二、招标项目概况（内容、用途、数量、简要技术要求等）：
本次招标内容为安全支撑服务，具体如下：
|
序号 |
服务类别 |
服务内容 |
服务细则 |
服务频次 |
含税合计的限价（元） |
|
1 |
安全运营技术支撑 |
安全技术支撑 |
提供日常安全技术支撑，针对采购人的日常安全问题进行分析，并提供处置建议； 服务范围：配合技术部门对华数传媒总部及分子公司/部门开展技术支撑 |
1人，法定工作日5×8H |
365000 |
|
2 |
攻防演练联动分析 |
攻防演练期间，从蓝队角度配合采购人技术部门开展网络安全联动分析，帮助采购人及时发现安全攻击行为，并通过攻防演练情报共享，及时提供攻击者IP等威胁情报。 服务范围：配合技术部门对安全大脑平台、安全大脑分支平台及相关安全产品进行联动分析 |
全年4次 |
||
|
3 |
安全运营管理服务 |
安全检查支撑 |
实时跟进采购人所属行业最新网络安全态势，结合采购人当前安全现状，分析整体安全态势趋势，协助制定安全考核指标项，并配合开展安全考核工作。 |
半年1次，全年2次 |
|
|
4 |
安全管理制度建设支撑 |
基于采购人网络安全管理现状，根据自身安全管理体系需求及相关政策法规要求，协助采购人开展网络安全管理制度建设，并协助输出安全管理制度及规范文件。 |
全年1次 |
||
|
5 |
威胁检测与分析 |
运营专家通过云端借助安全大脑平台对服务内资产提供7*24小时威胁监测，分析各项安全隐患，包括漏洞利用、弱密码、挖矿、Webshell写入、异常登录、木马回连等安全风险，通过企业微信、服务号等方式告知用户，实现对华数安全风险的定期分析研判，协助开展处置工作并提供加固方案建议。 |
全年7×24H |
||
|
6 |
系统资产风险管理 |
互联网暴露面安全隐患扫描 |
通过专业的脆弱性扫描与管理平台，对采购人的互联网暴露资产进开展每月1次的探测、扫描，同时对接本地安全大脑，实现同步响应。（针对所有互联网系统） |
每月1次，输出总结分析报告 |
|
|
7 |
系统全生命周期抽检 |
对采购人新上线系统进行安全扫描、评估，对重要系统开展全生命周期安全抽检，识别与预警潜在的安全风险。包括但不限于： 1、设计阶段：检查新系统安全设计、安全规划方案是否合理； 2、上线前：检查上线前自查表、安全测试结果是否真实、合理，通过技术手段进行验证； 3、上线后：每季度定期对运行过程中的信息系统进行安全技术抽查。（每次5个系统） 4、系统下线：检查系统下线的资源回收情况、数据清除记录、策略销毁情况等。 |
每季度1次，全年4次 |
||
|
8 |
日常安全服务 |
外部舆情通报 |
搜集和通报省部级及以上通报安全漏洞、风险预警等信息，国内外行业内重大安全漏洞、安全事件，尤其涉及采购人等安全信息或事件 |
每季度1次，全年4次 |
注：服务有效期：自合同生效且服务正式提供之日起一年。具体要求详见第六章“商务要求”及第七章“技术规范及要求”。
三、投标供应商资格要求：
1、投标人须具有独立承担民事责任的能力；
2、投标人须具有良好的商业信誉和健全的财务会计制度；
3、投标人须具有履行合同所必需的设备和专业技术能力；
4、投标人须有依法缴纳税收和社会保障资金的良好记录；
5、投标人未被华数集团及其下属公司取消供应商资格或投标资格；
6、法律、行政法规规定的其他条件；
7、不接受联合体投标。
|
四、招标文件的发售时间： 时间：2024年10月8日起至2024年10月15日（双休日及法定节假日除外） 上午：8：30-11：30，下午：14：30-17：00 五、投标截止时间： 截止时间：2024年10月29日下午13:30…… |
本招标项目仅供 正式会员查阅，您的权限不能浏览详细信息,请点击注册/登录，请联系工作人员办理入网升级。
联系人：程姣
电话：010-53605906
手机：15010770853 (欢迎拨打手机/微信同号)
邮箱：chengjiao@zbytb.com
