信息中心SOAR安全編排自動化響應(yīng)平臺建設(shè)公開招標(biāo)項目(第2次)招標(biāo)公告
本招標(biāo)項目名稱為:烏海能源信息中心SOAR安全編排自動化響應(yīng)平臺建設(shè)公開招標(biāo), 本項目已具備招標(biāo)條件,現(xiàn)對該項目進(jìn)行國內(nèi)資格后審公開招標(biāo)。
2.項目概況與招標(biāo)范圍
2.1 項目概況、招標(biāo)范圍及標(biāo)段(包)劃分:2.1.1項目概況:公司經(jīng)過多年建設(shè),已具備態(tài)勢感知、防火墻、WAF、流量分析、日志審計、堡壘機、漏洞掃描、終端準(zhǔn)入、主機安全等安全能力,但是這些異構(gòu)設(shè)備系統(tǒng)、安全能力各自為戰(zhàn),彼此之間缺乏有效聯(lián)動。
另外由于安全事件數(shù)量大,并且傳統(tǒng)的安全處置模式過度依賴人工和單點安全,導(dǎo)致安全損失無法及時有效控制;安全相關(guān)經(jīng)驗積累和知識傳遞依靠文檔或口頭相傳,導(dǎo)致經(jīng)驗知識無法有效進(jìn)行轉(zhuǎn)化,人和人、人和機器之間的溝通協(xié)同變得復(fù)雜。
為解決此類問題在公司搭建安全編排自動化響應(yīng)平臺作為典型的網(wǎng)絡(luò)安全一體化運營平臺,具備安全系統(tǒng)、能力、人員的統(tǒng)一監(jiān)控、統(tǒng)一管理、統(tǒng)一處置等特點,本次建設(shè)之后,將對公司的安全事件與運營實現(xiàn)自動化,達(dá)到降本增效的目的;同時利用AI+作戰(zhàn)室,實現(xiàn)人和人、人和機器溝通協(xié)作能力并且快速沉淀安全經(jīng)驗。
2.1.2招標(biāo)范圍:本項目只劃分一個標(biāo)段
1)安全編排自動化響應(yīng)平臺1套。系統(tǒng)內(nèi)容需包括系統(tǒng)儀表和大屏、事件管理、安全劇本(提供100個標(biāo)準(zhǔn)劇本庫)、應(yīng)用管理(提供300個應(yīng)用)、IP集合、報表、審計日志、威脅情報等功能。
2)定制開發(fā)20個適用于招標(biāo)人現(xiàn)場業(yè)務(wù)要求的場景劇本,并部署到安全編排自動化響應(yīng)平臺使劇本高效穩(wěn)定運行。
3)開放安全編排自動化響應(yīng)平臺相關(guān)API接口能力,以適用于采購方新增系統(tǒng)的對接要求。
4)定制開發(fā)烏海能源公司現(xiàn)有系統(tǒng)對接,包含但不限于:NGSOC態(tài)勢感知、科來回溯流量分析、威脅情報、終端大數(shù)據(jù)分析平臺、防火墻(含山石網(wǎng)科、華為防火墻)、盈高、天擎、安全狗。
2.1.3服務(wù)期限:210日歷天,計劃開始日期:2023年10月30日。
2.2 其他:/
3.投標(biāo)人資格要求
3.1 資質(zhì)條件和業(yè)績要求:
【1】資質(zhì)要求:投標(biāo)人須為依法注冊的獨立法人或其他組織,須提供有效的證明文件。
【2】財務(wù)要求:/
【3】業(yè)績要求:2018年5月至投標(biāo)截止日(以合同簽訂時間為準(zhǔn)),投標(biāo)人須至少具有安全編排自動化響應(yīng)的合同業(yè)績2份。投標(biāo)人須提供能證明本次招標(biāo)業(yè)績要求的合同,合同掃描件須至少包含:合同買賣雙方蓋章頁、合同簽訂時間和業(yè)績要求中的關(guān)鍵信息頁。
【4】信譽要求:/
【5】項目負(fù)責(zé)人的資格要求:/
【6】其他主要人員要求:/
【7】設(shè)備要求:/
【8】其他要求:/
3.2 本項目不接受聯(lián)合體投標(biāo)。
4.招標(biāo)文件的獲取
4.1 招標(biāo)文件開始購買時間2023-09-20 09:00:00,招標(biāo)文件購買截止時間2023-09-25 16:00:00。