項(xiàng)目名稱：
雅礱江公司網(wǎng)絡(luò)安全攻防及零信任體系研究與應(yīng)用項(xiàng)目(二次)
項(xiàng)目編號：
000645-24ZB0521
項(xiàng)目類型：
服務(wù)
采購方式：
公開招標(biāo)
所屬行業(yè)分類：
電力、熱力、燃?xì)饧八a(chǎn)和供應(yīng)業(yè)--電力、熱力生產(chǎn)和供應(yīng)業(yè)--電力生產(chǎn)
項(xiàng)目實(shí)施地點(diǎn)：
雅礱江公司
招標(biāo)人：
雅礱江流域水電開發(fā)有限公司
代理機(jī)構(gòu)：
中投咨詢有限公司
項(xiàng)目概況：
雅礱江公司于2015年編制了網(wǎng)絡(luò)安全總體規(guī)劃第一版，2018年編制了網(wǎng)絡(luò)安全總體規(guī)劃第二版，經(jīng)過兩個階段的建設(shè)，形成了YLJ113+N，“一個中心、一套評價(jià)、三大體系、多重防護(hù)”的網(wǎng)絡(luò)安全保障體系。在前兩次規(guī)劃的基礎(chǔ)上，公司于2023年底啟動了第三版網(wǎng)絡(luò)安全總體規(guī)劃的編制，目前正在實(shí)施中。
面對不斷提高的國家和行業(yè)網(wǎng)絡(luò)安全要求，持續(xù)發(fā)展的網(wǎng)絡(luò)安全攻防態(tài)勢，并針對在實(shí)際工作中以VPN方式接入企業(yè)內(nèi)網(wǎng)而導(dǎo)致的漏洞頻出的問題，雅礱江公司計(jì)劃開展網(wǎng)絡(luò)安全攻防及零信任體系研究與應(yīng)用項(xiàng)目。本項(xiàng)目需結(jié)合公司網(wǎng)絡(luò)安全現(xiàn)狀、行業(yè)最佳實(shí)踐以及安全領(lǐng)域最近技術(shù)演變趨勢，對相關(guān)網(wǎng)絡(luò)安全技術(shù)和體系進(jìn)行前瞻性研究，為公司下一代網(wǎng)絡(luò)安全防護(hù)體系的創(chuàng)新建設(shè)及應(yīng)用提供奠定理論和實(shí)踐基礎(chǔ)。
標(biāo)段/包名稱：
雅礱江公司網(wǎng)絡(luò)安全攻防及零信任體系研究與應(yīng)用項(xiàng)目(二次)
標(biāo)段/包編號：
000645-24ZB0521/01
文件獲取開始時(shí)間：
2024-06-26 18:00
文件獲取截止時(shí)間：
2024-07-01 18:00
文件發(fā)售金額(元)：
0
文件獲取地點(diǎn)：
國投集團(tuán)電子采購平臺
截標(biāo)/開標(biāo)時(shí)間：
2024-07-18 09:30
開標(biāo)形式：
線上開標(biāo)
服務(wù)期（天）：
365
開標(biāo)地點(diǎn)：
國投集團(tuán)電子采購平臺
服務(wù)期說明：
工期計(jì)劃12個月，預(yù)計(jì)約365天，具體以合同簽訂為準(zhǔn)。服務(wù)期說明：從合同簽訂生效至完成本協(xié)議書約定的全部工作內(nèi)容，按發(fā)包人要求完成歸檔為止。
（1）合同簽訂后1個月內(nèi)，完成資料收集、現(xiàn)場查勘，提交研究課題實(shí)施方案。
（2）合同簽訂后6個月內(nèi)，提交《網(wǎng)絡(luò)安全攻防體系研究及應(yīng)用設(shè)計(jì)報(bào)告》和《零信任安全體系研究及應(yīng)用設(shè)計(jì)報(bào)告》。
（3）合同簽訂后12個月內(nèi)，完成論文發(fā)表或錄用，完成項(xiàng)目所有工作內(nèi)容，并按甲方要求歸檔，項(xiàng)目結(jié)題。
招標(biāo)范圍：
本項(xiàng)目具體研究內(nèi)如下：
1. 網(wǎng)絡(luò)安全攻防體系研究
研究基于網(wǎng)絡(luò)安全攻防實(shí)驗(yàn)室的新型攻防技術(shù)與新一代防護(hù)體系?；诠シ缹?shí)驗(yàn)室構(gòu)建典型攻防仿真場景以及基于內(nèi)生安全與自動化編排機(jī)制的綜合防控技術(shù)，形成新一代安全防護(hù)體系，同時(shí)總結(jié)提煉管理信息大區(qū)風(fēng)險(xiǎn)綜合研判機(jī)制。
（1）基于實(shí)戰(zhàn)攻防的網(wǎng)絡(luò)安全實(shí)驗(yàn)室建設(shè)方案
依托雅礱江公司管理信息大區(qū)安全防護(hù)現(xiàn)狀，研究攻防實(shí)驗(yàn)室典型網(wǎng)絡(luò)結(jié)構(gòu)，設(shè)計(jì)具備實(shí)戰(zhàn)攻防條件的攻防實(shí)驗(yàn)室建設(shè)方案。
（2）基于攻防實(shí)驗(yàn)室的典型攻防技術(shù)
依托攻防實(shí)驗(yàn)室研究業(yè)界典型攻防場景，依托業(yè)界先進(jìn)攻防模型抽象相關(guān)技術(shù)融入到攻防實(shí)驗(yàn)室的場景仿真和綜合訓(xùn)練中，形成人才培養(yǎng)機(jī)制。
（3）基于內(nèi)生安全與自動化編排機(jī)制的綜合風(fēng)險(xiǎn)管控體系
依托攻防實(shí)驗(yàn)室，研究CT網(wǎng)元內(nèi)生安全技術(shù)與網(wǎng)元業(yè)務(wù)的生命周期有機(jī)結(jié)合，實(shí)現(xiàn)業(yè)務(wù)風(fēng)險(xiǎn)的感知與綜合研判?；谧詣踊幣偶夹g(shù)形成綜合事件處置機(jī)制，形成端到端的安全閉環(huán)能力，可靠高效地實(shí)現(xiàn)網(wǎng)元業(yè)務(wù)的安全保護(hù)目標(biāo)。
2. 零信任安全體系研究
研究管理信息大區(qū)零信任安全防護(hù)技術(shù)，構(gòu)建以身份為中心的可信識別能力。通過對訪問主體的持續(xù)認(rèn)證、動態(tài)授權(quán)、全面審計(jì)等手段，實(shí)現(xiàn)對訪問主體的訪問權(quán)限動態(tài)調(diào)整和訪問身份認(rèn)證動態(tài)調(diào)整，建立雅礱江公司管理信息大區(qū)零信任安全防護(hù)體系，實(shí)現(xiàn)業(yè)務(wù)安全訪問，保障數(shù)據(jù)的安全性。
（1）零信任體系下基于可信代理的身份認(rèn)證技術(shù)
研究以身份為中心的用戶身份及受控設(shè)備的可信識別技術(shù)，結(jié)合雅礱江公司用戶及終端類型，基于可信代理完成用戶及受控終端的準(zhǔn)入技術(shù)研究。
（2）零信任體系下身份管理和細(xì)粒度權(quán)限控制技術(shù)
研究零信任體系下身份管理技術(shù)以及權(quán)限控制技術(shù)，針對各類實(shí)體進(jìn)行身份化以及身份的生命周期統(tǒng)一管控，在基于角色的訪問控制基礎(chǔ)上進(jìn)行進(jìn)一步的授權(quán)技術(shù)提升，從傳統(tǒng)基于角色控制實(shí)現(xiàn)基于菜單對授權(quán)策略進(jìn)行細(xì)粒度的管理和跟蹤分析，將靜態(tài)的權(quán)限控制技術(shù)提升為動態(tài)權(quán)限控制技術(shù)，基于主體屬性根據(jù)主體屬性、客體屬性、環(huán)境屬性實(shí)現(xiàn)動態(tài)的、風(fēng)險(xiǎn)感知的可信訪問控制。
（3）零信任體系下管理信息大區(qū)內(nèi)部實(shí)體異常行為識別技術(shù)
研究管理信息大區(qū)實(shí)體異常行為建模技術(shù)，基大數(shù)據(jù)算法針對實(shí)體行為進(jìn)行分析，挖掘?qū)嶓w歷史行為數(shù)據(jù)，將關(guān)鍵業(yè)務(wù)運(yùn)行所涉及的各類信息進(jìn)行關(guān)聯(lián)，并分析整體安全態(tài)勢，實(shí)現(xiàn)實(shí)體行為異常識別，并進(jìn)行持續(xù)評估。
供應(yīng)商基本要求：
投標(biāo)人須為中華人民共和國國內(nèi)的獨(dú)立民事主體。
供應(yīng)商資質(zhì)要求：
投標(biāo)人具有國家互聯(lián)網(wǎng)應(yīng)急中心頒發(fā)的國家互聯(lián)網(wǎng)應(yīng)急中心網(wǎng)絡(luò)安全應(yīng)急服務(wù)支撐單位證書（省級或乙級及以上），以及中國信息安全測評中心頒發(fā)的國家信息安全漏洞庫（CNNVD）技術(shù)支撐單位等級證書（二級及以上）。（需提供資質(zhì)證書復(fù)印件）
供應(yīng)商業(yè)績要求：
自2019年1月1日以來，承擔(dān)過2個及以上網(wǎng)絡(luò)安全咨詢服務(wù)類項(xiàng)目，且單個合同金額不低于人民幣100萬元。（需提供合同復(fù)印件，至少包含合同首頁、工作內(nèi)容頁、合同金額頁、簽字蓋章頁）
供應(yīng)商其他要求：
無。
供應(yīng)商擬投入項(xiàng)目負(fù)責(zé)人最低要求：
擔(dān)任過網(wǎng)絡(luò)安全咨詢服務(wù)類項(xiàng)目的項(xiàng)目經(jīng)理，且具有CISP（注冊信息安全專業(yè)人員證書）或CISA（注冊信息系統(tǒng)審計(jì)師）證書。
是否接受聯(lián)合體投標(biāo)：
否
備注：
無。
招標(biāo)人：
雅礱江流域水電開發(fā)有限公司
聯(lián)系人：
李冉陽、蔣超
聯(lián)系電話：
028-82907743、028-82907917
聯(lián)系地址：
四川省成都市成華區(qū)雙林路288號
代理機(jī)構(gòu)：
中投咨詢有限公司
聯(lián)系人：
梁超
座機(jī)：
010-83325734
手機(jī)號碼：
18810075701
電子郵箱：
liangchao007@sdic.com.cn
聯(lián)系地址：
北京市西城區(qū)西直門南大街6號國二招賓館南樓三層
發(fā)布媒介：
本次招標(biāo)公告同時(shí)在國投集團(tuán)電子采購平臺（https://www.sdicc.com.cn）和中國招標(biāo)投標(biāo)公共服務(wù)平臺（www.cebpubservice.com）上發(fā)布，對于因其他網(wǎng)站轉(zhuǎn)載并發(fā)布的非完整版或修改版公告，而導(dǎo)致誤報(bào)名或無效報(bào)名的情形，招標(biāo)人及招標(biāo)代理機(jī)構(gòu)不予承擔(dān)責(zé)任。
注冊說明：
投標(biāo)人登錄電子采購平臺門戶網(wǎng)站，點(diǎn)擊右上角【用戶注冊】首先注冊用戶賬號，再登錄企業(yè)管理后臺填寫企業(yè)信息提交審核，審核情況將在24小時(shí)內(nèi)（不含法定節(jié)假日）進(jìn)行反饋，審核通過的投標(biāo)人方可購買招標(biāo)文件，請合理安排注冊時(shí)間。
標(biāo)書款支付：
需要支付標(biāo)書款的項(xiàng)目，投標(biāo)人登錄電子采購平臺門戶網(wǎng)站，點(diǎn)擊右上角【用戶登錄】-【供應(yīng)商系統(tǒng)】，在【公告信息-采購公告】或【我的邀請】中選擇項(xiàng)目，點(diǎn)擊【進(jìn)入項(xiàng)目】進(jìn)入工作臺，在【招標(biāo)文件】環(huán)節(jié)，點(diǎn)擊【購買招標(biāo)文件】進(jìn)行網(wǎng)上支付，招標(biāo)方不接受線下支付；標(biāo)書款發(fā)票為增值稅電子普通發(fā)票，請投標(biāo)人于購買招標(biāo)文件5日后在【訂單管理】中自行下載、打印。
文件下載：
需要支付標(biāo)書款的項(xiàng)目，標(biāo)書款支付成功后，即視為招標(biāo)文件已售出，投標(biāo)人可在【我的項(xiàng)目】中選擇項(xiàng)目，點(diǎn)擊【進(jìn)入項(xiàng)目】進(jìn)入工作臺，在【招標(biāo)文件】環(huán)節(jié)，點(diǎn)擊【下載招標(biāo)文件】自行下載招標(biāo)文件電子版，招標(biāo)方不再提供紙質(zhì)招標(biāo)文件。不需要支付標(biāo)書款的項(xiàng)目，可直接下載招標(biāo)文件。
CA辦理：
CA數(shù)字證書為投標(biāo)人參與投標(biāo)的必備身份證明，用于投標(biāo)文件的簽章、加解密。首次辦理CA（證書費(fèi)用260元/年）的投標(biāo)人須按照電子采購平臺門戶網(wǎng)站（https://www.sdicc.com.cn）【幫助中心】→【操作指南】(供應(yīng)商CA辦理操作說明)進(jìn)行線上辦理。已辦理CA的投標(biāo)人請注意使用時(shí)效，過期的須及時(shí)完成續(xù)期辦理（證書費(fèi)用180元/年），請投標(biāo)人在投標(biāo)文件遞交截止時(shí)間7個工作日前遞交CA申辦資料，逾期導(dǎo)致投標(biāo)文件遞交不成功的，其后果由投標(biāo)人自行承擔(dān)。
幫助信息：
如需幫助請登錄電子采購平臺網(wǎng)站首頁【幫助中心】-【操作指南】。
其他信息：
本次招標(biāo)活動所有信息發(fā)布和聯(lián)絡(luò)以投標(biāo)注冊時(shí)填寫的信息為準(zhǔn)，投標(biāo)人應(yīng)對填寫的所有信息的真實(shí)性和準(zhǔn)確性負(fù)責(zé)，并自行承擔(dān)信息有誤導(dǎo)致的一切后果。
附件下載：
招標(biāo)公告下載
我要投標(biāo)
-
文件下載
開始： 2024-06-26 18:00
結(jié)束： 2024-07-01 18:00
-
投標(biāo)時(shí)間
結(jié)束：2024-07-18 09:30
-
開標(biāo)時(shí)間
開始：2024-07-18 09:30
