項目名稱：
雅礱江公司網(wǎng)絡安全攻防及零信任體系研究與應用項目(二次)
項目編號：
000645-24ZB0521
項目類型：
服務
采購方式：
公開招標
所屬行業(yè)分類：
電力、熱力、燃氣及水生產(chǎn)和供應業(yè)--電力、熱力生產(chǎn)和供應業(yè)--電力生產(chǎn)
項目實施地點：
雅礱江公司
招標人：
雅礱江流域水電開發(fā)有限公司
代理機構：
中投咨詢有限公司
項目概況：
雅礱江公司于2015年編制了網(wǎng)絡安全總體規(guī)劃第一版，2018年編制了網(wǎng)絡安全總體規(guī)劃第二版，經(jīng)過兩個階段的建設，形成了YLJ113+N，“一個中心、一套評價、三大體系、多重防護”的網(wǎng)絡安全保障體系。在前兩次規(guī)劃的基礎上，公司于2023年底啟動了第三版網(wǎng)絡安全總體規(guī)劃的編制，目前正在實施中。
面對不斷提高的國家和行業(yè)網(wǎng)絡安全要求，持續(xù)發(fā)展的網(wǎng)絡安全攻防態(tài)勢，并針對在實際工作中以VPN方式接入企業(yè)內(nèi)網(wǎng)而導致的漏洞頻出的問題，雅礱江公司計劃開展網(wǎng)絡安全攻防及零信任體系研究與應用項目。本項目需結合公司網(wǎng)絡安全現(xiàn)狀、行業(yè)最佳實踐以及安全領域最近技術演變趨勢，對相關網(wǎng)絡安全技術和體系進行前瞻性研究，為公司下一代網(wǎng)絡安全防護體系的創(chuàng)新建設及應用提供奠定理論和實踐基礎。
標段/包名稱：
雅礱江公司網(wǎng)絡安全攻防及零信任體系研究與應用項目(二次)
標段/包編號：
000645-24ZB0521/01
文件獲取開始時間：
2024-06-26 18:00
文件獲取截止時間：
2024-07-01 18:00
文件發(fā)售金額(元)：
0
文件獲取地點：
國投集團電子采購平臺
截標/開標時間：
2024-07-18 09:30
開標形式：
線上開標
服務期（天）：
365
開標地點：
國投集團電子采購平臺
服務期說明：
工期計劃12個月，預計約365天，具體以合同簽訂為準。服務期說明：從合同簽訂生效至完成本協(xié)議書約定的全部工作內(nèi)容，按發(fā)包人要求完成歸檔為止。
（1）合同簽訂后1個月內(nèi)，完成資料收集、現(xiàn)場查勘，提交研究課題實施方案。
（2）合同簽訂后6個月內(nèi)，提交《網(wǎng)絡安全攻防體系研究及應用設計報告》和《零信任安全體系研究及應用設計報告》。
（3）合同簽訂后12個月內(nèi)，完成論文發(fā)表或錄用，完成項目所有工作內(nèi)容，并按甲方要求歸檔，項目結題。
招標范圍：
本項目具體研究內(nèi)如下：
1. 網(wǎng)絡安全攻防體系研究
研究基于網(wǎng)絡安全攻防實驗室的新型攻防技術與新一代防護體系?；诠シ缹嶒炇覙嫿ǖ湫凸シ婪抡鎴鼍耙约盎趦?nèi)生安全與自動化編排機制的綜合防控技術，形成新一代安全防護體系，同時總結提煉管理信息大區(qū)風險綜合研判機制。
（1）基于實戰(zhàn)攻防的網(wǎng)絡安全實驗室建設方案
依托雅礱江公司管理信息大區(qū)安全防護現(xiàn)狀，研究攻防實驗室典型網(wǎng)絡結構，設計具備實戰(zhàn)攻防條件的攻防實驗室建設方案。
（2）基于攻防實驗室的典型攻防技術
依托攻防實驗室研究業(yè)界典型攻防場景，依托業(yè)界先進攻防模型抽象相關技術融入到攻防實驗室的場景仿真和綜合訓練中，形成人才培養(yǎng)機制。
（3）基于內(nèi)生安全與自動化編排機制的綜合風險管控體系
依托攻防實驗室，研究CT網(wǎng)元內(nèi)生安全技術與網(wǎng)元業(yè)務的生命周期有機結合，實現(xiàn)業(yè)務風險的感知與綜合研判?；谧詣踊幣偶夹g形成綜合事件處置機制，形成端到端的安全閉環(huán)能力，可靠高效地實現(xiàn)網(wǎng)元業(yè)務的安全保護目標。
2. 零信任安全體系研究
研究管理信息大區(qū)零信任安全防護技術，構建以身份為中心的可信識別能力。通過對訪問主體的持續(xù)認證、動態(tài)授權、全面審計等手段，實現(xiàn)對訪問主體的訪問權限動態(tài)調(diào)整和訪問身份認證動態(tài)調(diào)整，建立雅礱江公司管理信息大區(qū)零信任安全防護體系，實現(xiàn)業(yè)務安全訪問，保障數(shù)據(jù)的安全性。
（1）零信任體系下基于可信代理的身份認證技術
研究以身份為中心的用戶身份及受控設備的可信識別技術，結合雅礱江公司用戶及終端類型，基于可信代理完成用戶及受控終端的準入技術研究。
（2）零信任體系下身份管理和細粒度權限控制技術
研究零信任體系下身份管理技術以及權限控制技術，針對各類實體進行身份化以及身份的生命周期統(tǒng)一管控，在基于角色的訪問控制基礎上進行進一步的授權技術提升，從傳統(tǒng)基于角色控制實現(xiàn)基于菜單對授權策略進行細粒度的管理和跟蹤分析，將靜態(tài)的權限控制技術提升為動態(tài)權限控制技術，基于主體屬性根據(jù)主體屬性、客體屬性、環(huán)境屬性實現(xiàn)動態(tài)的、風險感知的可信訪問控制。
（3）零信任體系下管理信息大區(qū)內(nèi)部實體異常行為識別技術
研究管理信息大區(qū)實體異常行為建模技術，基大數(shù)據(jù)算法針對實體行為進行分析，挖掘?qū)嶓w歷史行為數(shù)據(jù)，將關鍵業(yè)務運行所涉及的各類信息進行關聯(lián)，并分析整體安全態(tài)勢，實現(xiàn)實體行為異常識別，并進行持續(xù)評估。
供應商基本要求：
投標人須為中華人民共和國國內(nèi)的獨立民事主體。
供應商資質(zhì)要求：
投標人具有國家互聯(lián)網(wǎng)應急中心頒發(fā)的國家互聯(lián)網(wǎng)應急中心網(wǎng)絡安全應急服務支撐單位證書（省級或乙級及以上），以及中國信息安全測評中心頒發(fā)的國家信息安全漏洞庫（CNNVD）技術支撐單位等級證書（二級及以上）。（需提供資質(zhì)證書復印件）
供應商業(yè)績要求：
自2019年1月1日以來，承擔過2個及以上網(wǎng)絡安全咨詢服務類項目，且單個合同金額不低于人民幣100萬元。（需提供合同復印件，至少包含合同首頁、工作內(nèi)容頁、合同金額頁、簽字蓋章頁）
供應商其他要求：
無。
供應商擬投入項目負責人最低要求：
擔任過網(wǎng)絡安全咨詢服務類項目的項目經(jīng)理，且具有CISP（注冊信息安全專業(yè)人員證書）或CISA（注冊信息系統(tǒng)審計師）證書。
是否接受聯(lián)合體投標：
否
備注：
無。
招標人：
雅礱江流域水電開發(fā)有限公司
聯(lián)系人：
李冉陽、蔣超
聯(lián)系電話：
028-82907743、028-82907917
聯(lián)系地址：
四川省成都市成華區(qū)雙林路288號
代理機構：
中投咨詢有限公司
聯(lián)系人：
梁超
座機：
010-83325734
手機號碼：
18810075701
電子郵箱：
liangchao007@sdic.com.cn
聯(lián)系地址：
北京市西城區(qū)西直門南大街6號國二招賓館南樓三層
發(fā)布媒介：
本次招標公告同時在國投集團電子采購平臺（https://www.sdicc.com.cn）和中國招標投標公共服務平臺（www.cebpubservice.com）上發(fā)布，對于因其他網(wǎng)站轉載并發(fā)布的非完整版或修改版公告，而導致誤報名或無效報名的情形，招標人及招標代理機構不予承擔責任。
注冊說明：
投標人登錄電子采購平臺門戶網(wǎng)站，點擊右上角【用戶注冊】首先注冊用戶賬號，再登錄企業(yè)管理后臺填寫企業(yè)信息提交審核，審核情況將在24小時內(nèi)（不含法定節(jié)假日）進行反饋，審核通過的投標人方可購買招標文件，請合理安排注冊時間。
標書款支付：
需要支付標書款的項目，投標人登錄電子采購平臺門戶網(wǎng)站，點擊右上角【用戶登錄】-【供應商系統(tǒng)】，在【公告信息-采購公告】或【我的邀請】中選擇項目，點擊【進入項目】進入工作臺，在【招標文件】環(huán)節(jié)，點擊【購買招標文件】進行網(wǎng)上支付，招標方不接受線下支付；標書款發(fā)票為增值稅電子普通發(fā)票，請投標人于購買招標文件5日后在【訂單管理】中自行下載、打印。
文件下載：
需要支付標書款的項目，標書款支付成功后，即視為招標文件已售出，投標人可在【我的項目】中選擇項目，點擊【進入項目】進入工作臺，在【招標文件】環(huán)節(jié)，點擊【下載招標文件】自行下載招標文件電子版，招標方不再提供紙質(zhì)招標文件。不需要支付標書款的項目，可直接下載招標文件。
CA辦理：
CA數(shù)字證書為投標人參與投標的必備身份證明，用于投標文件的簽章、加解密。首次辦理CA（證書費用260元/年）的投標人須按照電子采購平臺門戶網(wǎng)站（https://www.sdicc.com.cn）【幫助中心】→【操作指南】(供應商CA辦理操作說明)進行線上辦理。已辦理CA的投標人請注意使用時效，過期的須及時完成續(xù)期辦理（證書費用180元/年），請投標人在投標文件遞交截止時間7個工作日前遞交CA申辦資料，逾期導致投標文件遞交不成功的，其后果由投標人自行承擔。
幫助信息：
如需幫助請登錄電子采購平臺網(wǎng)站首頁【幫助中心】-【操作指南】。
其他信息：
本次招標活動所有信息發(fā)布和聯(lián)絡以投標注冊時填寫的信息為準，投標人應對填寫的所有信息的真實性和準確性負責，并自行承擔信息有誤導致的一切后果。
附件下載：
招標公告下載
我要投標
-
文件下載
開始： 2024-06-26 18:00
結束： 2024-07-01 18:00
-
投標時間
結束：2024-07-18 09:30
-
開標時間
開始：2024-07-18 09:30
