二、采购项目名称：恒丰银行20漏洞管理平台POC测试供应商征集

采购项目编号：/

采购项目分包情况：

三、项目背景、测试范围及技术要求

本项目拟采购1套漏洞管理平台，通过资产和漏洞数据采集融合分析为基础，从漏洞发现、评估、发布、跟踪、处置、归档记录等流程实现漏洞全生命周期的有效管理和闭环处置。

针对各供应商所提供的产品，采购人包括但不限于对以下功能指标进行测试评估：

（1）多源资产与漏洞数据采集聚合

支持各类资产数据源（如HIDS、CMDB等）的手工或自动化接入，实现资产和漏洞数据、资产和漏洞情报、资产和指纹库、资产数据关联。

（2）漏洞优先级的多维评估与风险管理

通过综合考虑漏洞的严重程度、易受攻击程度和潜在影响范围等因素，为每个漏洞确定相应的优先级。根据优先级制定修复计划，并有针对性地解决高风险漏洞，最大程度地降低潜在攻击造成的损失。

（3）漏洞处置工单与协作流程

平台提供漏洞的处置任务下发，进展情况跟踪与处置结果的确认，实现漏洞处置流程的的闭环管理。平台可以通过对所有下发过的漏洞处置任务进行视角分析，呈现维度包括累计处置漏洞数、待处置任务数并包括以部门角度对漏洞处置情况进行排名统计；

平台可以根据自身需求和修复流程的要求，定义工单的状态、流转规则和参与人员等。能够自动分配工单、提醒相关人员、跟踪修复进度，并支持团队成员之间的实时协作和沟通。

（4）知识库管理

平台具备漏洞知识库、PoC知识库，用户可自定义知识库内容。

（5）漏洞数据可视化与风险报告

提供直观的数据可视化仪表盘和报告分析功能，帮助采购人更好地理解漏洞的整体状况和修复进展。

四、议程安排：

1.报名参与：自209月3起至2010月1止，9:00－11:30，14:00－17:00 （北京，法定公休日、法定节假日除外）

本招标项目仅供正式会员查阅，您的权限不能浏览详细信息,请点击注册/登录，联系工作人员办理入网升级。
联系人：刘欣
电话：010-68809590
手机：13522553206（欢迎拨打手机/微信同号）
邮箱：kefu@bidnews.cn

请注册或升级以上会员，查看投标方式

用户名:
密   码:

• 升  会员升级
• 款  付款指导
• 咨询   刘欣: 135 2255 3206

微信扫码

实时联系