鼎和財產保險股份 2021年護網專項服務項目采購公告

一、項目信息

1.1 項目

1.2 項目編號：0006200000080201

1.3

1.4 代理機構：南方

1.5 資金來源：自籌資金

1.6 采購公告發布時間為：2021年03月09日

二、采購范圍

2.1項目概述：

(1)、“HW2021”網絡攻防演習準備階段的信息安全風險評估、漏洞掃描、滲透測試等工作。(2)、“HW2021”網絡攻防演習內部演練、正式護網階段、護網總結階段相關工作。

2.2采購范圍：

（1）、護網前準備階段。1、信息安全風險評估：安排專業的工程師檢查公司信息機房中各類服務器、網絡設備、安全設備等IT設備自身是否存在安全漏洞和薄弱環節，對發現的脆弱性進行識別、分析、檢驗，掌握設備自身安全動態，為安全加固和維護工作提供有力依據，從而有效降低IT設備面臨的風險，防范安全事件發生，避免信息系統脆弱性被非法利用，保障業務的可持續性。2、漏洞掃描、滲透測試：安排專業的工程師對公司所有信息系統進行專項的漏洞掃描和滲透測試，對發現的脆弱性提出整改加固建議，進行整改。3、完成收斂暴露面、基礎防護、開展風險隱患自查摸底、縱深防御、重點防護、監測防御等工作。

（2）、內部演練階段。進行網絡防守演習、進行應急演練、安全值守等工作。

（3）、網絡攻防演習實戰階段。完成安全值守（監測預警分析）、應急處置（攻擊檢測分析、系統威脅檢測與日志分析、網絡流量異常安全分析、應急處置建議及協同應急處置）、溯源取證等工作，值守團隊人員至少8人。

（4）、2021年6月至2021年7月期間重要時期網絡安全保障工作。完成2021年6月至2021年7月期間重要時期網絡安全保障工作，包括消除網絡安全隱患、加強網絡和信息系統安全防護、完成安全值守等工作。

（5）、完成護網總結。協助招標方完成整理護網所有階段材料、總結分析、提煉亮點等。

2.3標的清單及分包情況如下：

三、采購方式及資格審查方式

3.1 采購方式：公開競爭性談判

3.2采購公告