一、项目概况 我公司对下列服务进行国内公开招标,现邀请合格投标人提交密封投标。 二、项目基本情况 、项目名称:年智慧重工安全服务采购项目 、项目类别:货物类 、采购方式:公开招标 、采购内容:.本次招标共一包,为年智慧重工安全服务采购项目招标,内容如下: 序号 项目名称 项目内容 备注 年智慧重工安全服务采购项目 ①特殊及敏感时期信息安全保障 包括各类攻防演练、重大节日、重点时期的信息安全现场保障工作。此类人员应具备保障方案编制、事件感知发现、分析、溯源、处置能力,具备还原完整杀伤链能力,能够结合业务完成深度分析和加固能力。 ②信息安全应急响应类服务 包括在发生信息安全事件时提供应急响应、对招标人现有的应急响应机制进行优化、提供应急响应的工具及培训。此类人员应能够对信息安全事件进行分析研判、攻击链还原、安全加固等,并在每次事件响应后出具信息安全事件总结报告。能够对招标人应急响应组织机制、流程、工具出具优化方案并进行优化;服务期间,根据招标人实际需求,提供应急预案,举办应急响应演练。 ③业务系统信息安全渗透 包括现有业务系统和待上线业务系统的渗透测试、整改报告出具等工作。此类人员应熟练掌握信息系统渗透测试流程,能够从多个维度发现系统可能存在的漏洞并进行验证,具备独立出具渗透测试报告的能力。 ④信息安全能力提升培训 包括对信息安全岗人员、其他相关人员进行各类信息安全培训。此类人员应具备相关培训讲师资质,能够根据招标人的需求进行针对性培训,并对被培训人的培训效果进行检验。 ⑤信息安全日常管理 包括组织公司内部攻防演练、协助进行安全稽查等工作。此类人员应熟悉攻防演练流程,具备组织攻防演练的能力;能够协助信息安全岗相关人员进行安全稽查,包括但不限于终端弱口令检测、高危端口检查、恶意软件分析等。 ⑥其它类信息安全服务 根据招标人要求,提供其它类信息安全服务。 详见招标文件 具体报价范围、采购范围及所应达到的具体要求,以招标文件相应规定为准,且须符合或满足本次招标采购实质目的的完全实现所应有的全部要求。投标人若存在任何理解上无法正确确定之处,均....
快捷阅读