信息中心SOAR安全編排自動化響應平臺建設公開招標項目(第2次)招標公告
本招標項目名稱為:烏海能源信息中心SOAR安全編排自動化響應平臺建設公開招標, 本項目已具備招標條件,現對該項目進行國內資格后審公開招標。
2.項目概況與招標范圍
2.1 項目概況、招標范圍及標段(包)劃分:2.1.1項目概況:公司經過多年建設,已具備態勢感知、防火墻、WAF、流量分析、日志審計、堡壘機、漏洞掃描、終端準入、主機安全等安全能力,但是這些異構設備系統、安全能力各自為戰,彼此之間缺乏有效聯動。
另外由于安全事件數量大,并且傳統的安全處置模式過度依賴人工和單點安全,導致安全損失無法及時有效控制;安全相關經驗積累和知識傳遞依靠文檔或口頭相傳,導致經驗知識無法有效進行轉化,人和人、人和機器之間的溝通協同變得復雜。
為解決此類問題在公司搭建安全編排自動化響應平臺作為典型的網絡安全一體化運營平臺,具備安全系統、能力、人員的統一監控、統一管理、統一處置等特點,本次建設之后,將對公司的安全事件與運營實現自動化,達到降本增效的目的;同時利用AI+作戰室,實現人和人、人和機器溝通協作能力并且快速沉淀安全經驗。
2.1.2招標范圍:本項目只劃分一個標段
1)安全編排自動化響應平臺1套。系統內容需包括系統儀表和大屏、事件管理、安全劇本(提供100個標準劇本庫)、應用管理(提供300個應用)、IP集合、報表、審計日志、威脅情報等功能。
2)定制開發20個適用于招標人現場業務要求的場景劇本,并部署到安全編排自動化響應平臺使劇本高效穩定運行。
3)開放安全編排自動化響應平臺相關API接口能力,以適用于采購方新增系統的對接要求。
4)定制開發烏海能源公司現有系統對接,包含但不限于:NGSOC態勢感知、科來回溯流量分析、威脅情報、終端大數據分析平臺、防火墻(含山石網科、華為防火墻)、盈高、天擎、安全狗。
2.1.3服務期限:210日歷天,計劃開始日期:2023年10月30日。
2.2 其他:/
3.投標人資格要求
3.1 資質條件和業績要求:
【1】資質要求:投標人須為依法注冊的獨立法人或其他組織,須提供有效的證明文件。
【2】財務要求:/
【3】業績要求:2018年5月至投標截止日(以合同簽訂時間為準),投標人須至少具有安全編排自動化響應的合同業績2份。投標人須提供能證明本次招標業績要求的合同,合同掃描件須至少包含:合同買賣雙方蓋章頁、合同簽訂時間和業績要求中的關鍵信息頁。
【4】信譽要求:/
【5】項目負責人的資格要求:/
【6】其他主要人員要求:/
【7】設備要求:/
【8】其他要求:/
3.2 本項目不接受聯合體投標。
4.招標文件的獲取
4.1 招標文件開始購買時間2023-09-20 09:00:00,招標文件購買截止時間2023-09-25 16:00:00。