岗位名称

岗位职责

人数

网络安全人力外包服务（二线）

（一）人员要求

*.提供*名二线安全驻场工程师，按照*×*小时（国家级攻防演练、重保等特殊时期工作时间遵循行方安排）开展工作，服务期三年。

*.驻场工程师须至少具有****等信息安全证书之一或全日制本科及以上学历。

*.驻场工程师须为服务商原厂人员（以签订劳务合同为准）。

*.驻场工程师须有*年以上网络安全服务工作经验，以及在全国系统重要性银行或政策性银行总行级数据中心有*个及以上的网络安全运维类驻场服务经历。

*.具有护网、重保等重大互联网安全保障行动防守方或攻击方经验者优先考虑。

*.具有良好的沟通表达和文档编写能力。

（二）服务商要求

*.服务商近三年内（****年*月*日至今）至少有*个全国系统重要性银行或政策性银行总行级数据中心网络安全运维类驻场服务案例。

*.服务商应组建技术支撑团队为驻场工程师提供后台技术资源支持，在应急事件处置时予以最大程度的响应与支持，并视甲方需求提供安全专家现场应急响应服务。

*.服务商在未征得农发行同意时不可更换投标时所承诺的驻场工程师。

*.服务商须承诺在提供驻场服务期间，不得擅自调换人员，如确需调整，应提前**天告知农发行并在取得农发行书面许可的前提下更换相同经验及资质的驻场工程师。

（三）服务商技术支撑团队要求

*.服务商应明确技术支撑团队的负责人，负责人应至少承担以下责任：保障行方、驻场工程师、技术支撑团队间的良好沟通；定期开展驻场工程师的服务质量检查，并向行方汇报结果与改进方案；跟踪推动技术支撑团队的工作进展等。

*.技术支撑团队应对驻场工程师的各项工作提供及时可靠的支持，针对特定场景及复杂威胁向驻场工程师及行方输出专业处置建议。

*.技术支撑团队应向行方提供情报运营服务。结合行内已有的安全设备以及人工分析能力对行方日常的告警**、恶意样本、恶意邮件等进行专项样本分析和溯源分析，挖掘日常告警背后更多的威胁上下文信息，提炼行方自有威胁情报信息，建立行方自有的攻击者画像档案，不定期为行方安全建设提供更高维度的安全建议。

*.技术支撑团队应为行方提供高级漏洞运营服务。针对最新突发的****漏洞进行专项研判分析，提供****漏洞的详细技术分析报告、漏洞***，协助进行紧急处置并开展后续修复和验证工作；针对常态化漏洞扫描工具的告警数据进行专业的修复优先级排序、研判等工作，进一步提升漏洞运营效率。

（四）服务内容

*.常态化威胁研判分析及处置。驻场工程师对一线人员上报的各类安全告警以及行方各安全设备的威胁告警进行深入研判和分析，从中识别有效的攻击行为。

*.应急响应和处置。一是根据网络安全事件的应急响应流程，驻场工程师应协助农发行安全人员对突发安全事件进行应急处置，最大限度降低一切损失。二是驻场工程师应在事后协助农发行安全人员编写应急事件处置报告，及时总结汇报应急事件处理结果。三是针对农发行全国范围内突发的网络安全事件，提供****现场技术支持，两小时内到达现场。

*.攻防演练结果回溯及验证。在开展渗透测试和安全攻防演练工作时，驻场工程师能够利用行内安全检测设备，配合行方安全人员回溯渗透测试人员攻击手法，验证并审核渗透测试成果报告，从而进行针对性的防御优化。

*.日常安全事件分析研判的规律和方法总结。以一线人员能自行处理该类事件为目的，驻场工程师将通用安全事件研判方法编写为标准文档，优化一二线人员安全事件处理流程。

（五）其他要求

*.*.驻场工程师因休假、病假等原因造成离岗的，服务商需及时提供能力素质相当的安全服务人员进行补充。

*.驻场工程师在驻场期间需遵守农发行工作纪律、保密要求等，并与农发行签订保密协议。

*.驻场工程师正式上岗前需通过农发行考核，考核合格后方可上岗。

*.农发行依据考核细则不定期对驻场工程师进行考核，并根据考核情况，扣除相应的服务费，其中考核不合格的，行方有权要求服务商换人。

*.乙方提供的安全驻场服务人员需无违法犯罪记录、无不良社会记录。

*

关于网络安全人力外包服务（二线）采购项目的授权书

中国农业发展银行：
今通过公开发布渠道知悉贵行拟开展网络安全人力外包服务（二线）采购调研工作，现授权我公司***人员和贵司经办人员开展以上工作，并在整个项目经办过程承诺如下：
*.对于客户经理提交材料的承诺，承诺提交邮件（官方邮箱地址）、书面（授权相关材料客户经理签字生效）等材料代表公司。
*.廉洁承诺。

******公司

****年**月**日