位置>千里马招标网> 招标中心> 数据安全管理平台采购项目招标公告
您尚未开通该权限!
咨询客服:400-688-2000,掌握更多商机线索!
- 咨询:400-688-2000查看全部商机
公告名称 : 数据安全管理平台采购项目
项目概况
为应对等保***.***新标准的执行,进一步提升公司整体信息安全水平。
招标范围及技术要求:
***.***. 项目需求 ***.***.***. 需求概述 需求背景: 为应对等保***.***新标准的执行,进一步提升公司整体信息安全水平,计划采购数据安全管理平台内容如下。 ***. 功能需求 ? 安全运营管理中心 功能 功能说明 资产安全管理 ***) 资产信息管理的范围包括IP资产信息,业务应用系统资产信息和后援支持人员信息等。 ***) 资产信息管理能实现跨部门协作,让不同角色把资产信息维护完整;支持横向隔离,每个人只能维护自己负责的资产信息。 ***) 资产信息管理提供对外的服务调用接口,支持安全大数据平台(如SEIM)调用用于安全事件信息丰富。 安全事件管理 ***) 安全事件管理支持与安全大数据平台(如SEIM)集成,接收来自安全大数据平台报告的安全事件并触发相应的安全事件处理流程(如封禁恶意IP),实现安全事件处理的流程化。 ***) 安全事件管理支持人工报告安全事件并实现安全事件的流程化处理,以便信息安全责任人协调相关人员共同处理好安全事件。 安全漏洞管理 ***) 安全漏洞管理支持多种漏洞来源(包括权威漏洞来源如NVD和CN-NVD等,来自白帽黑客通报的安全漏洞,第三方安全服务过程中发现的安全漏洞以及内部测试和安全检查发现的安全漏洞。) ***) 安全漏洞管理支持安全漏洞的流程化处理,以便信息安全责任人协调相关人员共同处理好安全漏洞。 ***) 安全漏洞管理支持安全漏洞和安全事件关联,提升事件影响分析、漏洞影响分析的准确性。 安全访问控制管理 ***) 实现网络访问权限管理(防火墙、代理、VPN等)的流程化,提升协作的效率。 ***) 本模块还包括安全域管理、安全策略管理(包括防火墙规则、代理访问规则等),支持与第三方产品集成实现安全运维自动化。 综合管理 实现对日常安全工作事务(如安全检查、等级保护、安全培训等)的流程化管理。 系统配置中心 对角色、用户、菜单、权限、模板等进行配置;个性化配置个人工作台 消息网关 对接邮件,进行系统消息提醒、待办提醒、工作/任务通知等 审计中心 全面记录系统运行日志、用户操作日志、数据访问日志、登录日志等,实现全面、细致的审计功能,支持溯源。 报表中心 实现资产、漏洞、事件、运维情况安全运营事务的统计和风险分析展示,定制化相关分析报表和报告 系统安装实施服务 系统安装、配置、调试、数据初始化、试运行现场支持等 二次开发服务 根据需求完成定制、系统对接等 ? 数据安全管理中心 功能 功能说明 文件传输任务管理(流转) 根据文件传输的目标区域自动流转到该区 文件上传服务 使用SFTP客户端或者浏览器通过HTTPs上传文件 加密文件存储 所有传输过的文件都加密存档,实现安全备份与恢复 身份认证 与统一身份认证系统集成,实现统一身份认证和单点登录 通知功能 使用邮件或者企业内部IM通知用户 系统配置功能 系统基础配置、文件元数据管理、文件传输策略配置等 审计中心 记录文件传输日志、用户操作日志、系统运行日志,实现全面细致的审计功能。需要时可追踪、溯源。 报表 基于文件传输日志提供统计分析报表 系统安装实施服务 系统安装、配置、调试、数据初始化、试运行现场支持等 访问控制策略 文件服务访问控制策略包括:命令策略(限制IP或用户读写文件的权限)、数据策略(限制IP或用户上传文件大小限制)、带宽策略(限制IP或用户传输文件带宽大小)、其他策略(下载次数、下载时间和是否可下载)。 二次开发服务 根据需求完成定制、系统对接等 ? 数据库审计系统 功能 功能说明 数据库审计引擎 支持数据检索引擎、关联分析引擎、告警引擎、报表引擎在后台完成数据库审计 系统监控 通过平台实时监控审计设备的各种状态。包括:系统运行状态,CPU、内存、硬盘的消耗等。 策略管理 精确到表、对象、记录内容的细粒度审计策略,实现对敏感信息的精细监控。 告警管理 实时监控,提供实时告警信息,对于超出基线的异常行为进行告警。 用户管理 设置权限角色分离,管理各种用户的权限,以及用户对审计设备的操作状况。 日志管理 对日志信息记录分析,包括时间、客户端IP和端口、客户端程序、账号、操作命令、操作对象(库、表、列)、操作结果、响应时间等信息。 报表管理 可根据合规性输出不同类型报表、可根据策略定制化报表、定时自动发送报表、可对报表进行加密。 主流数据库支持 支持主流数据库类型:Oracle、SQL-Server、DB***、Informix、Sybase、MySQL、PostgreSQL、人大金仓、达梦、神州通用等 硬件要求 至少***个 ***Gbps 审计口(电口,不包括管理口) CPU:***.***GHZ或以上 内存:***GB或以上。 ***GB SSD + ***TB HDD 或以上 ***. 非功能需求 ***) 安全性。系统内置有效的基于角色的访问控制。对用户的身份识别既要可靠、准确,又要照顾到使用时的便利性。使用用户名/口令来验证用户身份时,需要支持双因素验证。在系统中不能使用明文保存用户口令。 ***) 保密性。系统应采取充分的措施保障数据采集、处理、存储、交换、归档、审计、销毁等各个环节的安全,确保系统中使用的数据不外泄。合法用户在系统中对数据的访问动作也能被完整地记录下来,从而保证发生数据泄漏事件时能够有效地追溯。 ***) 拓展性。在系统当前功能不能满足实际需要时,能够以合理的成本、时间范围内实现功能扩展。 ***. 服务描述: ***) 不少于***人天的驻场二次开发要求。 ***) 对本公司重要活动(包括但不限于开门红、司庆、客服节、业务节点、竞赛方案活动、业务冲刺)进行*******现场保障。 ***) 提供*******小时远程技术支持及咨询服务,***********的一般问题现场支持服务。 ***) 参与公司信息安全应急响应工作(远程或现场),就数据平台进行技术支持服务,且次数不限。 ***) 提供不少于***年的免费运维期,免费运维期的计算从项目验收后开始计算。 ***) 必须提供安全运营管理功能及数据安全管理系统源代码。 ***) 提供至少***次现场培训及相应的技术手册和产品说明书。
定标原则描述
满足技术标的情况下,商务标最低价中标。
入围条件
***) 具有独立法人资格,有工商行政管理部门核发的《企业法人营业执照》,且注册资金不少于***万元人民币,需提供营业执照复印件(加盖公章); ***) 在本市有固定的经营、维护人员,且能提供良好的二次开发服务和技术支持服务, 需提供至少***名软件开发工程师、***名软件测试工程师、***名需求分析工程师、***名数据库系统工程师,其中软件开发工程师和软件测试工程师要求驻场开发。(需要提供最近***个月社保证明并加盖公章) ***) 需要提供***个(含)以上金融行业(银行/证券/保险)服务案例合同。 ***) 客户满意度高,提供***个(含)以上客户连续***年(如:***、***)项目的合同复印件作为依据。 ***) 自有产品需提供自主知识产权证明(软件著作权或软件产品证书),代理产品需提供原厂商针对本项目的授权(加盖公章)。 ***) 具有良好的财务状况和企业资信,需提财务资产负债表(加盖公章); ***) 有良好的质量管理体系,需提供ISO ***认证。
投标报名提交材料:
具有独立法人资格,有工商行政管理部门核发的《企业法人营业执照》,且注册资金不少于***万元人民币,需提供营业执照复印件(加盖公章)
在本市有固定的经营、维护人员,且能提供良好的二次开发服务和技术支持服务, 需提供至少***名软件开发工程师、***名软件测试工程师、***名需求分析工程师、***名数据库系统工程师,其中软件开发工程师和软件测试工程师要求驻场开发。(需要提供最近***个月社保证明并加盖公章)
需要提供***个(含)以上金融行业(银行/证券/保险)服务案例合同。
客户满意度高,提供***个(含)以上客户连续***年(如:***、***)项目的合同复印件作为依据。
自有产品需提供自主知识产权证明(软件著作权或软件产品证书),代理产品需提供原厂商针对本项目的授权(加盖公章)。
具有良好的财务状况和企业资信,需提财务资产负债表(加盖公章);
有良好的质量管理体系,需提供ISO ***认证。
【复星集团简介】复星创立于***年,***年在香港联交所主板上市(***.HK),经过二十多年坚实发展,成为横跨医药、房地产、商贸流通、金融、钢铁、信息等产业领域的世界***强企业,总资产超过人民币***,***亿元(约合***亿美元)。
【本公告来源】复星集团采招信息平台【一链网】点此免费注册报名。
注册会员享贴心服务
项目查询服务
·让您全面及时掌握全国各省市拟建、报批、立项、施工在建项目的项目信息
·帮您跟对合适的项目、找对准确的负责人,全面掌握各项目的业主单位、设计院、总包单位、施工企业的项目经理、项目负责人的详细联系方式
·帮您第一时间获得全国项目业主、招标代理公司和政府采购中心发布的招标、中标项目信息
项目定制服务
·根据您的关注重点定制项目,从海量的项目中筛选出符合您的要求和标准的工程并及时找出关键负责人和联系方式
·根据您的需要,向您指定的手机、电子邮箱及时反馈项目进展情况
- 猜你喜欢
- 更多上海招标采购信息
- 佛山市天然气高压管网风险在线管控系
- 10月09日
- 国电吉林江南热电有限公司信息系统运
- 10月09日
- 淮安自来水有限公司中心机房业务与数
- 10月09日
- 广州市从化区农业机械化管理中心台式
- 10月09日
- 昆明经济技术开发区宝象河流域排水收
- 10月09日
- 【ZG-350626-201910
- 10月09日
- 青岛市大数据发展管理局电子政务核心
- 10月09日
- 茂政采询〔2019〕25号-1共一
- 10月09日
- 云之龙招标集团有限公司市政府网站I
- 10月09日
- 新长工务段新建顶管需求信息
- 10月09日
- 苏州市生态环境局关于太湖流域水质-
- 10月09日
- 武汉市洪山区城市管理执法局执法大队
- 10月09日
-
上海建材网
上海采购信息网
上海政府公开信息
上海公共资源交易网
上海电力交易中心
上海交易中心
上海房产交易中心
上海工程交易中心
上海钢铁交易中心
上海建设交易中心
上海招投标交易中心
上海政府交易中心
上海造价信息网
上海市政工程信息网
上海水利工程信息网
上海通信工程信息网
上海医药招标网
上海建筑招标网
上海工程招标网
上海建设招标网
上海施工招标
上海装饰工程招标
上海建设工程网
上海水利招标信息网
上海电力招标网
上海建委招投标网
上海建筑管理网
上海建设信息港
上海教育招标网
上海装修招标
上海人力和社会保障局
上海建设网
上海总包工程
上海政府工程招标
上海工程施工招标
上海工程公开项目
上海工程采购信息
上海招标投标采购平台
上海省市工程建设网