甘肃省康乐县人民医院采购网络安全监管及运营保障体系建设项目招标公告招标公告

项目信息 采购项目名称 ### ### 络安全监管及运营保障体系建设项目 采购单位 ### 交易编号 KLXRMYY-####-### 采购方式 邀请 资金来源 联系人 雍老师 联系电话 ########### 是否重大项目 否 是否精准扶贫项目 否 公告信息 公告性质 正常公告 公告（报名）开始时间 ####-##-## ##:##:## 报名截止时间 ####-##-## ##:##:## 竞价开始时间 ####-##-## ##:##:## 竞价结束时间 ####-##-## ##:##:## 是否允许多次竞价 否 降价幅度 未设置降价幅度 延时报价 未设置延时报价 评标标准 最低价中标法 采购标段信息 序号 标段名称 标段编号 采购类别 最高限价(元) # ### 网络安全监管及运营保障体系建设项目### KLXRMYY-####-### 服务类 ######.# 公告内容 ############################## 根据《 ### 投标法》、《甘肃省招标投标条例》、《必须招标的工程项目规定》（ ### 令第##号）及《 ### ### 采购平台建设和运用实施方案的通知》（甘政发办【####】###号文） ### ， ### ### ### 。 一、招标单位： ### 二、项目编号：KLXRMYY-####-### 三、项目名称： ### ### 络安全监管及运营保障体系建设项目 四、招标方式：邀请招标 五、最高限价:最高限价为######元 六、工程地点： ### 七、对投标单位资格要求： #、提供年检合格的工商营业执照、税务登记证、 ### 会信用代码的营业执照。 八、服务内容： 序号 服务类型 服务内容 单位 数量 # 云端托管检测与响应服务（核心资产） #、#*##H威胁鉴定：安全专家依托于XDR平 ### 络安全状态， ### 分析鉴定，识别到真正的安全事件。#、#*##H专家通告：服务专家对分析鉴定后的各类威胁告警、安全事件生成服务工单，并及时向用户通告； 年 #.## ### 及时响应并给出建议， ### 、 ### ### 等。 安全专家#*##H在线服务，针对服务资产已发生的安全事件开展调查和影响面分析， ### 人工鉴定和举证，详细溯源。 安全专家可针对已发生的安全事件，基于客户业务定制检测逻辑，尽可能快地发现漏洞或攻击痕迹，发现已失陷的主机/被钓鱼成功的员工/账密信息泄露等，最大限度地降低攻击者造成的危害，评估造成的损失等内容，最终 ### ### 理。 #、 ### 置：安全专家#*##小时在线响应，协助用户对一般事件（如木马病毒、挖矿病毒、恶意攻击等） ### 置；#、重大事件应急响应：安全专家#*##小时在线响应， ### 置， ### 紧急遏制、检测和分析事件的影响范围、开展事件的溯源调查、提供响应后的安全加固方案等内容。 ### 置人员具有安全服务工程师证书(SCSSA)和MSS服务联合运营安全认证工程师证书（SSTA-MSS)。现场服务商具有安全监测预警和安全集成资质证书。 # 现场流量采集服务 ### 署的潜伏威胁探针， ### 监听，具备报文检测引擎,可实现IP碎片重组、TCP流重组、应用层协议识别与解析等,具备多种入侵攻击或恶意URL监测模式,可完成模式匹配并生成事件,可提取URL记录和域名记录， ### 理后信息传输至安全感知平台。服务工具性能参数如下：网络层吞吐量：≤###Mbps，应用层吞吐量：≤###Mbps。硬件参数：规格：#U，内存大小：#G，硬盘容量：###G minisata SSD，电源：单电源，接口：#千兆电口。 ### 署人员具有安全服务工程师证书(SCSSA)和MSS服务联合运营安全认证工程师证书（SSTA-MSS)。现场服务商具有安全监测预警和安全集成资质证书。 年 #.## # 现场安全服务 频度：一年四次。基线核查服务是根据相关标准或规范，对客户的硬件资产（如：主机设备、网络设备、安全设备、办公终端等）和软件系统（如：操作系统、数据库、中间件和常用服务协议等） ### 漏洞、端口、弱口令的扫描检测及安全配置的核查， ### 业规范的安全配置要求之间的差距，并提供相关优化建议。核查人员具备信息安全保障人员认证证书（CISAW)。现场服务商具有安全运维资质证书。 年 #.## # 现场安全服务 频度：一年四次。包含弱口令检查、系统开放端口检查、主机常规后门检查、系统漏洞检查、新业务上线检查， ### 系统漏洞加固、 ### 理； ### 复查，复查手段包括但不限于协议分析、漏洞扫描、漏洞验证以及配置核查等方法。加固人员具备信息安全保障人员认证证书（CISAW)。现场服务商具有安全运维资质证书。 年 #.## # 现场安全服务 #.安全运营周报： ### 安全运营情况的分析总结并输出《安全运营周报》。#.安全运营月报： ### 分析总结并输出《安全运营月报》。#.安全运营半年度汇报：安全专家每半年总结阶段性安全运营情况并输出《半年度总结报告》, ### 总结汇报。#.安全运营年度汇报：安全专家总结年度安全运营情况并输出《年度总结报告》, ### 总结汇报。#.用户Portal:可视化portal支持随时查看服务范围内业务资产安全状态。 ### 有脆弱性、威胁、 ### ### 查阅和监督。汇报人员具有安全服务工程师证书(SCSSA)和MSS服务联合运营安全认证工程师证书（SSTA-MSS)。现场服务商具有安全监测预警和安全集成资质证书。 年 #.## 九、投标登记、资质/响应文件审核及竞价时间： #、公告时间：####年##月##日##:##—####年##月##日##:##； #、资质审核时间：####年##月##日##:##—####年##月##日##:##； #、竞价时间：####年##月##日##:##—####年##月##日##:##; #、竞价截止时间：####年##月##日##:##。 十、资料要求： 投标人应当在合同签署完成后，将全过程相关资料装订成册， ### 人移交一份。资料应包括下列内容： （#）资格审查资料； （#）报价表； （#）投标人认为应该提供的其他材料； 注：投标人提交材料必须真实有效，一旦发现造假，将取消投标人投标资格。 十一、投标人（供应商）竞价须知： #、请意向投标人（供应商） ### 登录 ### 投标登记, ### 竞价。 #、 ### 为的竞价无效： （#） ### 规定的时间、资质或响应文件要求报名的（上传资料不合格的）； （#） ### 规定的竞价时间、 ### 竞价的； #、 ### 络中断、停电、死机、 ### 络竞价报价系统的服务器故障， ### 络及系统原因导致数据传输有误， ### 的，报价活动中止。 ### 络报价因素排除后，由组织方通知各投标人（供应商） ### 网络报价。 十二、联系方式： 联系人：雍老师联系电话：####-####### ### ####年##月##日 提示： ### 发布之日起即可登录临夏州政府采购限额以下项目阳光交易系统（ ### ）进行报价