蘭州理工大學(xué)網(wǎng)絡(luò)安全監(jiān)測(cè)服務(wù)項(xiàng)目采購公告

一、項(xiàng)目概況

蘭州理工大學(xué)信息系統(tǒng)網(wǎng)絡(luò)安全托管服務(wù)。

二、服務(wù)要求

1．提供40個(gè)信息系統(tǒng)6個(gè)月7×24小時(shí)安全托管服務(wù)；

2．提供100個(gè)服務(wù)器端6個(gè)月的安全服務(wù)授權(quán)。

服務(wù)內(nèi)容包括但不限于：

（1）7*24H威脅分析研判：基于云端安全能力平臺(tái)，云端專家提供7*24小時(shí)的威脅監(jiān)測(cè)。依托于安全防護(hù)組件、檢測(cè)響應(yīng)組件和安全平臺(tái)，將海量安全數(shù)據(jù)脫敏，包括漏洞信息、共享威脅情報(bào)、異常流量、攻擊日志等數(shù)據(jù)，經(jīng)由大數(shù)據(jù)處理平臺(tái)結(jié)合人工智能和云端安全專家使用多種數(shù)據(jù)分析算法模型進(jìn)行數(shù)據(jù)歸因關(guān)聯(lián)分析，實(shí)時(shí)監(jiān)測(cè)網(wǎng)絡(luò)安全狀態(tài)，對(duì)安全告警和威脅進(jìn)行分析研判。

（2）7*24H威脅通告：安全專家將云端分析確認(rèn)后的真實(shí)威脅、事件實(shí)時(shí)通過微信、郵件等方式通告網(wǎng)絡(luò)安全管理員，并提供處置建議。

（3）策略檢查：每季度對(duì)安全組件上的安全策略進(jìn)行統(tǒng)一檢查，確保安全組件上的安全策略始終處于最優(yōu)水平，針對(duì)威脅能起到最好的防護(hù)效果。

（4）策略調(diào)優(yōu)：每季度根據(jù)安全威脅或事件分析的結(jié)果以及處置方式，按需對(duì)安全組件上的安全策略進(jìn)行調(diào)整工作。

（5）安全事件調(diào)查與分析：針對(duì)主機(jī)發(fā)生的安全事件開展調(diào)查分析和影響面分析，對(duì)發(fā)生的安全事件進(jìn)行人工鑒定和舉證分析。

（6）安全事件處置與閉環(huán)：對(duì)網(wǎng)絡(luò)內(nèi)服務(wù)資產(chǎn)爆發(fā)勒索病毒、挖礦病毒、篡改事件、webshell、僵尸網(wǎng)絡(luò)等安全事件，利用一些工具和腳本對(duì)惡意文件、代碼進(jìn)行根除，快速恢復(fù)業(yè)務(wù)，消除或減輕影響。

（7）重大事件應(yīng)急響應(yīng)：通過事件檢測(cè)分析，提供抑制手段，降低入侵影響，協(xié)助快速恢復(fù)業(yè)務(wù)。排查攻擊路徑、惡意文件、清除。還原攻擊路徑，分析入侵事件原因，提供安全事件溯源結(jié)果。結(jié)合現(xiàn)有安全防御體系，進(jìn)行安全加固、提供整改建議、防止再次入侵。

三、服務(wù)周期

自購買之日起6個(gè)月。

四、采購方式

詢價(jià)。

五、采購計(jì)劃

公告發(fā)布時(shí)間：2024年11月8日

報(bào)名時(shí)間：2024年11月8日-2024年11月11日

詢價(jià)時(shí)間：2024年11月11日16:30

六、資金預(yù)算

48000.00元。

七、采購內(nèi)容

序號(hào)	服務(wù)名稱	主要技術(shù)參數(shù)	數(shù)量	單位
1	蘭州理工大學(xué)信息系統(tǒng)網(wǎng)絡(luò)安全托管服務(wù)	1.提供40個(gè)信息系統(tǒng)7x24小時(shí)安全托管服務(wù)：7*24H威脅分析研判：基于云端安全能力平臺(tái)，云端專家提供7*24小時(shí)的威脅監(jiān)測(cè)；7*24H威脅通告：安全專家將云端分析確認(rèn)后的真實(shí)威脅、事件實(shí)時(shí)通過微信、郵件等方式向用戶通告，并提供處置建議。威脅影響面分析：安全專家針對(duì)每一個(gè)真實(shí)的威脅和告警，進(jìn)行深度分析驗(yàn)證，分析判斷受影響范圍及是否攻擊成功；威脅協(xié)助處置：安全專家針對(duì)分析結(jié)果提供對(duì)應(yīng)的處置或加固建議（如封鎖攻擊源、設(shè)置安全策略防護(hù)等措施），并協(xié)助用戶閉環(huán)。威脅情報(bào)管理：實(shí)時(shí)抓取互聯(lián)網(wǎng)最新威脅情報(bào)與詳細(xì)資產(chǎn)信息進(jìn)行匹配，對(duì)最新威脅情報(bào)進(jìn)行通告與排查，結(jié)合威脅情報(bào)；高級(jí)威脅狩獵：安全專家每年可按需開展1次針對(duì)內(nèi)/外網(wǎng)或特定業(yè)務(wù)系統(tǒng)及特定漏洞；安全事件調(diào)查與分析：安全專家7*24H在線服務(wù)，針對(duì)主機(jī)發(fā)生的安全事件開展調(diào)查分析和影響面分析，對(duì)發(fā)生的安全事件進(jìn)行人工鑒定和舉證分析。 2.提供100個(gè)服務(wù)器端安全服務(wù)，包含服務(wù)器側(cè)所有安全防護(hù)能力，適用于主機(jī)安全專業(yè)保護(hù)場(chǎng)景。	1	套

八、投標(biāo)人資格要求

1.投標(biāo)人必須是具有獨(dú)立法人資格，投標(biāo)人的法定代表人或負(fù)責(zé)人為同一人或者存在控股、管理關(guān)系的不同投標(biāo)人不得參加本次采購招標(biāo)項(xiàng)目投標(biāo)。

2.提供有效期內(nèi)的營業(yè)執(zhí)照（復(fù)印件）。

3.提供法定代表人授權(quán)委托書和委托代理人身份證（復(fù)印件）（法定代表人親自投標(biāo)提供身份證復(fù)印件）。

4.提供本單位在中國執(zhí)行信息公開網(wǎng)查詢的未被列入“失信被執(zhí)行人”的記錄截圖，并加蓋單位公章（若存在相關(guān)記錄，則無投標(biāo)資格）。

5.提供本單位在信用中國網(wǎng)查詢的未被列入“重大稅收違法失信主體”“政府采購嚴(yán)重違法失信行為記錄名單”的記錄截圖，并加蓋單位公章（若存在相關(guān)記錄，則無投標(biāo)資格）。

6.提供近三年無因違約、不恰當(dāng)履約等引起的仲裁和訴訟不良記錄的承諾書。

7.提供針對(duì)本項(xiàng)目無圍標(biāo)、串標(biāo)行為承諾書。

8.本項(xiàng)目不接受聯(lián)合體投標(biāo)，項(xiàng)目執(zhí)行過程中不允許轉(zhuǎn)變責(zé)任主體（提供承諾書）。

九、供應(yīng)商須知

1.

未在中國電力招標(biāo)采購網(wǎng)（）上注冊(cè)會(huì)員的單位應(yīng)先點(diǎn)擊注冊(cè)。登錄成功后的在招標(biāo)會(huì)員區(qū)根據(jù)招標(biāo)公告的相應(yīng)說明獲取招標(biāo)文件！
咨詢電話：010-51957458
手 機(jī)：18811547188
聯(lián)系人：李楊
QQ:1211306049
微信：Li18811547188
郵箱：1211306049@qq.com
來源：中國電力招標(biāo)采購網(wǎng)
備注：欲購買招標(biāo)文件的潛在投標(biāo)人,注冊(cè)網(wǎng)站并繳納因特網(wǎng)技術(shù)服務(wù)費(fèi)后，查看項(xiàng)目業(yè)主，招標(biāo)公告并下載資格預(yù)審范圍，資質(zhì)要求，招標(biāo)清單，報(bào)名申請(qǐng)表等。為保證您能夠順利投標(biāo)，具體要求及購買標(biāo)書操作流程按會(huì)員區(qū)招標(biāo)信息詳細(xì)內(nèi)容為準(zhǔn)，以招標(biāo)業(yè)主的解答為準(zhǔn)本。
編輯：365trade