de)持續閉環處理成比例的實現100%。
(5)投標方(fāng)應(yīng)該符合重要意(yì)外事故應開始運行應急處置作出響應運行機製,具體工作時段15毫秒裏麵雲海專業人員開展作出響應,非具體(tǐ)工(gōng)作時段30毫秒裏麵雲海專業人員開展作出響應,北京2鍾頭上門處理。
(6)在具有投(tóu)標方的邊疆進(jìn)行(háng)保護機件的狀況下,具(jù)體要求投(tóu)標可以以對服務適用(yòng)範圍內察覺到的每其(qí)中一個高危可使用空(kōng)白點給予(yǔ)進行保護平整,同時認為進行保護率實現99%。
四、表麵發起攻擊麵進行(háng)管(guǎn)理服務。(包括十二個月保持(chí)連續進行服務:具體要求符合50個IP/子網域、5個根網域、50個十分重要字(zì),包括1個居民點的網站檢測)
混凝土具體要求如下:
1.投標方給予支(zhī)持依據指定頭等網域/安(ān)排具體稱謂對團結網資本開展檢測,積極性得到團結網(wǎng)側所能分析的子網域;
2.投標方可以依據投(tóu)標方清晰度(dù)的十分重要字或十分重要字結合,對Telegram等黑客活蹦(bèng)亂跳的當(dāng)時通訊應用軟件開展檢(jiǎn)測,可用於察覺到投標方與此(cǐ)相關的黑產輿論什件兒;
3.給予的服務服務平台應具有透露麵資本(běn)空白點進行管理具體功能:
(1)空白點端詳作為:給予支持針對投標方持續檢出空白點端詳的作為,重點從空白點具體稱謂、空白點國別、分屬業務範圍係統、空白點與此相關URL/IP、空白點所在地(dì)、空白點(diǎn)及潛在風險進行詳(xiáng)述、空白點圖解(jiě)相關信息、空白點收拾提出建議(yì)等維度作為出現階(jiē)段投標方透露麵仍然存在的空白點相關信息,需要投標(biāo)方能直覺掌握到現階段進行透露的空白(bái)點底細狀況。(給予空白點端詳作為具體功(gōng)能截圖)
(2)空白點(diǎn)進行管理:給予支持針對投標方持續檢出空白點(diǎn)現階段情況的作為,重點包括關於四種情況:處理中(zhōng)、已處理、已防止、進行接管潛在風險,需要投標方能直覺(jiào)掌握到現階段透露麵空白點(diǎn)的(de)進行生活學期狀況。(給(gěi)予空白點進行管理具體功能截圖)
4.給予(yǔ)的服務服務平台應具有臉(liǎn)皮薄相關數值進行透露檢測什件兒進行管理具體功能:
(1)影子(zǐ)網進行透露什件兒:給(gěi)予支持針對投標方(fāng)持續檢出影子網什件兒的作為,重點從影子網貿易題(tí)目、影子(zǐ)網賣家ID、發帖什件兒、貿易有關鏈接、貿易具體內容等維度(dù)作為出現階(jiē)段(duàn)投標方進(jìn)行透露的影子網什件兒相關(guān)信息,需要(yào)投標方能直覺掌握(wò)到現階段進行透露的影子網什(shí)件兒狀(zhuàng)況。(給(gěi)予影子網消息(xī)檢測具體功能截(jié)圖)
(2)源代碼進行透露什(shí)件兒:給予支持針對投標方持續檢出源代碼進行透露什件兒的作為,重點從源代碼具體項目具體稱謂、源代碼有關鏈接、受到十分重要字、十分重要字源代碼片段管理等維度精決定位到現階段投標(biāo)方進(jìn)行透露的源代碼相關信息,需要投標方能直覺掌握到現階段(duàn)進行透露的源代碼什件兒狀況。(給予源代碼進行透(tòu)露檢測(cè)具體功能截圖)
(3)文(wén)獻進行透(tòu)露什件兒:給予支持針對投標方持續檢出網盤/叢書進行透(tòu)露什件兒的作為(wéi),重點從文獻題目、公布時段、文獻有關鏈接、文獻具(jù)體內容等維度精決定位到現階段投標方進行(háng)透露的文獻相(xiàng)關信息,需要投標方能直覺掌握(wò)到現(xiàn)階段進行透露的文獻相關信息的狀況。(給(gěi)予文(wén)獻進行透露檢測具體功能截圖)
(4)黑產輿論什件兒:給予支持針對投標方持續檢出黑產輿論什件(jiàn)兒的作為,重點(diǎn)從黑產乒壇網站、包含輿論群組、公布時段、黑產輿論具體內(nèi)容等(děng)維度精(jīng)決定位到現階(jiē)段包含(hán)投標方黑產輿論與此相關相關信息,需要投標方能直覺掌握到現階段仍(réng)然存(cún)在(zài)的黑產輿論什件兒的狀況。(給予黑產輿論檢測具體功能截圖)
(5)工(gōng)作人員維護什件(jiàn)兒:給予支持針對投標方持續檢出工作人員維護什件兒的作為,重(chóng)點從陷入資本、陷入種(zhǒng)類、陷入時段、混凝土陷入狀況、不見相關數值等維度精決定位到現階段投標方資本陷入的相關信息(xī)。(給予(yǔ)工作人員維護檢測具體功能截圖)
(6)假冒網站什件兒:給予支持針對(duì)投標方持續檢出假冒網站的什件兒作為,重點借助語義特點和機器聽覺等維度精決定位到現階段投標方在團結網上被假冒的相關信息,需要(yào)投標方(fāng)能直覺掌握(wò)到現階段網站在(zài)團結網上被假冒的(de)狀(zhuàng)況。(給予假冒(mào)網(wǎng)站檢測具體功能截圖)
(7)臉皮(pí)薄文獻進行(háng)透露什件兒進行管理:給予支持針(zhēn)對(duì)投標方持續檢(jiǎn)出臉皮薄文獻進行透露(lù)什件兒現階段情況的作為,重點包括關於(yú)四種(zhǒng)情況:未處理(lǐ)、處理中、掛起、已持續閉環、進行接管潛在風(fēng)險,需要投標方能直覺掌握到現階段數值潛在風險的進行生(shēng)活學期狀況。(給予臉皮(pí)薄相關數值進(jìn)行透露什件兒(ér)檢測具體功能截圖)
5.給予的服務服務平台應具有(yǒu)團結網透露麵進行(háng)管理具體功能:
透露麵進行管理:給予支(zhī)持針對投標(biāo)方持續檢出透露麵最終結果的作為,重點從IP關聯(lián)網域、透露麵潛(qián)在風險等級提升、透露麵潛在風險數額、直轄地、IP安(ān)排、對外開(kāi)放端口、服務機件、指紋Banner、WEB題目、WEB情況碼等(děng)相關信息,從整體上看的作為包含根(gēn)網域、子網域、IP、活動端等透露麵資本,並對較為額外資本開展分(fèn)門別類,如雲資本、網絡體係&更為安(ān)全設備資本等。(給予團結網透露麵進行管理具體功能截(jié)圖)
6.給予的服務服務平台應具(jù)有對察覺到的透露麵、空白點潛在風險、臉皮薄相關數值進行透露什件兒、網站什(shí)件兒等實際問題的進行隨行具體功能。(給予(yǔ)進行(háng)隨行具體功能截(jié)圖)
7.投標方需為投標方給予(yǔ)的服務作為服務平台應具有從整體(tǐ)上看服務實際成果的作為,更加方便投標方盡快檢查服務推進情況,包含從整體(tǐ)上看服務推進情況、本月/本月報警什(shí)件兒與進行隨行處理推進情況、透露麵極目(mù)、表(biǎo)麵潛在風險極目(mù)、數值潛在風險極目、透露麵革命發展趨勢、表麵潛在風險革命發展趨勢、數值潛在風險革命發(fā)展趨勢。(給予作為垂直麵截圖)
8.投標方(fāng)關於(yú)每周對投標方透露麵開展關於一次開展檢測,並(bìng)積極性對投標方開展喚醒;
9.投標方(fāng)每關於兩周周對投標方發起攻擊麵(miàn)開展關於一次開展檢測,並積極性對投標方開展喚醒。
五、更為安全外包駐場服務(wù)
混凝土具體(tǐ)要求如下:
1.公司網絡體係進行維(wéi)護,包含(hán)關鍵部(bù)分網絡體係、自(zì)由體操使用者區網絡體(tǐ)係、廣域網絡體(tǐ)係等,網絡體係進行維護具體(tǐ)工作包含網絡體係進行管理(lǐ)、完成配置進行(háng)維護、IP進行管理及網絡體(tǐ)係作出調整等具體內容(róng)。
2.現有基礎設備進(jìn)行(háng)維護,對與此相關現有基(jī)礎計算機硬件設備(服務器、機房配(pèi)套設施(shī)等)及係統開展進行維護,包含:通常持續巡檢、運行(háng)故障確診采用相應辦法解決、設備完成(chéng)配(pèi)置進行(háng)調試等具體(tǐ)工作。
3.通(tōng)常進(jìn)行維(wéi)護服務,提供幫助投標方辦好網絡體係更為(wéi)安全係(xì)統正常運(yùn)轉狀況(kuàng)實時監督,設備進行維護、設備完成配置(zhì)維修與改變、設備更(gèng)新升級,網(wǎng)絡體係更為安全(quán)係統中(zhōng)實際問題運行故障(zhàng)察覺到、運行(háng)故(gù)障采用相應辦法解決加以解決(jué)、實際問題(tí)運行故障進行分析;責(zé)任政(zhèng)府(fǔ)公司通常裏裏外(wài)外(wài)網絡體係正(zhèng)常運轉保證,進行死期持續巡檢,運行故障工作(zuò)現場作出響應采用相應辦法解決等(děng)與此相關網絡體係更為安全技術服務;責任(rèn)政府公司服務器、與此相(xiàng)關業務範圍係統、更為安全設備的通常進行維護。
4.駐場時段:5*8鍾頭/周工作現(xiàn)場值守,7*24鍾(zhōng)頭/年電話值守(shǒu)。
5.實際能力具體要求
(1)達到貿易機、路由器、防水牆規律及完成配置進(jìn)行維護,達到SDN實(shí)施方案,掌握(wò)雲進行計算。
(2)達到幹流更(gèng)為安(ān)全外商的Firewall/WAF/IPS/APT/蜜罐/態度接受/進行揚言(yán)消息等係統采用,有與(yǔ)此相關設備和產(chǎn)品開展運(yùn)營進(jìn)行維護實際經(jīng)驗。
(3)達到掌握成規的更為安全空白點規律(lǜ),達到投入實際使用層更為安全、進行操作係統空白點考中關於三方機件空白點的使用鬼點子及(jí)收拾辦法。
(4)成熟(shú)采(cǎi)用linux服務器,成熟進行操作係統合同行政命令(lìng)。
(5)達到各種類型的之中(zhōng)件產品(pǐn)(nginx、tomcat、zookeeper、nacos、apollo、rabbitmq、Kafka等),與此同(tóng)時能對此(cǐ)類產品做形式參數的調優具(jù)體工作。
(6)達到mysql,Postgresql,redis,mongodb等與此相關相關數值庫通常進行操作,同時有準譜(pǔ)兒的SQL劇本工作實際能力。
3. 投標(biāo)人輩數兒具體(tǐ)要(yào)求
3.1 參加輩數兒具體條(tiáo)件
投標人須為符合標準提供商,且(qiě)未正處在中斷參與進(jìn)行采購相關活動的進行(háng)懲辦限期內(nèi),符合提(tí)供商積極參與業務範圍的權力。
3.2 特地(dì)輩數兒具體條件
一、公司資格條件具(jù)體要求
1.投標方(fāng)具有國度相關信息更為安全服務(wù)(更為安全開展(zhǎn)運(yùn)營類頭等)資格條件。
2.投標方的更為安全開(kāi)展運(yùn)營服務(wù)服務平台(tái)應該借助國度團結網相關信息辦公室(shì)室(shì)、國度持續發展和改進國務委員會、工業領域和相關信息化部、公共財政部四常委統一安排的雲進行計算服務更為安全綜合判斷,當選(xuǎn)“借助雲進行計(jì)算服(fú)務更為安全綜合判斷的雲服務平台”名冊。
二(èr)、具體項(xiàng)目經紀人具體要求
1.雲海具體項目經紀人:起碼具備3年上述具體工作實(shí)際經驗(yàn),給予(yǔ)證明書材料包含(hán)但不禁止反映進行指定及(jí)工(gōng)程師全名的較為條約打印件(jiàn)或認為信等甲方給(gěi)予的(de)證明書材料或本公司的任職文獻。
2.雲(yún)海高等工程教師質(zhì)具體要求:起碼具有3年及上述具(jù)體工作實際經驗,提給予證明書材料包含但(dàn)不禁止反映(yìng)進行指定及工程師全名的較為條約打印件或認為信等甲方給予的證明書(shū)材料(liào)或本公司的任職文獻(xiàn)。
3.重保服(fú)務(wù)高等工(gōng)程(chéng)教師質具(jù)體要求:起碼具有(yǒu)2年及上述具體工作實際經驗,給予證明書材料包含但不禁止(zhǐ)反映進行指定及工程師全名的較為條約打印件或(huò)認為信等甲方給予的證明書材料或本公司的任職文獻。
4.應急處置服務高等工程(chéng)教師質具體要求(qiú):起碼具有(yǒu)3年及上述具體工(gōng)作實際經驗,給予證明書材料包含但(dàn)不禁止(zhǐ)反映進行指定及工(gōng)程師全名的較為條(tiáo)約(yuē)打印件或認為(wéi)信等甲方(fāng)給予的(de)證明書材料(liào)或本公司的任(rèn)職文獻。
5.此次投標(biāo)有沒有進行(háng)接管統一體投標:不進行接管統一體投標。
4. 投標文獻的得到
取得時(shí)間:從2024年(nián)08月05日15時00分起至2024年08月16日17時00分止。
選購(gòu)投標文獻的投標人,請取得聯係操辦(bàn)提供貿(mào)易會員事情,未(wèi)在中國核動力投標進行采購網(www.zhuliyuan.com.cn)上計數器(qì)社員的機(jī)構應先(xiān)鍵擊計數(shù)器。轉變(biàn)為較為郎中提供商後依據投標通知書的認(rèn)為作出說明在線順利(lì)完成投標文獻(xiàn)的選購!為確保您可以較(jiào)為順當投標,混凝土具體要求及選購標書進行操作(zuò)操作流(liú)程以通知書更加具體具體內容加以為準!
端詳(xiáng)請提(tí)供谘詢
取得聯係人:馬(mǎ)友(yǒu)
手 機(jī):18701298819 (微信(xìn)同(tóng)號)
提供(gòng)谘詢電話:010-51957412
