鼎和财产保险股份有限公司2021年护网专项服务项目采购

鼎和财产保险股份 2021年护网专项服务项目采购公告

一、项目信息

1.1 项目

1.2 项目编号：0006200000080201

1.3

1.4 代理机构：南方

1.5 资金来源：自筹资金

1.6 采购公告发布时间为：2021年03月09日

二、采购范围

2.1项目概述：

(1)、“HW2021”网络攻防演习准备阶段的信息安全风险评估、漏洞扫描、渗透测试等工作。(2)、“HW2021”网络攻防演习内部演练、正式护网阶段、护网总结阶段相关工作。

2.2采购范围：

（1）、护网前准备阶段。1、信息安全风险评估：安排专业的工程师检查公司信息机房中各类服务器、网络设备、安全设备等IT设备自身是否存在安全漏洞和薄弱环节，对发现的脆弱性进行识别、分析、检验，掌握设备自身安全动态，为安全加固和维护工作提供有力依据，从而有效降低IT设备面临的风险，防范安全事件发生，避免信息系统脆弱性被非法利用，保障业务的可持续性。2、漏洞扫描、渗透测试：安排专业的工程师对公司所有信息系统进行专项的漏洞扫描和渗透测试，对发现的脆弱性提出整改加固建议，进行整改。3、完成收敛暴露面、基础防护、开展风险隐患自查摸底、纵深防御、重点防护、监测防御等工作。

（2）、内部演练阶段。进行网络防守演习、进行应急演练、安全值守等工作。

（3）、网络攻防演习实战阶段。完成安全值守（监测预警分析）、应急处置（攻击检测分析、系统威胁检测与日志分析、网络流量异常安全分析、应急处置建议及协同应急处置）、溯源取证等工作，值守团队人员至少8人。

（4）、2021年6月至2021年7月期间重要时期网络安全保障工作。完成2021年6月至2021年7月期间重要时期网络安全保障工作，包括消除网络安全隐患、加强网络和信息系统安全防护、完成安全值守等工作。

（5）、完成护网总结。协助招标方完成整理护网所有阶段材料、总结分析、提炼亮点等。

2.3标的清单及分包情况如下：

三、采购方式及资格审查方式

3.1 采购方式：公开竞争性谈判

3.2采购公告