一、項目概況 我公司對下列服務進行國內公開招標,現(xiàn)邀請合格投標人提交密封投標。 二、項目基本情況 、項目名稱:年智慧重工安全服務采購項目 、項目類別:貨物類 、采購方式:公開招標 、采購內容:.本次招標共一包,為年智慧重工安全服務采購項目招標,內容如下: 序號 項目名稱 項目內容 備注 年智慧重工安全服務采購項目 ①特殊及敏感時期信息安全保障 包括各類攻防演練、重大節(jié)日、重點時期的信息安全現(xiàn)場保障工作。此類人員應具備保障方案編制、事件感知發(fā)現(xiàn)、分析、溯源、處置能力,具備還原完整殺傷鏈能力,能夠結合業(yè)務完成深度分析和加固能力。 ②信息安全應急響應類服務 包括在發(fā)生信息安全事件時提供應急響應、對招標人現(xiàn)有的應急響應機制進行優(yōu)化、提供應急響應的工具及培訓。此類人員應能夠對信息安全事件進行分析研判、攻擊鏈還原、安全加固等,并在每次事件響應后出具信息安全事件總結報告。能夠對招標人應急響應組織機制、流程、工具出具優(yōu)化方案并進行優(yōu)化;服務期間,根據(jù)招標人實際需求,提供應急預案,舉辦應急響應演練。 ③業(yè)務系統(tǒng)信息安全滲透 包括現(xiàn)有業(yè)務系統(tǒng)和待上線業(yè)務系統(tǒng)的滲透測試、整改報告出具等工作。此類人員應熟練掌握信息系統(tǒng)滲透測試流程,能夠從多個維度發(fā)現(xiàn)系統(tǒng)可能存在的漏洞并進行驗證,具備獨立出具滲透測試報告的能力。 ④信息安全能力提升培訓 包括對信息安全崗人員、其他相關人員進行各類信息安全培訓。此類人員應具備相關培訓講師資質,能夠根據(jù)招標人的需求進行針對性培訓,并對被培訓人的培訓效果進行檢驗。 ⑤信息安全日常管理 包括組織公司內部攻防演練、協(xié)助進行安全稽查等工作。此類人員應熟悉攻防演練流程,具備組織攻防演練的能力;能夠協(xié)助信息安全崗相關人員進行安全稽查,包括但不限于終端弱口令檢測、高危端口檢查、惡意軟件分析等。 ⑥其它類信息安全服務 根據(jù)招標人要求,提供其它類信息安全服務。 詳見招標文件 具體報價范圍、采購范圍及所應達到的具體要求,以招標文件相應規(guī)定為準,且須符合或滿足本次招標采購實質目的的完全實現(xiàn)所應有的全部要求。投標人若存在任何理解上無法正確確定之處,均....
快捷閱讀