中燃集团****年度安全服务项目询价采购采购项目公告
发布时间：
********** **:**:**
项目信息
包件信息
| 包件名称： |
中燃集团****年度安全服务项目询价采购 |
| 包件编号： |
******************* |
| 评审方法： |
综合评分法 |
| 是否要求供应商使用**数字证书参与： |
是
|
明细信息
| 物料编码 | 名称 | 规格型号 | 标准 | 材质 | 证书 | 数量 | 单位 | 备注 | 品牌/原产地 | 交货期 |
|---|
| 安全托管服务 | 对中燃本地数据中心和公有云、私有云资产和安全相关数据进行远程*********监控。 | | | | * | 套 | | | |
| 驻场安全运维 | 为中燃提供网络安全专项驻场服务，驻场期间需对中燃网络安全设备监控、安全事件告警监控和处置、安全管理优化等服务。 | | | | * | 人 | | | |
| 个人信息安全影响评估服务 | 每年对相关信息系统开展针对个人信息泄露、盗窃或滥用可能性进行评估。包括对个人信息存储、传输和处理方式的检查，以及对可能存在的安全漏洞和风险的识别和评估，并提供建议和措施来保护个人信息。 | | | | * | 次 | | | |
| 数据安全风险评估 | 对相关信息系统开展数据安全风险评估，专注于被评估信息系统的数据安全风险,保障被评估信息系统的数据资产（包含个人信息）的机密性、完整性、可用性及可控性。评估内容包括数据资产、面临威胁、脆弱性以及已有安全措施等各方面。出具报告和解决方案并协助进行整改。 | | | | * | 次 | | | |
| 应急响应服务 | 响应中燃突发的信息安全事件或安全故障。 | | | | * | 套 | | | |
| 护网及重大保障服务 | 在重要节日、重大活动、护网行动等重保时期，加强驻场和人力保障，做好网络与信息安全隐患排查、安全防护、预警监测等安全保障技术支撑服务。 | | | | * | 套 | | | |
| 应急演练服务 | 针对中国燃气现状制定各类应急预案，开展网络安全应急演练，对中燃各类业务系统进行实战测试，并出具测试报告。 | | | | * | 次 | | | |
| 互联网资产发现及敏感信息排查服务 | 对中国燃气互联网资产进行排查，采用工具加人工的方式，确认互联网暴露面以及风险点，将互联网暴露面降至最低，在互联网公开平台进行排查。 | | | | * | 套 | | | |
| 红队评估服务 | 对中国燃气现有各环境所属各类系统进行完整的攻击测试。 | | | | * | 次 | | | |
| 渗透测试服务 | 对中国燃气现有各类业务系统，以及新上线的业务系统进行渗透测试,服务。 | | | | * | 次 | | | |
| 漏洞扫描服务 | 年度开展四次全量信息资产漏洞扫描，根据甲方需求，对指定信息系统以每月或每周的频次开展专项漏洞扫描。 | | | | * | 次 | | | |
| 信息安全资质培训 | 提供****、*****、*****、****、****、****、***数据安全项目管理等各类网络安全专业资质培训及考试认证服务及费用，共计*人次。 | | | | * | 次 | | | |
| 信息安全周 | 通过信息安全培训和形式多样的媒体宣传，有效、广泛地普及了信息安全知识，营造信息安全文化和氛围，提高中燃全体员工的信息安全意识。 | | | | * | 次 | | | |
| 终端安全防护 | 服务期间，对中燃集团终端设备提供安全防护措施，提供技术支持并安排专业人员实施、部署、运维，建立统一管理后台，按需提供点数，避免木马等恶意文件落地。 | | | | * | 套 | | | |
