信息中心SOAR安全編排自動化響應平臺建設公開招標項目(第2次)招標公告
本招標項目名稱為:烏海能源信息中心SOAR安全編排自動化響應平臺建設公開招標, 本項目已具備招標條件,現(xiàn)對該項目進行國內(nèi)資格后審公開招標。
2.項目概況與招標范圍
2.1 項目概況、招標范圍及標段(包)劃分:2.1.1項目概況:公司經(jīng)過多年建設,已具備態(tài)勢感知、防火墻、WAF、流量分析、日志審計、堡壘機、漏洞掃描、終端準入、主機安全等安全能力,但是這些異構(gòu)設備系統(tǒng)、安全能力各自為戰(zhàn),彼此之間缺乏有效聯(lián)動。
另外由于安全事件數(shù)量大,并且傳統(tǒng)的安全處置模式過度依賴人工和單點安全,導致安全損失無法及時有效控制;安全相關(guān)經(jīng)驗積累和知識傳遞依靠文檔或口頭相傳,導致經(jīng)驗知識無法有效進行轉(zhuǎn)化,人和人、人和機器之間的溝通協(xié)同變得復雜。
為解決此類問題在公司搭建安全編排自動化響應平臺作為典型的網(wǎng)絡安全一體化運營平臺,具備安全系統(tǒng)、能力、人員的統(tǒng)一監(jiān)控、統(tǒng)一管理、統(tǒng)一處置等特點,本次建設之后,將對公司的安全事件與運營實現(xiàn)自動化,達到降本增效的目的;同時利用AI+作戰(zhàn)室,實現(xiàn)人和人、人和機器溝通協(xié)作能力并且快速沉淀安全經(jīng)驗。
2.1.2招標范圍:本項目只劃分一個標段
1)安全編排自動化響應平臺1套。系統(tǒng)內(nèi)容需包括系統(tǒng)儀表和大屏、事件管理、安全劇本(提供100個標準劇本庫)、應用管理(提供300個應用)、IP集合、報表、審計日志、威脅情報等功能。
2)定制開發(fā)20個適用于招標人現(xiàn)場業(yè)務要求的場景劇本,并部署到安全編排自動化響應平臺使劇本高效穩(wěn)定運行。
3)開放安全編排自動化響應平臺相關(guān)API接口能力,以適用于采購方新增系統(tǒng)的對接要求。
4)定制開發(fā)烏海能源公司現(xiàn)有系統(tǒng)對接,包含但不限于:NGSOC態(tài)勢感知、科來回溯流量分析、威脅情報、終端大數(shù)據(jù)分析平臺、防火墻(含山石網(wǎng)科、華為防火墻)、盈高、天擎、安全狗。
2.1.3服務期限:210日歷天,計劃開始日期:2023年10月30日。
2.2 其他:/
3.投標人資格要求
3.1 資質(zhì)條件和業(yè)績要求:
【1】資質(zhì)要求:投標人須為依法注冊的獨立法人或其他組織,須提供有效的證明文件。
【2】財務要求:/
【3】業(yè)績要求:2018年5月至投標截止日(以合同簽訂時間為準),投標人須至少具有安全編排自動化響應的合同業(yè)績2份。投標人須提供能證明本次招標業(yè)績要求的合同,合同掃描件須至少包含:合同買賣雙方蓋章頁、合同簽訂時間和業(yè)績要求中的關(guān)鍵信息頁。
【4】信譽要求:/
【5】項目負責人的資格要求:/
【6】其他主要人員要求:/
【7】設備要求:/
【8】其他要求:/
3.2 本項目不接受聯(lián)合體投標。
4.招標文件的獲取
4.1 招標文件開始購買時間2023-09-20 09:00:00,招標文件購買截止時間2023-09-25 16:00:00。