一、項(xiàng)目名稱(chēng)
網(wǎng)絡(luò)安全監(jiān)測(cè)服務(wù)的詢(xún)價(jià)
二、調(diào)研時(shí)間:
年月日—年月日
提交時(shí)間:年月日下午點(diǎn)前
三、項(xiàng)目實(shí)施目標(biāo)
提供*小時(shí)網(wǎng)絡(luò)安全監(jiān)測(cè)預(yù)警與響應(yīng)服務(wù),確保異常事件快速發(fā)現(xiàn)、精準(zhǔn)定位與高效處置,保障基礎(chǔ)設(shè)施持續(xù)穩(wěn)定運(yùn)行。
四、報(bào)名資格條件
.需是中華人民共和國(guó)境內(nèi)合法注冊(cè)、有法人資格和經(jīng)營(yíng)許可的國(guó)內(nèi)企業(yè),需提供相關(guān)證明文件(三證合一營(yíng)業(yè)執(zhí)照,提供復(fù)印件加蓋公章)。
.近三年在經(jīng)營(yíng)活動(dòng)中沒(méi)有重大違法記錄,提供書(shū)面承諾(原件蓋公章)。
五、服務(wù)內(nèi)容和要求
.對(duì)所有核心信息化資產(chǎn)(以地址為單位)提供*小時(shí)實(shí)時(shí)網(wǎng)絡(luò)安全監(jiān)測(cè)預(yù)警與響應(yīng)服務(wù),能夠?qū)崟r(shí)監(jiān)測(cè)信息化資產(chǎn)的網(wǎng)絡(luò)安全狀態(tài),并依據(jù)要求的服務(wù)級(jí)別協(xié)議進(jìn)行事件響應(yīng)與處置。
.對(duì)采購(gòu)人的網(wǎng)絡(luò)提供*小時(shí)實(shí)時(shí)威脅與響應(yīng),從攻防視角出發(fā)幫助采購(gòu)人做好持續(xù)性攻擊監(jiān)測(cè),主動(dòng)防護(hù)外界的威脅,并及時(shí)進(jìn)行處置。
.需提供不少于人的專(zhuān)屬安全服務(wù)團(tuán)隊(duì)提供一對(duì)一的服務(wù),團(tuán)隊(duì)至少包含專(zhuān)業(yè)項(xiàng)目經(jīng)理人、服務(wù)專(zhuān)家人、云端專(zhuān)家人,通過(guò)組建企業(yè)微信群建立實(shí)時(shí)溝通渠道,采用線下團(tuán)隊(duì)配合線上云端×小時(shí)值守的服務(wù)模式,遇網(wǎng)絡(luò)安全突發(fā)事件時(shí),線下團(tuán)隊(duì)須按約定時(shí)效上門(mén)處置,確保服務(wù)響應(yīng)及時(shí)、處置高效。
.需提供年安全運(yùn)營(yíng)服務(wù)平臺(tái)的使用權(quán)限,所提供的平臺(tái)能展示我院資產(chǎn)的安全態(tài)勢(shì)情況,包括遭受的威脅事件信息以及脆弱性信息統(tǒng)計(jì),并支持按照資產(chǎn)類(lèi)別、威脅類(lèi)型進(jìn)行定制化篩選查看等。
.服務(wù)平臺(tái)支持安全報(bào)告與交付物管理,可生成、導(dǎo)出、下載各類(lèi)安全報(bào)告,包括但不限于《安全服務(wù)值守日?qǐng)?bào)》、《特殊時(shí)期值守報(bào)告》、《安全運(yùn)營(yíng)周報(bào)》、《安全運(yùn)營(yíng)月報(bào)》。
.支持可視化查看業(yè)務(wù)和資產(chǎn)安全狀態(tài)信息,至少包括服務(wù)資產(chǎn)安全評(píng)級(jí)、服務(wù)運(yùn)營(yíng)狀態(tài)及成果、安全風(fēng)險(xiǎn)概覽和最新情報(bào)。
.供應(yīng)商需結(jié)合安全工具發(fā)現(xiàn)的資產(chǎn)信息,對(duì)服務(wù)范圍內(nèi)資產(chǎn)進(jìn)行全面梳理,并在后續(xù)服務(wù)過(guò)程中對(duì)資產(chǎn)的存活性進(jìn)行*的探測(cè),當(dāng)資產(chǎn)發(fā)生變更時(shí),安全專(zhuān)家第一時(shí)間對(duì)變更信息進(jìn)行確認(rèn)與更新,避免出現(xiàn)資產(chǎn)不受監(jiān)管的情況。
.支持通過(guò)可視化的數(shù)據(jù)查看漏洞閉環(huán)率、漏洞平均響應(yīng)時(shí)長(zhǎng)、漏洞平均閉環(huán)時(shí)長(zhǎng)、威脅閉環(huán)率、威脅平均響應(yīng)時(shí)長(zhǎng)、威脅平均閉環(huán)時(shí)長(zhǎng)、事件閉環(huán)率、事件平均閉環(huán)時(shí)長(zhǎng)。
.每月至少一次全面深度風(fēng)險(xiǎn)評(píng)估。需針對(duì)信息化資產(chǎn)進(jìn)行全方位、深層次....
快捷閱讀