2024年中國民財產(chǎn)保險股份有限公司2024-2025年度海南省分公司網(wǎng)絡(luò)安全保障服務(wù)招標


一、采購人：中國人保財險海南省分公司

二、采購需求

網(wǎng)絡(luò)安全保障服務(wù)清單：


服務(wù)項

服務(wù)內(nèi)容

具體描述

服務(wù)方式


安全服務(wù)支持

應急響應

在網(wǎng)絡(luò)安全事件發(fā)生后，立即進行風險分析，識別攻擊類型、來源和潛在影響。評估安全事件對系統(tǒng)、數(shù)據(jù)、業(yè)務(wù)及聲譽的潛在影響?；陲L險識別和影響評估結(jié)果，制定應對策略和行動計劃。執(zhí)行應對策略，包括隔離受影響的系統(tǒng)、清除惡意代碼、恢復數(shù)據(jù)等，確保業(yè)務(wù)連續(xù)性，并根據(jù)監(jiān)管要求對事件進行取證。對事件進行后續(xù)跟進，確保問題得到徹底解決，并提供預防措施建議。

每次網(wǎng)絡(luò)安全事件處理收取固定金額的服務(wù)費


滲透性測試

對甲方所有互聯(lián)網(wǎng)暴露資產(chǎn)開展全面滲透性測試；

按次計費


技術(shù)支撐

通過提供全面的網(wǎng)絡(luò)安全技術(shù)支撐服務(wù)，幫助用戶單位識別、評估、防范和應對各種網(wǎng)絡(luò)安全風險，保障用戶單位網(wǎng)絡(luò)的穩(wěn)定性和數(shù)據(jù)的安全性。

遠程技術(shù)咨詢服務(wù)


重保工作

準備階段：熟悉防守范圍和內(nèi)容，梳理優(yōu)化各類安全設(shè)備防護策略，配合做好值守前各項準備工作。

根據(jù)各類邊界部署的安全防護設(shè)備，以最小權(quán)限原則梳理安全設(shè)備無效或者過于寬泛的策略，并排查安全設(shè)備是否每個賬號已修改出廠密碼。

在準備階段，需按正常工作時間進場開展工作。


梳理熟悉防守邊界和內(nèi)容。


梳理熟悉網(wǎng)絡(luò)各區(qū)域、信息系統(tǒng)各層級的安全布防措施。梳理有可能被攻擊者利用的路徑，加強相應技術(shù)防護措施。按當前實際情況，提供態(tài)勢感知設(shè)備或其他安全設(shè)備，提升網(wǎng)絡(luò)安全監(jiān)控和防護能力。


熟悉各網(wǎng)絡(luò)區(qū)域內(nèi)部署的各類安全設(shè)備，包括網(wǎng)絡(luò)入侵防御系統(tǒng)（IPS）、網(wǎng)絡(luò)入侵檢測系統(tǒng)（IDS）、WAF等防護設(shè)備設(shè)施，并配合將相應安全設(shè)備特征庫、系統(tǒng)版本更新至最新。


需在重保工作的“分散踩點階段”（實際以重保工作發(fā)布的具體時間為準）協(xié)助開展各類安全設(shè)備及平臺的告警日志分析研判工作。


編制安全監(jiān)測值班表，明確值班人員聯(lián)絡(luò)方式和值班方式，確保全天候的實時聯(lián)絡(luò)。


配合完善基于各類安全情景的網(wǎng)絡(luò)安全應急預案。編制針對系統(tǒng)遭受攻擊、被入侵、“社工”攻擊等各類網(wǎng)絡(luò)安全場景的現(xiàn)場應急處置方案或處置手冊。


保障階段：做好重保準備、做好安全監(jiān)測、做好防守聯(lián)動

外部網(wǎng)絡(luò)安全機構(gòu)及網(wǎng)絡(luò)安全廠商的技術(shù)專家現(xiàn)場就位。

按實際發(fā)生的重保時間為準。


利用現(xiàn)有或自己加設(shè)的安全設(shè)備監(jiān)測平臺開展安全監(jiān)測，定位攻擊源，溯源攻擊路徑。密切監(jiān)控可能與海南人保財險有關(guān)的網(wǎng)絡(luò)安全**和漏洞威脅信息。


**信息由招標與采購網(wǎng)發(fā)布**此行內(nèi)容正式會員可見，請登錄中國招標與采購網(wǎng)后查看**


充分利用加設(shè)的安全態(tài)勢感知類平臺、IDS、蜜罐、流量監(jiān)測分析等工具，開展關(guān)聯(lián)分析，對潛在、正在、已成功攻擊的行為進行追蹤定位，并做好取證分析，實現(xiàn)對攻擊源、攻擊過程、攻擊路徑、攻擊結(jié)果等進行全面溯源分析，并配合及時形成材料上報總公司。


提前做好各類突發(fā)狀況下的人員值守應急保障，確保人員值守工作的連續(xù)性。


總結(jié)階段：做好重?？偨Y(jié)

快速修復重保過程中遺留的安全漏洞，全面復盤分析重保工作的防守得失、攻擊方法、攻擊路徑，提出相關(guān)安全監(jiān)測系統(tǒng)、態(tài)勢感知平臺聯(lián)動分析策略優(yōu)化建議，深入總結(jié)重保工作經(jīng)驗，提交工作總結(jié)。


三、供應商資質(zhì)要求

應邀供應商應具備本次磋商項目相應的服務(wù)能力，并符合以下資質(zhì)、條件：

1、具有企事業(yè)單位的護網(wǎng)合作案例，具有企事業(yè)護網(wǎng)統(tǒng)籌組織、模擬攻擊、防護值守經(jīng)驗；具有全國股份制企業(yè)護網(wǎng)合作案例。

2、資質(zhì)要求

（1）信息安全管理體系認證證書（ISO27001）、

（2）質(zhì)量管理體系認證證書（ISO9001）、

（3）中國網(wǎng)絡(luò)安全審查技術(shù)與認證中心頒發(fā)的《信息安全風險評估服務(wù)資質(zhì)》二級及以上證書。

以上資質(zhì)要求供應商至少滿足其中一項。

3、其他要求

（1）應當是在中華人民共和國行政區(qū)域內(nèi)依法登記注冊并仍有效存續(xù)的公司，并且其所持有由工商行政管理機關(guān)所核發(fā)的有效的營業(yè)執(zhí)照上所載明的營業(yè)期限余額應當不少于本次采購的相關(guān)合同基本義務(wù)履行所需期限；

（2）遵守國家法律、行政法規(guī)，具有良好的信譽和誠實的商業(yè)道德，且具有履行合同的能力和良好的履行合同的記錄；

（3）投標單位必須是法人或其授權(quán)的所屬分支機構(gòu)；且具有?？谑蟹秶鷥?nèi)服務(wù)能力；

（4）銀行資信記錄良好，公司運作穩(wěn)定，最近三年內(nèi)無重大違法違規(guī)記錄，需提供銀行資信證明；

（5）以投標單位本身作為法人投標，不得轉(zhuǎn)包分包。

（6）具有良好的商業(yè)信譽和健全的財務(wù)會計制度；

（7）參加此項招投標活動前三年內(nèi)，在經(jīng)營活動中沒有重大違約記錄，沒有正在進行訴訟或仲裁案件。

四、供應商項目報名提交資料

請按照以下順序，將(一)至(五)材料掃描成一個PDF文件(非原件請加蓋公司公章)，并填寫附件一《供應商申請材料》，通過郵件報送我公司聯(lián)系人郵箱。

(一)企業(yè)法人營業(yè)執(zhí)照(副本)、稅務(wù)登記證、組織機構(gòu)代碼證或“三證合一”的營業(yè)執(zhí)照。

(二)相關(guān)授權(quán)文件、資格資質(zhì)證書。

(三)公司簡介:包括但不限于公司綜合能力、財務(wù)能力、技術(shù)能力、供應和服務(wù)能力、與銀行或保險業(yè)的合作狀況等內(nèi)容介紹。

(四)銀行資信證明或財務(wù)狀況說明。

(五)合作案例，須提供合同中含與合作方簽章頁面或成交證明文件(如中標通知書等)。

凡有意向參加本項目的供應商，請聯(lián)系項目聯(lián)系人報名。

五、報名時間


本次征集自2024年月6日19日9：00截至2024年6月23日17：00。…


友情提醒：報名前與下方聯(lián)系人索取投標登記表，以及辦理后續(xù)事宜。
聯(lián)系人：郝亮
手機：13146799092(微信同號)
郵箱：1094372637@qq.com