一、项目名称
网络安全监测服务的询价
二、调研时间:
年月日—年月日
提交时间:年月日下午点前
三、项目实施目标
提供*小时网络安全监测预警与响应服务,确保异常事件快速发现、精准定位与高效处置,保障基础设施持续稳定运行。
四、报名资格条件
.需是中华人民共和国境内合法注册、有法人资格和经营许可的国内企业,需提供相关证明文件(三证合一营业执照,提供复印件加盖公章)。
.近三年在经营活动中没有重大违法记录,提供书面承诺(原件盖公章)。
五、服务内容和要求
.对所有核心信息化资产(以地址为单位)提供*小时实时网络安全监测预警与响应服务,能够实时监测信息化资产的网络安全状态,并依据要求的服务级别协议进行事件响应与处置。
.对采购人的网络提供*小时实时威胁与响应,从攻防视角出发帮助采购人做好持续性攻击监测,主动防护外界的威胁,并及时进行处置。
.需提供不少于人的专属安全服务团队提供一对一的服务,团队至少包含专业项目经理人、服务专家人、云端专家人,通过组建企业微信群建立实时沟通渠道,采用线下团队配合线上云端×小时值守的服务模式,遇网络安全突发事件时,线下团队须按约定时效上门处置,确保服务响应及时、处置高效。
.需提供年安全运营服务平台的使用权限,所提供的平台能展示我院资产的安全态势情况,包括遭受的威胁事件信息以及脆弱性信息统计,并支持按照资产类别、威胁类型进行定制化筛选查看等。
.服务平台支持安全报告与交付物管理,可生成、导出、下载各类安全报告,包括但不限于《安全服务值守日报》、《特殊时期值守报告》、《安全运营周报》、《安全运营月报》。
.支持可视化查看业务和资产安全状态信息,至少包括服务资产安全评级、服务运营状态及成果、安全风险概览和最新情报。
.供应商需结合安全工具发现的资产信息,对服务范围内资产进行全面梳理,并在后续服务过程中对资产的存活性进行*的探测,当资产发生变更时,安全专家第一时间对变更信息进行确认与更新,避免出现资产不受监管的情况。
.支持通过可视化的数据查看漏洞闭环率、漏洞平均响应时长、漏洞平均闭环时长、威胁闭环率、威胁平均响应时长、威胁平均闭环时长、事件闭环率、事件平均闭环时长。
.每月至少一次全面深度风险评估。需针对信息化资产进行全方位、深层次....
快捷阅读