一、招标条件
本招标项目已由中国石油天然****公司塔****公司批准实施，招标人为中国石油天然****公司塔****公司，资金来自中国石油天然****公司，具备招标条件，现对其进行公开招标。
二、项目概况与招标范围
********项目概况****网络安全体系架构，安全运营体支****网络安全体系的重要组成部****网络安全管理体系能够落地、技术体系能够正常运转的重要抓手，是将安全管理、技术转换成安全服务、安全能力，保障油田数智化****网络安全合规性管理要求的重要手段。
当****网络安全形势****网络安全事件频发，给企业信息安全保密、数智化发展带来了重大挑战。近年来国家和****网络安全工作越来越重视，要求高、监管严、处罚重****公司都****网络安全保障能力建设，以****网络安全形势。2022年，塔里****网络安全运营服务合同以来，有效****网络安全管理人员和技术****网络安全合规性管理要求难以满足****网络安全保障****网络安全日常监测、预警、分析和应急处置处置能力不足的问题，大幅****网络安全保障能****网络安全工作系统性、常态化开展。未来还****网络安全运营体系建设****网络安全技术团****公司、地方部门联防联控，构建主动防御体系，提升实战攻防对抗能力****网络安全风险可控，为油田高质量发展提供坚实的安全保障。
********招标范围：
********实施范围：负责甲方信息安全系统的运行维****网络安全管理提供服务保障。****网网络安全运维工作，以****网****网****网安全管控提供技术支持（****公司、地****网络安全联防****网络安全专家支持；（3）舆情监测软件应用服务1年使用权；（4）60台主机应用综合防护系统1年使用权；（5）提供不低于10套应用（含移动应用）深度安全检测；（6）两套安全系统维保1年；（7）HW攻防演练保障；（8）技术支持中心现场属地管理。服务保障对象包括但不限于下列清单当所示：
序号
服务保障对象
对象类型
数量（台/套）
1
态势感知平台
软件+硬件
1
2
APT预警监测平台
硬件
1
3
防火墙
硬件
7
4
IPS
硬件
2
5
ACG****网关）
硬件
2
6
敏感信息防泄漏系统
软件+硬件
1
7
终端安全系统
软件
1
8
漏洞扫描平台
硬件
1
9
应用监测平台
硬件
1
10
Web防火墙（WAF）
硬件
4
11
数据库审计
硬件
4
12
蜜罐系统
硬件
1
13
网闸
硬件
45
14
****网边界防火墙
硬件
35
15
终端准入实名认证系统
软件+硬件
2
16
数据库防火墙
硬件
2
17
主机应用综合防护系统
软件
138
18
云平台云安全防护系统
软件
504
19
堡垒机
软件
2
 
********实施内容。
******** 通过态势感知****网安全进行全面监测，包括应用安全、****网络安全、系统安全、区域边界****网络安全总体安全态****网资产态势、攻击态势、运行态势、脆弱性态势、风险态势、威胁态势等；保障系统平稳运行；下发安全策略和配置文件；
******** 对敏感信息防泄漏系统进行运行维护，保障系统平稳运行，下发安全策略和配置文件；****网内敏感信息防泄漏系统客户端安装率进行统计，特殊设备添加白名单；对系统告警信息进行监测分析；
******** ****网内终端安全系统客户端安装率进行统计，特殊设备添加VRV白名单；下发安全策略和配置文件；对系统告警信息进行监测分析；
******** 对漏扫系统进行运行维护，保障系统平稳运行，下发安全策略和配置文件，特征库升级****网信息资产的高危漏洞、弱口令、违规外联等问题进行统计，对各单位的整改修复提供技术支持，跟踪脆弱性修复情况，对修复结果进行复核、验证；
******** 对APT系统进行运行维护，保障系统平稳运行，下发安全策略和配置文件；对系统对告警信息进行监测分析，定期备份策略信息；
******** 通过WAF对应用系统的攻击进行监控，对发现的攻击行为进行阻断，及时调整安全策略和配置文件，定期备份策略信息；
******** 对IPS进行运行维护，保障系统平稳运行；通过监测IPS的告警信息，及时****网的入侵情况，对发现的攻击行为进行阻断，及时调整安全策略和配置文件，定期备份策略信息；
******** 对应用安全监测系统进行运行维护，保障系统平稳运行；通过相关****网络系统的综合健康度进行监测，及时调整安全策略和配置文件，定期备份策略信息；
******** 通过数据库审计系统、操作行为审计的告警信息监测发现服务器、数据库异常访问行为、攻击行为，及时调整安全策略和配置文件，定期备份策略信息；
******** 通过A****网****网应用访问情况进行监测，发现突发应用流量和异常访问行为，及时调整安全策略和配置文件，定期备份策略信息；
******** 通过对蜜罐系统诱捕到的攻击者信息进行监测，发现攻击者特征、攻击方###路径，及时调整安全策略和配置文件，定期备份策略信息；
******** ****网闸和防火墙进行运行维护，保障设备平稳运行****网闸和防火墙告警****网边界安全进行监测，发现异常访问或攻击行为，及时调整安全策略和配置文件，定期备份策略信息；
******** 与地方部门建立联防联控机制，****网****网安全监测提供技术支持；
*********网络安全专家支持，协助油田开****网络安全安全重点保障；协****网络安全应急处置；协****网络安全疑难事件分析处置；协助油****网络安全迎检工作；****网络安全技术支持；****网络安全高端交流；促进****公司****网络安全联防联控工作，安全情报共享；
******** ****公司重点服务器上部署60套主机应用综合防护系统，提升系统内生安全；
******** 对不低于10套应用系统（含移动应用）进行深度安全检测，含渗透测试；
******** 敏感信息防泄漏系统与漏扫平台两套安全系统原厂维保（含硬件维保、软件特征库及策略库升级）1年；
******** 续新浪舆情通软件账号（1年使用权）；
******** HW实战攻防演习工作****网络安全查缺补漏及安全****网络安全值守、安全设备监****网络安全攻防对抗、攻击溯源。确保HW期间油田不发生信息系统失陷事件。
******** 对技术支持中心现场属地进行日常管理。
********服务期：自合同签订生效之日起1年。
********服务地点：新疆###市。

本招标项目仅供正式会员查阅，您的权限不能浏览详细信息,请点击注册/登录，联系工作人员办理入网升级。
联系人：刘欣
电话：010-68809590
手机：13522553206（欢迎拨打手机/微信同号）
邮箱：kefu@bidnews.cn