2024年中國(guó)民財(cái)產(chǎn)保險(xiǎn)股份有限公司2024-2025年度海南省分公司網(wǎng)絡(luò)安全保障服務(wù)招標(biāo)


一、采購(gòu)人：中國(guó)人保財(cái)險(xiǎn)海南省分公司

二、采購(gòu)需求

網(wǎng)絡(luò)安全保障服務(wù)清單：


服務(wù)項(xiàng)

服務(wù)內(nèi)容

具體描述

服務(wù)方式


安全服務(wù)支持

應(yīng)急響應(yīng)

在網(wǎng)絡(luò)安全事件發(fā)生后，立即進(jìn)行風(fēng)險(xiǎn)分析，識(shí)別攻擊類型、來(lái)源和潛在影響。評(píng)估安全事件對(duì)系統(tǒng)、數(shù)據(jù)、業(yè)務(wù)及聲譽(yù)的潛在影響?；陲L(fēng)險(xiǎn)識(shí)別和影響評(píng)估結(jié)果，制定應(yīng)對(duì)策略和行動(dòng)計(jì)劃。執(zhí)行應(yīng)對(duì)策略，包括隔離受影響的系統(tǒng)、清除惡意代碼、恢復(fù)數(shù)據(jù)等，確保業(yè)務(wù)連續(xù)性，并根據(jù)監(jiān)管要求對(duì)事件進(jìn)行取證。對(duì)事件進(jìn)行后續(xù)跟進(jìn)，確保問題得到徹底解決，并提供預(yù)防措施建議。

每次網(wǎng)絡(luò)安全事件處理收取固定金額的服務(wù)費(fèi)


滲透性測(cè)試

對(duì)甲方所有互聯(lián)網(wǎng)暴露資產(chǎn)開展全面滲透性測(cè)試；

按次計(jì)費(fèi)


技術(shù)支撐

通過提供全面的網(wǎng)絡(luò)安全技術(shù)支撐服務(wù)，幫助用戶單位識(shí)別、評(píng)估、防范和應(yīng)對(duì)各種網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，保障用戶單位網(wǎng)絡(luò)的穩(wěn)定性和數(shù)據(jù)的安全性。

遠(yuǎn)程技術(shù)咨詢服務(wù)


重保工作

準(zhǔn)備階段：熟悉防守范圍和內(nèi)容，梳理優(yōu)化各類安全設(shè)備防護(hù)策略，配合做好值守前各項(xiàng)準(zhǔn)備工作。

根據(jù)各類邊界部署的安全防護(hù)設(shè)備，以最小權(quán)限原則梳理安全設(shè)備無(wú)效或者過于寬泛的策略，并排查安全設(shè)備是否每個(gè)賬號(hào)已修改出廠密碼。

在準(zhǔn)備階段，需按正常工作時(shí)間進(jìn)場(chǎng)開展工作。


梳理熟悉防守邊界和內(nèi)容。


梳理熟悉網(wǎng)絡(luò)各區(qū)域、信息系統(tǒng)各層級(jí)的安全布防措施。梳理有可能被攻擊者利用的路徑，加強(qiáng)相應(yīng)技術(shù)防護(hù)措施。按當(dāng)前實(shí)際情況，提供態(tài)勢(shì)感知設(shè)備或其他安全設(shè)備，提升網(wǎng)絡(luò)安全監(jiān)控和防護(hù)能力。


熟悉各網(wǎng)絡(luò)區(qū)域內(nèi)部署的各類安全設(shè)備，包括網(wǎng)絡(luò)入侵防御系統(tǒng)（IPS）、網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)（IDS）、WAF等防護(hù)設(shè)備設(shè)施，并配合將相應(yīng)安全設(shè)備特征庫(kù)、系統(tǒng)版本更新至最新。


需在重保工作的“分散踩點(diǎn)階段”（實(shí)際以重保工作發(fā)布的具體時(shí)間為準(zhǔn)）協(xié)助開展各類安全設(shè)備及平臺(tái)的告警日志分析研判工作。


編制安全監(jiān)測(cè)值班表，明確值班人員聯(lián)絡(luò)方式和值班方式，確保全天候的實(shí)時(shí)聯(lián)絡(luò)。


配合完善基于各類安全情景的網(wǎng)絡(luò)安全應(yīng)急預(yù)案。編制針對(duì)系統(tǒng)遭受攻擊、被入侵、“社工”攻擊等各類網(wǎng)絡(luò)安全場(chǎng)景的現(xiàn)場(chǎng)應(yīng)急處置方案或處置手冊(cè)。


保障階段：做好重保準(zhǔn)備、做好安全監(jiān)測(cè)、做好防守聯(lián)動(dòng)

外部網(wǎng)絡(luò)安全機(jī)構(gòu)及網(wǎng)絡(luò)安全廠商的技術(shù)專家現(xiàn)場(chǎng)就位。

按實(shí)際發(fā)生的重保時(shí)間為準(zhǔn)。


利用現(xiàn)有或自己加設(shè)的安全設(shè)備監(jiān)測(cè)平臺(tái)開展安全監(jiān)測(cè)，定位攻擊源，溯源攻擊路徑。密切監(jiān)控可能與海南人保財(cái)險(xiǎn)有關(guān)的網(wǎng)絡(luò)安全**和漏洞威脅信息。


**信息由招標(biāo)與采購(gòu)網(wǎng)發(fā)布**此行內(nèi)容正式會(huì)員可見，請(qǐng)登錄中國(guó)招標(biāo)與采購(gòu)網(wǎng)后查看**


充分利用加設(shè)的安全態(tài)勢(shì)感知類平臺(tái)、IDS、蜜罐、流量監(jiān)測(cè)分析等工具，開展關(guān)聯(lián)分析，對(duì)潛在、正在、已成功攻擊的行為進(jìn)行追蹤定位，并做好取證分析，實(shí)現(xiàn)對(duì)攻擊源、攻擊過程、攻擊路徑、攻擊結(jié)果等進(jìn)行全面溯源分析，并配合及時(shí)形成材料上報(bào)總公司。


提前做好各類突發(fā)狀況下的人員值守應(yīng)急保障，確保人員值守工作的連續(xù)性。


總結(jié)階段：做好重保總結(jié)

快速修復(fù)重保過程中遺留的安全漏洞，全面復(fù)盤分析重保工作的防守得失、攻擊方法、攻擊路徑，提出相關(guān)安全監(jiān)測(cè)系統(tǒng)、態(tài)勢(shì)感知平臺(tái)聯(lián)動(dòng)分析策略優(yōu)化建議，深入總結(jié)重保工作經(jīng)驗(yàn)，提交工作總結(jié)。


三、供應(yīng)商資質(zhì)要求

應(yīng)邀供應(yīng)商應(yīng)具備本次磋商項(xiàng)目相應(yīng)的服務(wù)能力，并符合以下資質(zhì)、條件：

1、具有企事業(yè)單位的護(hù)網(wǎng)合作案例，具有企事業(yè)護(hù)網(wǎng)統(tǒng)籌組織、模擬攻擊、防護(hù)值守經(jīng)驗(yàn)；具有全國(guó)股份制企業(yè)護(hù)網(wǎng)合作案例。

2、資質(zhì)要求

（1）信息安全管理體系認(rèn)證證書（ISO27001）、

（2）質(zhì)量管理體系認(rèn)證證書（ISO9001）、

（3）中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心頒發(fā)的《信息安全風(fēng)險(xiǎn)評(píng)估服務(wù)資質(zhì)》二級(jí)及以上證書。

以上資質(zhì)要求供應(yīng)商至少滿足其中一項(xiàng)。

3、其他要求

（1）應(yīng)當(dāng)是在中華人民共和國(guó)行政區(qū)域內(nèi)依法登記注冊(cè)并仍有效存續(xù)的公司，并且其所持有由工商行政管理機(jī)關(guān)所核發(fā)的有效的營(yíng)業(yè)執(zhí)照上所載明的營(yíng)業(yè)期限余額應(yīng)當(dāng)不少于本次采購(gòu)的相關(guān)合同基本義務(wù)履行所需期限；

（2）遵守國(guó)家法律、行政法規(guī)，具有良好的信譽(yù)和誠(chéng)實(shí)的商業(yè)道德，且具有履行合同的能力和良好的履行合同的記錄；

（3）投標(biāo)單位必須是法人或其授權(quán)的所屬分支機(jī)構(gòu)；且具有?？谑蟹秶鷥?nèi)服務(wù)能力；

（4）銀行資信記錄良好，公司運(yùn)作穩(wěn)定，最近三年內(nèi)無(wú)重大違法違規(guī)記錄，需提供銀行資信證明；

（5）以投標(biāo)單位本身作為法人投標(biāo)，不得轉(zhuǎn)包分包。

（6）具有良好的商業(yè)信譽(yù)和健全的財(cái)務(wù)會(huì)計(jì)制度；

（7）參加此項(xiàng)招投標(biāo)活動(dòng)前三年內(nèi)，在經(jīng)營(yíng)活動(dòng)中沒有重大違約記錄，沒有正在進(jìn)行訴訟或仲裁案件。

四、供應(yīng)商項(xiàng)目報(bào)名提交資料

請(qǐng)按照以下順序，將(一)至(五)材料掃描成一個(gè)PDF文件(非原件請(qǐng)加蓋公司公章)，并填寫附件一《供應(yīng)商申請(qǐng)材料》，通過郵件報(bào)送我公司聯(lián)系人郵箱。

(一)企業(yè)法人營(yíng)業(yè)執(zhí)照(副本)、稅務(wù)登記證、組織機(jī)構(gòu)代碼證或“三證合一”的營(yíng)業(yè)執(zhí)照。

(二)相關(guān)授權(quán)文件、資格資質(zhì)證書。

(三)公司簡(jiǎn)介:包括但不限于公司綜合能力、財(cái)務(wù)能力、技術(shù)能力、供應(yīng)和服務(wù)能力、與銀行或保險(xiǎn)業(yè)的合作狀況等內(nèi)容介紹。

(四)銀行資信證明或財(cái)務(wù)狀況說(shuō)明。

(五)合作案例，須提供合同中含與合作方簽章頁(yè)面或成交證明文件(如中標(biāo)通知書等)。

凡有意向參加本項(xiàng)目的供應(yīng)商，請(qǐng)聯(lián)系項(xiàng)目聯(lián)系人報(bào)名。

五、報(bào)名時(shí)間


本次征集自2024年月6日19日9：00截至2024年6月23日17：00。…


友情提醒：報(bào)名前與下方聯(lián)系人索取投標(biāo)登記表，以及辦理后續(xù)事宜。
聯(lián)系人：郝亮
手機(jī)：13146799092(微信同號(hào))
郵箱：1094372637@qq.com