鼎和財產保險股份 2021年護網專項服務項目采購公告
一、項目信息
1.1 項目 1.2 項目編號：0006200000080201 1.3 1.4 代理機構：南方 1.5 資金來源：自籌資金 1.6 采購公告發(fā)布時間為：2021年03月09日 二、采購范圍 2.1項目概述： (1)、“HW2021”網絡攻防演習準備階段的信息安全風險評估、漏洞掃描、滲透測試等工作。(2)、“HW2021”網絡攻防演習內部演練、正式護網階段、護網總結階段相關工作。 2.2采購范圍： （1）、護網前準備階段。1、信息安全風險評估：安排專業(yè)的工程師檢查公司信息機房中各類服務器、網絡設備、安全設備等IT設備自身是否存在安全漏洞和薄弱環(huán)節(jié)，對發(fā)現的脆弱性進行識別、分析、檢驗，掌握設備自身安全動態(tài)，為安全加固和維護工作提供有力依據，從而有效降低IT設備面臨的風險，防范安全事件發(fā)生，避免信息系統脆弱性被非法利用，保障業(yè)務的可持續(xù)性。2、漏洞掃描、滲透測試：安排專業(yè)的工程師對公司所有信息系統進行專項的漏洞掃描和滲透測試，對發(fā)現的脆弱性提出整改加固建議，進行整改。3、完成收斂暴露面、基礎防護、開展風險隱患自查摸底、縱深防御、重點防護、監(jiān)測防御等工作。 （2）、內部演練階段。進行網絡防守演習、進行應急演練、安全值守等工作。 （3）、網絡攻防演習實戰(zhàn)階段。完成安全值守（監(jiān)測預警分析）、應急處置（攻擊檢測分析、系統威脅檢測與日志分析、網絡流量異常安全分析、應急處置建議及協同應急處置）、溯源取證等工作，值守團隊人員至少8人。 （4）、2021年6月至2021年7月期間重要時期網絡安全保障工作。完成2021年6月至2021年7月期間重要時期網絡安全保障工作，包括消除網絡安全隱患、加強網絡和信息系統安全防護、完成安全值守等工作。 （5）、完成護網總結。協助招標方完成整理護網所有階段材料、總結分析、提煉亮點等。 2.3標的清單及分包情況如下： 序號 標的名稱 標包序號 標包名稱 估算金額(萬元) 最高限價( 萬元) 工期 招標文件收取費用（元） 保證金(元) 1 鼎和保險公司2021年護網專項服務項目 1 鼎和保險公司2021年護網專項服務項目 50 50 合同簽訂之日起，至2021年11月28日 不收取 不收取 三、采購方式及資格審查方式 3.1 采購方式：公開競爭性談判 3.2采購公告