蘭州理工大學(xué)網(wǎng)絡(luò)安全監(jiān)測服務(wù)項(xiàng)目采購公告

一、項(xiàng)目概況

蘭州理工大學(xué)信息系統(tǒng)網(wǎng)絡(luò)安全托管服務(wù)。

二、服務(wù)要求

1．提供40個(gè)信息系統(tǒng)6個(gè)月7×24小時(shí)安全托管服務(wù)；

2．提供100個(gè)服務(wù)器端6個(gè)月的安全服務(wù)授權(quán)。

服務(wù)內(nèi)容包括但不限于：

（1）7*24H威脅分析研判：基于云端安全能力平臺，云端專家提供7*24小時(shí)的威脅監(jiān)測。依托于安全防護(hù)組件、檢測響應(yīng)組件和安全平臺，將海量安全數(shù)據(jù)脫敏，包括漏洞信息、共享威脅情報(bào)、異常流量、攻擊日志等數(shù)據(jù)，經(jīng)由大數(shù)據(jù)處理平臺結(jié)合人工智能和云端安全專家使用多種數(shù)據(jù)分析算法模型進(jìn)行數(shù)據(jù)歸因關(guān)聯(lián)分析，實(shí)時(shí)監(jiān)測網(wǎng)絡(luò)安全狀態(tài)，對安全告警和威脅進(jìn)行分析研判。

（2）7*24H威脅通告：安全專家將云端分析確認(rèn)后的真實(shí)威脅、事件實(shí)時(shí)通過微信、郵件等方式通告網(wǎng)絡(luò)安全管理員，并提供處置建議。

（3）策略檢查：每季度對安全組件上的安全策略進(jìn)行統(tǒng)一檢查，確保安全組件上的安全策略始終處于最優(yōu)水平，針對威脅能起到最好的防護(hù)效果。

（4）策略調(diào)優(yōu)：每季度根據(jù)安全威脅或事件分析的結(jié)果以及處置方式，按需對安全組件上的安全策略進(jìn)行調(diào)整工作。

（5）安全事件調(diào)查與分析：針對主機(jī)發(fā)生的安全事件開展調(diào)查分析和影響面分析，對發(fā)生的安全事件進(jìn)行人工鑒定和舉證分析。

（6）安全事件處置與閉環(huán)：對網(wǎng)絡(luò)內(nèi)服務(wù)資產(chǎn)爆發(fā)勒索病毒、挖礦病毒、篡改事件、webshell、僵尸網(wǎng)絡(luò)等安全事件，利用一些工具和腳本對惡意文件、代碼進(jìn)行根除，快速恢復(fù)業(yè)務(wù)，消除或減輕影響。

（7）重大事件應(yīng)急響應(yīng)：通過事件檢測分析，提供抑制手段，降低入侵影響，協(xié)助快速恢復(fù)業(yè)務(wù)。排查攻擊路徑、惡意文件、清除。還原攻擊路徑，分析入侵事件原因，提供安全事件溯源結(jié)果。結(jié)合現(xiàn)有安全防御體系，進(jìn)行安全加固、提供整改建議、防止再次入侵。

三、服務(wù)周期

自購買之日起6個(gè)月。

四、采購方式

詢價(jià)。

五、采購計(jì)劃

公告發(fā)布時(shí)間：2024年11月8日

報(bào)名時(shí)間：2024年11月8日-2024年11月11日

詢價(jià)時(shí)間：2024年11月11日16:30

六、資金預(yù)算

48000.00元。

七、采購內(nèi)容

序號	服務(wù)名稱	主要技術(shù)參數(shù)	數(shù)量	單位
1	蘭州理工大學(xué)信息系統(tǒng)網(wǎng)絡(luò)安全托管服務(wù)	1.提供40個(gè)信息系統(tǒng)7x24小時(shí)安全托管服務(wù)：7*24H威脅分析研判：基于云端安全能力平臺，云端專家提供7*24小時(shí)的威脅監(jiān)測；7*24H威脅通告：安全專家將云端分析確認(rèn)后的真實(shí)威脅、事件實(shí)時(shí)通過微信、郵件等方式向用戶通告，并提供處置建議。威脅影響面分析：安全專家針對每一個(gè)真實(shí)的威脅和告警，進(jìn)行深度分析驗(yàn)證，分析判斷受影響范圍及是否攻擊成功；威脅協(xié)助處置：安全專家針對分析結(jié)果提供對應(yīng)的處置或加固建議（如封鎖攻擊源、設(shè)置安全策略防護(hù)等措施），并協(xié)助用戶閉環(huán)。威脅情報(bào)管理：實(shí)時(shí)抓取互聯(lián)網(wǎng)最新威脅情報(bào)與詳細(xì)資產(chǎn)信息進(jìn)行匹配，對最新威脅情報(bào)進(jìn)行通告與排查，結(jié)合威脅情報(bào)；高級威脅狩獵：安全專家每年可按需開展1次針對內(nèi)/外網(wǎng)或特定業(yè)務(wù)系統(tǒng)及特定漏洞；安全事件調(diào)查與分析：安全專家7*24H在線服務(wù)，針對主機(jī)發(fā)生的安全事件開展調(diào)查分析和影響面分析，對發(fā)生的安全事件進(jìn)行人工鑒定和舉證分析。 2.提供100個(gè)服務(wù)器端安全服務(wù)，包含服務(wù)器側(cè)所有安全防護(hù)能力，適用于主機(jī)安全專業(yè)保護(hù)場景。	1	套

八、投標(biāo)人資格要求

1.投標(biāo)人必須是具有獨(dú)立法人資格，投標(biāo)人的法定代表人或負(fù)責(zé)人為同一人或者存在控股、管理關(guān)系的不同投標(biāo)人不得參加本次采購招標(biāo)項(xiàng)目投標(biāo)。

2.提供有效期內(nèi)的營業(yè)執(zhí)照（復(fù)印件）。

3.提供法定代表人授權(quán)委托書和委托代理人身份證（復(fù)印件）（法定代表人親自投標(biāo)提供身份證復(fù)印件）。

4.提供本單位在中國執(zhí)行信息公開網(wǎng)查詢的未被列入“失信被執(zhí)行人”的記錄截圖，并加蓋單位公章（若存在相關(guān)記錄，則無投標(biāo)資格）。

5.提供本單位在信用中國網(wǎng)查詢的未被列入“重大稅收違法失信主體”“政府采購嚴(yán)重違法失信行為記錄名單”的記錄截圖，并加蓋單位公章（若存在相關(guān)記錄，則無投標(biāo)資格）。

6.提供近三年無因違約、不恰當(dāng)履約等引起的仲裁和訴訟不良記錄的承諾書。

7.提供針對本項(xiàng)目無圍標(biāo)、串標(biāo)行為承諾書。

8.本項(xiàng)目不接受聯(lián)合體投標(biāo)，項(xiàng)目執(zhí)行過程中不允許轉(zhuǎn)變責(zé)任主體（提供承諾書）。

九、供應(yīng)商須知

1.采購文件的獲取

凡有意參加的供應(yīng)商，請于 2024 年11 月 8 日 9 時(shí)00 分至 2024 年 11月 11日14 時(shí)30分登錄“中招聯(lián)合招標(biāo)采購網(wǎng)”進(jìn)行注冊，審核通過后方可下載采購文件。

2.響應(yīng)文件的遞交

(1)供應(yīng)商應(yīng)根據(jù)采購文件的內(nèi)容，制作詳細(xì)完整的響應(yīng)文件，包括但不限于資格要求的所有文件、服務(wù)方案等，并加蓋鮮章。

（2）響應(yīng)文件遞交的截止時(shí)間（同開標(biāo)時(shí)間，下同）為 2024 年11月11 日 16時(shí)30分，供應(yīng)商應(yīng)在響應(yīng)截止時(shí)間前將響應(yīng)文件上傳至“中招聯(lián)合電子招標(biāo)采購平臺”，并保存上傳成功后系統(tǒng)自動生成的電子簽收憑證，供應(yīng)商遞交響應(yīng)文件時(shí)間即為電子簽收憑證時(shí)間。

（3）逾期未完成上傳的響應(yīng)文件，中招聯(lián)合電子招標(biāo)采購平臺將予以拒收。

（4）詢價(jià)時(shí)間：2024年11月11日16時(shí)30分。

（5）開標(biāo)方式：本項(xiàng)目采用在線詢價(jià)的方式進(jìn)行，供應(yīng)商無需到現(xiàn)場，請按時(shí)登錄平臺進(jìn)行簽字報(bào)價(jià)等操作。

（6）成交供應(yīng)商需支付平臺服務(wù)費(fèi)，為成交金額的千分之五，平臺服務(wù)費(fèi)發(fā)票由“中招聯(lián)合信息股份有限公司”開具，可登錄平臺自行查看下載

（7）平臺操作流程詳見采購文件附件供應(yīng)商操作手冊。

（8）平臺統(tǒng)一服務(wù)熱線：010-86397110；甘肅區(qū)域中心咨詢電話：0931-2211643(工作日9:00-12:00，13:30-17:00)，有平臺操作相關(guān)問題可致電咨詢。

 

885948070445105152編輯：365trade.co