华宝证券股份有限公司护网设备租赁和专家值守服务中标公告
- 2025-04-15
项目名称: 护网设备租赁和专家值守服务中标公告
项目编号: RA23061301142
招标公司: 华宝证券股份有限公司
采购标的物: 护网设备租赁和专家值守服务
项目地区：上海 上海
询比价
询价单号 RA23061301142 采购方式 公开
采购员 登录后可见 联系电话 登录后可见
报名截至时间 2023-06-20 07:00 报价截至时间 2023-06-20 07:00
物料信息
采购总量：
物料代码
物料名称
规格型号
品牌
采购数量
计量单位
要求交货期
备注
护网设备租赁和专家值守服务
见招标文件
1
套
2023-06-30
1 到第 页 确定 共 1 条 10 条/页 20 条/页 30 条/页 40 条/页 50 条/页 60 条/页 70 条/页 80 条/页 90 条/页 100 条/页
询单要求
询价条款
一、交货地址：上海上海浦东新区中国上海自由贸易试验区浦电路370号3层
二、保证金额度：0
三、商务条款：
在招标人上海指定场所，对招标人的整体信息系统进行风险检测，在重要时期对主机、网络设备、安全设备（包括但不限于：防火墙、IPS、IDS、WAF、VPN、杀毒软件、网络攻击检测分析设备、网络流量自动封禁设备、服务器主机终端EDR设备、外网攻击面梳理服务、DNS递归解析服务网关、内网安全蜜罐）等开展监控值守。
四、技术条款：
1. ★对招标人计划租赁设备网络攻击检测分析设备进行监控，根据网络安全流量威胁分析设备及招标人自有的其他安全设备告警日志分析攻击行为，包括但不限于Web攻击检测分析、系统威胁检测与日志分析。2. 利用现有检测措施检测到异常行为后，协同进行分析和确认，并按照网络安全事件处置流程进行处置，确保目标系统安全，必要时进行阻断。当发现攻击方入侵到系统时，组织人员进行及时的现场应急响应，评估损失情况，协同阻止攻击方的进一步横向渗透行为，防止更多系统被入侵，并对攻击方法、攻击方式、攻击路径和工具等进行分析研判。3. ★基于现网的安全设备提取攻击成功事件并进行验证，根据关联的攻击成功IP、恶意样本、攻击payload等信息，发现攻击者关联攻击资产，例如邮箱、终端账户、手机号等信息，发现攻击者的虚拟身份、****以及所属攻击队信息，形成有效的溯源报告。4. 全面总结攻防演习各阶段的工作情况，包括组织队伍、攻击情况、防守情况、安全防护措施、监测手段、响应和协同处置等，形成总结报告并向有关单位汇报。针对演习结果，对在演习过程中还存在的脆弱点，开展整改工作，进一步提高招标人信息系统的安全防护能力。5. 根据招标人的安全建设现状、信息安全建设方向、以及攻防演练中的情况，并遵照国家的相关法律法规、行业要求，帮助招标人制定更加科学、有效的安全建设规划，实现攻防演练中的战时能力向日常运营转化。6. ★根据自身特色向招标人提供3套网络攻击检测分析设备、2套网络流量自动封禁设备、1套服务器主机终端EDR设备、DNS递归解析服务网关和内网安全蜜罐，并负责现场监控。要求提供所有租赁硬件设备能进行产品联动，同时对网络安全攻击行为进行溯源分析并采取反制措施。7. 协助招标人编写符合要求的防守事件报告、攻击溯源报告等。
五、注册资本必须大于等于0万元
六、报名要求：(1)可提供“护网设备租赁和专家值守服务”一体化服务方案。(2)在中国国内注册成立，具有法人资格和相关业务资格，且成立三年及以上，经营状况良好；(3)通过ISO9001质量管理体系认证，具备CMMI3认证，具备高新技术企业认证证书，具备关联关系识别相关算法发明专利，系统具备软著；(4)系统软件是已得到市场应用的成熟产品，可提供该软件系统在证券行业至少三个合作案例证明材料。
七、资质要求：ISO9001-质量管理体系认证
附件下载
名称 属性 操作
护网重保设备租赁和专家值守服务--招标文件v20230613.docx 下载
