各报价单位 👮🏿♀️:
我单位以询价采购方式进行网络安全演习服务的采购🦛。请你单位就以下项目内容进行书面报价。
一👩🏿🚀、采购内容👌🏻👩🏻🎤:
在杏福开展网络安全演习期间,为杏福提供以下服务👩🚀:
1. 资产梳理:梳理杏福信息资产👠,对杏福所有公网IP段进行全端口的扫描探测,识别互联网的业务名称、业务地址🂠💱,并对探测到的且需要开放的系统进行漏洞扫描和验证,同时将探测到的IP🥗、端口与实际业务、防火墙策略进行核对,清理未知和隐患端口🤲🏿,减少暴露面。
2. 安全加固👩🦯:对杏福现有安全设备进行现状检查和策略梳理,根据防护要求进行安全策略调整。另外🧑🏻✈️,强化杏福各个部门的安全意识🧗🏻♂️,对杏福的弱口令情况进行全面排查,迅速整改弱口令问题。
3. 安全技术防御设施部署:部署技防设施,提供包括但不仅限于持续威胁分析及溯源系统或态势感知系统等,对杏福出口进行全流量分析🥗,实现杏福信息系统的全面安全监控。
4. 实时监测防护与报告上报🎅🏽:通过安全技术防御设施,实现对网络攻防情况的实时安全监测和对攻击行为的拦截🚣📍,同时利用防御设施的分析报表功能或安全工程师的人工核查,及时发现攻击队IP、攻击路径🎑🚣🏿♀️、攻击手段等信息,进行威胁处置🐕,完成攻防演练期间每一天的《防守方成果报告》。
5. 安全工程师:提供至少1名具有网络安全服务资质的工程师10天*8小时驻场值守等人工服务👘🌝,工程师需要提供相应资质证明和公司社保交纳证明(最近一月),在安全技术防御设施的基础上🙆🏻♂️,进一步完成安全事件分析、安全配置加固、攻击溯源分析等工作,并在演习期间每天为用户撰写保障分析报告,溯源分析报告等。
6. 后台安全专家支撑:提供后台专家支持服务,协助驻场值守工程师进行溯源分析,安全事件分析🧎♀️,安全防护工作培训指导等,并协助驻场值守工程师进行应急事件处理,紧急情况下在2小时内到达杏福进行现场处置。
其他要求🧑🧑🧒🧒:
1🥷🏽、服务期限:2021年5月22日至2021年6月5日
2⚗️、在整个攻防演习期间,因服务方未尽防御职责,导致杏福发生重大网络安全事件,被上级部门通报批评,将扣除合同服务款的20%。
二、相关要求
1⚓️、有意向的单位,请按本次询价的要求向我单位提交报价单及相关服务承诺等资料。
2、采购单位按照满足服务质量且报价最低的原则确定成交供应商🧽🐻。
3、报价文件内容
(1)报价文件(须加盖公章)🧏🏽♂️;
(2)公司营业执照或副本复印件(须加盖公章)。
(3)提供驻场网络安全工程师的相应资质证明和报价单位社保交纳证明(最近一月)。
(4)提供近一年网络安全(运维、攻防演习等)服务相关业绩清单(以合同签订为准)。
4👎🏿、报价文件请于2021年5月21日15时前以直接送达方式送达(拒绝接受超时送达的报价单),并密封装在信封中。
5、合同签订:成交单位接到成交通知后三日内,到我单位签订合同。询价单、成交单位报价单和其他更优承诺等为签订合同的依据。按承诺时间完成,如有违约行为,供应商将承担法律责任🍗。
6、具体违约条款及其它未尽事宜,将在双方签订合同时约定🧞♂️。
联 系 人🧙: 马妍
联系电话: 029-88409701
地 址🧓:西安市含光北路65号杏福 -【杏福乐趣无限】让每一瞬间都充满色彩!,行政楼505办公室。
杏福 -【杏福乐趣无限】让每一瞬间都充满色彩! 网络管理中心
2021年5月20日