項目所在地區：北京市

1. 招標條件
本天成融資租賃有限公司網絡安全服務采購已由項目審批機關批準，。本項目已具備招標條件，現進行公開招標。

2. 項目概況與招標范圍
2.1 建設地點: 北京市

2.2 標段劃分: 天成融資租賃有限公司網絡安全服務采購標段包1

2.3 服務地點: 北京市

2.4 服 務 期:一年

2.5 招標范圍:一、重保現場值守服務。

人員要求：高級工程師一名（7*12）,60人天,至少具備2年及以上工作經驗，提供感謝信等甲方提供的證明材料。

二、安全應急服務。

人員要求：高級工程師一名,8人天，至少具備3年及以上工作經驗，提供感謝信等甲方提供的證明材料。

三、遠程安全監控服務。

要求如下：（半年）

1.暴露面梳理：投標方應使用安全工具對招標方服務資產開展互聯網暴露面探測，以梳理資產面向互聯網的開放情況，快速發現違規暴露在互聯網中的資產及存在的風險并進行處置，實現對暴露面資產可管可控，降低暴露面資產的風險。

2.投標方應具備互聯網暴露面梳理的服務工具，該工具應當支持全資產和精確資產兩種模式暴露資產收集模式，收集到的暴露面信息至少包括域名、域名標題、IP地址、開放端口、資產指紋、網站截圖、移動端暴露面，并且能采集對應暴露資產的訪問截圖向招標方舉證，及對應暴露資產存在的漏洞.(提供服務工具具備以上暴露面梳理能力的證明截圖)

3.高危可利用漏洞防護：針對服務范圍內資產掃描到的高危可利用漏洞，投標方應當為招標方做好每一個高危可利用漏洞的防護工作，包括但不限于為招標方提供漏洞修復方案和安全設備防護策略，以及幫助招標方配置防護規則，保證招標方不因此出現重大事件和損失；提供服務平臺具備高危可利用漏洞防護規則的證明，并且支持對掃描到的高危可利用漏洞能夠自動匹配漏洞防護規則；

4.7*24小時威脅鑒定：投標方應當具備云端檢測和分析平臺，通過采集招標方安全設備和工具的安全告警和安全日志，結合大數據分析、人工智能等技術手段，為招標方提供7*24小時持續不間斷的安全威脅分析鑒定，同時在用戶界面進行展示；

5.分析研判包括但不限于對脆弱性、異常流量、攻擊日志、病毒日志等數據進行采集和實時分析研判，支持將同一資產的多個告警進行聚合分析發現各類安全事件并生成工單，并在告警詳情中展示告警的基本信息，涉及的業務信息、攻擊趨勢、威脅詳情、攻擊原理、處置建議等內容，并支持根據客戶情況提供備注；（提供云端服務平臺告警審核功能界面截圖，舉證一個告警聚合分析的例子和一個告警詳情展示具備上述能力)

6.個性化的檢測規則定制：為了保證安全監測的準確率和服務質量，投標方應當支持為招標方自定義配置安全規則，以滿足日益復雜的安全趨勢所帶來的安全監測需求；

7.受影響資產排查與加固：安全專家應當結合威脅情報主動排查是否對服務資產造成影響并通知用戶，及時協助進行安全加固。

提供一個威脅情報的安全通報工單，工單內容包含威脅情報的基本信息和推送信息以及跟進記錄，要求明確說明關聯資產信息的排查情況；

8.投標方應當為招標方提供7*24小時的安全守護，晝夜與節假日投標方都能做到7*24小時在線服務，且在節假日期間應當每日為招標方提供《節假日值守總結》

9.服務承諾SLA（7*24小時遠程安全監控服務）

為了降低招標方因網絡安全事件造成的損失和影響，投標方應當按照以下服務指標和要求為招標方提供服務，并明確寫入合同條款內：

要求投標方對標以下服務指標進行應答，并向招標方提供對應的未達標處罰措施：

（1）從安全日志產生到事件通告給招標方的時間方面，按照國家標準對安全事件的分類分級指南，重大安全事件通告時間小于30分鐘，一般事件的通告時間少于1小時；

（2）在配備投標方的邊界防護服務組件和終端防護服務組件的情況下，高級威脅的處置完成時間少于1小時，一般威脅的處置完成時間少于4小時；

（3）安全事件經過服務人員的確認后，通告給招標方的各類安全事件的準確率不低于99%（即誤報不能超過1%）；

（4）投標方應當承諾，服務范圍內的所有安全事件的閉環處置比例達到100%。

（5）投標方應當滿足重大事故應啟動應急響應機制，工作時間15分鐘之內云端專家進行響應，非工作時間30分鐘之內云端專家進行響應，北京2小時上門處置。

（6）在具備投標方的邊界防護組件的情況下，要求招標方可以對服務范圍內發現的每一個高危可利用漏洞提供防護規則，并且承諾防護率達到99%。

四、外部攻擊面管理服務。（包含年度持續服務：要求滿足50個IP/子域名、5個根域名、50個關鍵字，包含1個站點的網站監測）

具體要求如下：

1.投標方支持基于給定一級域名/組織名稱對互聯網資產進行探測，主動獲取互聯網側所能解析的子域名；

2.投標方能夠根據招標方定義的關鍵字或關鍵字組合，對Telegram等黑客活躍的即時通訊軟件進行監測，用于發現投標方相關的黑產輿情事件；

3.提供的服務平臺應具備暴露面資產漏洞管理功能：

（1）漏洞詳情展示：支持面向招標方檢出漏洞詳情的展示，主要從漏洞名稱、漏洞級別、所屬業務系統、漏洞相關URL/IP、漏洞位置、漏洞及風險描述、漏洞舉證信息、漏洞修復建議等維度展示出當前招標方暴露面存在的漏洞信息，使得招標方能直觀了解到當前泄露的漏洞細節情況。（提供漏洞詳情展示功能截圖）

（2）漏洞管理：支持面向招標方檢出漏洞當前狀態的展示，主要包含四種狀態：處置中、已處置、已防護、接受風險，使得招標方能直觀了解到當前暴露面漏洞的生命周期情況。（提供漏洞管理功能截圖）

4.提供的服務平臺應具備敏感數據泄露監測事件管理功能：

（1）暗網泄露事件：支持面向招標方檢出暗網事件的展示，主要從暗網交易標題、暗網賣家ID、發帖事件、交易鏈接、交易內容等維度展示出當前招標方泄露的暗網事件信息，使得招標方能直觀了解到當前泄露的暗網事件情況。（提供暗網情報監測功能截圖）

（2）代碼泄露事件：支持面向招標方檢出代碼泄露事件的展示，主要從代碼項目名稱、代碼鏈接、命中關鍵字、關鍵字代碼片段等維度精準定位到當前招標方泄露的代碼信息，使得招標方能直觀了解到當前泄露的代碼事件情況。（提供代碼泄露監測功能截圖）

（3）文件泄露事件：支持面向招標方檢出網盤/文庫泄露事件的展示，主要從文件標題、發布時間、文件鏈接、文件內容等維度精準定位到當前招標方泄露的文件信息，使得招標方能直觀了解到當前泄露的文件信息的情況。（提供文件泄露監測功能截圖）

（4）黑產輿情事件：支持面向招標方檢出黑產輿情事件的展示，主要從黑產論壇網站、涉及輿情群組、發布時間、黑產輿情內容等維度精準定位到當前涉及招標方黑產輿情相關信息，使得招標方能直觀了解到當前存在的黑產輿情事件的情況。（提供黑產輿情監測功能截圖）

（5）員工保護事件：支持面向招標方檢出員工保護事件的展示，主要從失陷資產、失陷類型、失陷時間、具體失陷情況、丟失數據等維度精準定位到當前招標方資產失陷的信息。（提供員工保護監測功能截圖）

（6）仿冒網站事件：支持面向招標方檢出仿冒網站的事件展示，主要通過語義特征和機器視覺等維度精準定位到當前招標方在互聯網上被仿冒的信息，使得招標方能直觀了解到當前網站在互聯網上被仿冒的情況。（提供仿冒網站監測功能截圖）

（7）敏感文件泄露事件管理：支持面向招標方檢出敏感文件泄露事件當前狀態的展示，主要包含四種狀態：未處置、處置中、掛起、已閉環、接受風險，使得招標方能直觀了解到當前數字風險的生命周期情況。（提供敏感數據泄露事件監測功能截圖）

5.提供的服務平臺應具備互聯網暴露面管理功能：

暴露面管理：支持面向招標方檢出暴露面結果的展示，主要從IP關聯域名、暴露面風險等級、暴露面風險數量、歸屬地、IP組織、開放端口、服務組件、指紋Banner、WEB標題、WEB狀態碼等信息，整體的展示包括根域名、子域名、IP、移動端等暴露面資產，并對特殊資產進行分類，如云資產、網絡&安全設備資產等。（提供互聯網暴露面管理功能截圖）

6.提供的服務平臺應具備對發現的暴露面、漏洞風險、敏感數據泄露事件、網站事件等問題的跟進功能。（提供跟進功能截圖）

7.投標方需為招標方提供的服務展示平臺應具備整體服務成果的展示，便于招標方及時查看服務進展，包括整體服務進展、本月/上月告警事件與跟進處置進展、暴露面概覽、外部風險概覽、數字風險概覽、暴露面變化趨勢、外部風險變化趨勢、數字風險變化趨勢。（提供展示界面截圖）

8.投標方每周對招標方暴露面進行一次檢測，并主動對招標方進行提醒；

9.投標方每兩周周對招標方攻擊面進行一次檢測，并主動對招標方進行提醒。

五、安全外包駐場服務

具體要求如下：

1.公司網絡維護，包括核心網絡、樓層用戶區網絡、廣域網絡等，網絡維護工作包括網絡管理、配置維護、IP管理及網絡調整等內容。

2.基礎設備維護，對相關基礎硬件設備（服務器、機房設施等）及系統進行維護，包括：日常巡檢、故障診斷處理、設備配置調試等工作。

3.日常維護服務，協助招標方做好網絡安全系統運行情況監控，設備維護、設備配置備份與變更、設備升級，網絡安全系統中問題故障發現、故障處理解決、問題故障分析；負責公司日常內外網絡運行保障，定期巡檢，故障現場響應處理等相關網絡安全技術支持；負責公司服務器、相關業務系統、安全設備的日常維護。

4.駐場時間：5*8小時/周現場值守，7*24小時/年電話值守。

5.能力要求

(1)熟悉交換機、路由器、防火墻原理及配置維護，熟悉SDN解決方案，了解云計算。

(2)熟悉主流安全廠商的Firewall/WAF/IPS/APT/蜜罐/態勢感知/威脅情報等系統使用，有相關設備和產品運營維護經驗。

(3)熟悉了解常規的安全漏洞原理，熟悉應用層安全、操作系統漏洞及第三方組件漏洞的利用手段及修復方法。

(4)熟練使用linux服務器，熟練操作系統常用命令。

(5)熟悉各類中間件產品（nginx、tomcat、zookeeper、nacos、apollo、rabbitmq、Kafka等），同時能對該類產品做參數的調優工作。

(6)熟悉mysql,Postgresql,redis,mongodb等相關數據庫日常操作，并且有一定的SQL腳本編寫能力。


3. 投標人資格要求
3.1 通用資格條件

投標人須為合格供應商，且未處于暫停參加采購活動的處罰期限內，滿足供應商參與業務的權限。


3.2 專用資格條件

一、公司資質要求

1.投標方具備國家信息安全服務（安全運營類一級）資質。

2.投標方的安全運營服務平臺應當通過國家互聯網信息辦公室、國家發展和改革委員會、工業和信息化部、財政部四部委聯合組織的云計算服務安全評估，入選“通過云計算服務安全評估的云平臺”名單。

二、項目經理要求

1.云端項目經理：至少具有3年以上工作經驗，提供證明材料包括但不限于體現任職及工程師姓名的合同影印件或感謝信等甲方提供的證明材料或本公司的任命文件。

2.云端高級工程師資質要求：至少具備3年及以上工作經驗，提提供證明材料包括但不限于體現任職及工程師姓名的合同影印件或感謝信等甲方提供的證明材料或本公司的任命文件。

3.重保服務高級工程師資質要求：至少具備2年及以上工作經驗，提供證明材料包括但不限于體現任職及工程師姓名的合同影印件或感謝信等甲方提供的證明材料或本公司的任命文件。

4.應急服務高級工程師資質要求：至少具備3年及以上工作經驗，提供證明材料包括但不限于體現任職及工程師姓名的合同影印件或感謝信等甲方提供的證明材料或本公司的任命文件。

5.本次招標是否接受聯合體投標：不接受聯合體投標。

4. 招標文件的獲取
獲取時間：從2024年08月05日15時00分起至2024年08月16日17時00分止。
欲購買招標文件的投標人,請聯系辦理供應商會員事宜，成為正式供應商后根據招標公告的相應說明完成招標文件的購買!

為保證您能夠順利投標，具體要求及購買標書操作流程以公告詳細內容為準!

聯系人：劉工

手機：13681557910 (微信同號)

010-68818478

郵箱：1490789738@qq.com