1

★

基本

要求

为确保本单位整体网络安全态势和服务效果,不受到恶意黑客攻击和勒索病毒攻击,本服务需提供云端7*24小时安全专家职守,云端安全运营平台支持纳管全量业务资产和开放的安全组件资产并提供业务的安全监测、各关键安全组件的联动处置闭环能力。提供不少于40点的重要业务系统资产、200点办公PC的重点资产安全服务及安全责任闭环范畴,协助本单位对重要业务系统进行资产、威胁、漏洞、暴露面检测、安全事件梳理,提供实时监测、主动响应、威胁处置、威胁狩猎、溯源分析服务,提供1年服务承诺函。

是

2

★

平台产品能力

支持对接本单位网络中已部署的边界防火墙、服务器杀毒、主机杀毒、流量监测类等关键设备,实时接收安全设备检测到的安全事件信息、安全日志、资产信息等数据,并提供7*24小时的安全托管服务,支持安全专家通过运营中心平台自动下发遏制处理任务,本地安全组件响应拦截和查杀外部黑客攻击IP及事件,隔离风险主机,提供云端服务平台支持对接的上述安全设备的能力证明,展示详细的对接方案步骤,提供证明材料。

是

3

#

资产脆弱性管理

(1)资产发现与识别:借助安全工具对本单位资产进行全面发现和深度识别,并在后续服务过程中触发资产变更等相关服务流程,确保资产信息的准确性和全面性;资产信息梳理与管理:结合安全工具发现的资产信息,首次进行服务范围内资产的全面梳理,并将信息录入到安全服务平台中进行管理。

是

4

#

(2)漏洞管理:通过漏洞扫描工具识别系统安全漏洞,结合多种信息对识别的漏洞进行优先级排序,提出切实可行的涌洞修复指导。追踪资产漏洞生命周期,掌握资产的脆弱性状况,实现漏洞全生命周期的可视、可控和可管;支持每年按需进行漏洞扫描,不少于24次,并提供专业漏扫报告;

是

5

#

(3)弱口令分析与管理:实现信息化资产不同应用弱口令猜解检测,提供行业密码字典,有针对性的进行内网弱口令检测,将检测发现的问题通过工单系统跟踪修复状态。

是

6

#

(4)高可利用漏洞防护:支持通过防火墙一键防护扫描组件发现的高可利用漏洞,提供证明材料。

是

7

#

威胁管理

(1)投标方所投平台及服务应当具备云端检测和分析平台,通过采集招标方关键安全设备和工具的安全告警和安全日志,结合大数据分析、人工智能等技术手段,为招标方提供7*24小时持续不间断的安全威胁分析鉴定,同时在用户界面进行展示;

是

8

#

(2)分析研判包括但不限于对脆弱性、异常流量、攻击日志、病毒日志等数据进行采集和实时分析研判,支持将同一资产的多个告警进行聚合分析发现各类安全事件并生成工单,并在告警详情中展示告警的基本信息,涉及的业务信息、攻击趋势、威胁详情、攻击原理、处置建议等内容,并支持根据客户情况提供备注;

是

9

#

(3)提供一个威胁情报的安全通报工单,工单内容包含威胁情报的基本信息和推送信息以及跟进记录,要求明确说明关联资产信息的排查情况;

是

10

#

(4)安全策略检查:投标方安全专家每月对招标方的安全设备的防护策略进行检查和调优,确保安全设备上的安全策略始终处于最优水平,针对威胁能起到最好的防护效果。投标方提供的云端服务平台应当具备丰富的策略检查工具(要求不少于40种策略检查的工具),支持排查安全设备防护策略配置的合理性。提供投标方云端服务平台策略检查工具的截图证明;

是

11

#

服务团队

为了保障服务质量和加强投标方与招标方的沟通,投标方所投平台及服务应当包括:

(1)承诺为招标方配置一名经验丰富的安全专家作为专属服务经理,并且实时响应投标方咨询的网络安全相关问题;

(2)应当为招标方提供7*24小时的安全守护,不论是白天、黑夜、节假日都应该能做到7*24H在线服务,并且在节假日期间应当每日为招标方提供《节假日值守总结》。

本项不要求提供证明材料,但需提供承诺函。

否

12

#

服务质量监控

投标方需为招标方提供的服务成果展示门户(或用户Portal)应具备服务质量可视化展示,投标方能通过可视化的数据,清晰的了解安全专家的服务水平,至少包括 “脆弱性闭环率、脆弱性平均响应时长、脆弱性平均闭环时长、威胁闭环率、威胁平均响应时长、威胁平均闭环时长、事件闭环率、事件平均闭环时长”,为验证投标方所承诺的上述服务指标,提供服务成果展示门户中服务质量监控相关的截图证明。

是

13

#

服务要求

服务平台提供安全报告与交付物管理,可生成、导出、下载各类安全报告,包括但不限于《安全服务值守日报》、《特殊时期值守报告》、《安全运营周报》、《安全运营月报》、《节假日值守报告》,支持配置报告模板和下载报告文件,报告的类型支持pdf格式和word格式。本项不要求提供证明材料,但需提供承诺函。

否

14

#

可提供对互联网业务区的网络区域提供全流量监测,不限于使用软硬件探针、流量监测等各类措施或服务,所需的相关软硬件设施均由投标方一并提供。本项应提供具体的实现方案或相关证明,并在方案中列明所应用的软硬件产品型号参数。

是

15

#

可提供资产发现、基线核查、系统漏洞扫描、Web漏洞扫描和弱口令扫描等功能,不限于使用软硬设备类安全评估工具实现。应能够自动扫描系统中的安全漏洞,识别潜在的安全风险;对系统的安全配置进行检查,确保其符合安全标准和最佳实践,按需提供安全基线检查报告。应提供具体的实现方案或相关证明。

是

16

★

以上全部内容要求,均应以此次投标的云端安全运营平台/服务为基础,投标人若需以其他软件、硬件产品对本服务进行补充完善,所涉及资源应在本项目服务期内以租用方式进行提供,所有费用均应包含在本次服务项目的总报价内,不可另行收费。

否