一、招标内容
2020年安全服务招标项目(详见世联行《2020年安全服务招标项目》投标邀请书)
二、供应商资质要求
三、采购需求
序号 |
工作项 |
服务要求 |
工作内容 |
服务范围 |
工作频率 |
1 |
安全巡检服务 |
1) 一年两次通过工具对65个左右的应用系统进行安全扫描,检查应用系统安全漏洞; 2) 通过人工方式,模拟黑客攻击方法,对65个左右的应用系统进行非破坏性质的安全测试,查找应用系统层面漏洞并给出对应的修复建议,协助世联行进行整改落地; 3) 新应用系统入网前,对其进行全面的安全评估,包括 渗透测试、漏洞检测、基线核查。 |
核心应用系统漏洞扫描及整改建议 |
核心互联网应用系统 |
2次/年 |
渗透测试及整改建议 |
核心互联网应用系统 |
2次/年 |
|||
主机恶意文件清除 |
不超过30台主机 |
2次/年 |
|||
新应用系统入网安全检查及整改建议 |
新上线核心应用系统 |
2次/年 |
|||
2 |
网站安全监控服务 |
对指定的应用系统网站进行7*24小时安全监控,并提供监控周报、月报,在网站出现异常情况时(被攻击、篡改、挂马等),进行实时告警。出现紧急故障时,提供应急响应服务,协助世联行快速处理问题。 |
网站可用性、安全性检测 |
核心互联网应用系统 |
7*24一年 |
安全告警及通告 |
核心互联网系统 |
7*24一年 |
四、技术服务要求
1.针对网络安全监控服务类,需要提供各类监控报告,并能在网站出现异常情况实时进行告警,提供应急响应服务,协助世联行进行问题修复;
2.能根据世联行工作安排的时间进行系统安全巡检,提供安全巡检报告。如果存在安全风险,则提供对应的整改建议,并协助进行整改落地;新系统入网前,对其进行全面的安全评估,包括渗透测试、漏洞检测、基线核查,以保证应用系统持续处于安全范围内。
五、招标方信息
招标方:下期必中三码
项目名称:2020年安全服务招标项目
地址:深圳市罗湖区深南东路2028号罗湖商务中心12楼
截标时间:2020年12月14日下午15:00
索取投标书联系人:邱佩玲、杨珊珊
联系电话:0755-22247960、0755-22162858
备注:如贵司符合以上要求,请发邮件到[email protected] [email protected],要求投标并索取《投标邀请函》,感谢您的支持与配合!
下期必中三码 2020年12月4日