? 项目名称： (略) 络部安全风险预警技术支撑服务项目

项目编号：GZYD 点击查看>>

采购代理编号：DAGZ 点击查看>>

1.1项目背景：

根据《 * 年省级基 (略) 络与信息安全工作考核要点与评分标准》规定：发 (略) 络安全事件的，发生 * 次扣 * 分； (略) 络安全或数据安全事件的，发生 * 次扣 * 分； (略) 络安全或数据安全事件的，发生 * 次扣 * 分； (略) 络安全或数据安全事件的，发生 * 次扣 * 分。

根据《 (略) 络工作会报告》中要求：建立常态化7* * 安 (略) 置机制，安全事件监控率 * %以上，强化大规模高级别攻击防御，深入开展高级别攻击检测溯源。

(略) 述，在日常及HW (略) 络安全保障工作中，攻击方使用包括0day漏洞在内的攻击手段及攻击途径复杂多变，传统安全手段无法满足针对攻击者的重点事件预警及取样溯源追踪的保障要求，需要具备针对重要业务 (略) 采集、深度还原、存储分析能力， (略) (略) 实时综合研判、预警、溯源查证的技术手段， (略) (略) (略) 络安全工作考核要求，落 (略) 络安全责任， (略) 络安全防护能力，保障生产系 (略) 。

1.2采购内容与规模：

本次采购 (略) 络部安全风险预警技术支撑服务 * 套， (略) 络部相关安全系统提供风险预警服务，包括态势感知的告警、安全资产管理平台、4A系统、数据安全管控平台、IDS、抗ddos、waf等系统和设备的风险预警，具体服务内容为：

（1）威胁数据量化存储支撑服务：威胁数据量化存储两类数据， * 类是流量元数据， * 类是全量包。流量元数据记录流量中的主要信息，主要用于威胁分析、流量监控、挖掘检索等功能，是后续大数据分析的主要输入。全量包则是记录原始 (略) 信息，主要用于回溯取证。

（2）网络威胁关联分析支撑服务：对 (略) 关联分析并输出关注的重点事件，如热点事件、高级威胁攻击事件、Botnet事件、恶意样本传播事件或是单次高危攻击事件等（webshell、隐蔽信道）。

（3）热点威胁事件回溯取证支撑服务：当热点威胁事件发生后，结合情报设计自定义规则，对历史 (略) 回溯分析，检测、验证在新的热点威胁发生前漏检的 * (略) 为信息， (略) 为验证成功后关联获取对应全量包以取证。

（4）威胁研判预警支撑服务：通过对多维信息整合，将各种看似没有 (略) 为串联起来，基于 (略) 正向的研判分析，对已经发生的 (略) 确认，对还没有产生的 (略) 预警。

（5）威胁闭环管理支撑服务： (略) 景的威胁建模、场景关联分析、 (略) 为分析，对安全威胁及时预警、提供安全事件紧急响应能力。为安全运营提供可靠的信息数据支撑，快速发现和分析安全问题，并通过运维手段实现安全闭环管理。

1.3框架采购（下单）截止日：?

1.3.1框架合同有效期：框架签订生效之日起至 * 个月止。

1.3. (略) 金额达到框架上限金额（上限金额为含税中选金额）。

达到以上条件之 * 者框架采购（下单）立即停止。

在本框架合同有效期内，如果 * 方公布有关本项目的最新集中采购结果，则本合同至该最新集中采购结果公布之日终止。在本合同有效期内，如果 * 方没有公布有关本项目的最新集中采购结果，则本合同到期后自动延续 * 年。在本合同自动延续期内，如果发生以下情形之 * ，本合同有效期终止：

（1） * 方公布有关本项目最新集中采购结果的，则本合同至该最新集中采购结果公布之日终止；

（2） * 方提前 * 日通知 * 方终止本合同的，则本合同至该通知载明的日期当日终止。 * 方公布有关本项目最新集中采购结果的，则本合同至该最新集中采购结果公布之日终止。

? 1.4标包划分：本项目不划分标包。

本项目采用资格后审，比选参与人须具备如下资格：

2.1、比选参与人企业营业执照：最新版真实、有效；

2.2、供应商不得存在的情形：

（1）被责令停业或破产状态的；

（2）被中 (略) (略) (略) (略) 门暂停或取消产品的投标资格的；

（3）财产被接管、冻结影响项目履约的，破产状态的；

（4）在最近 * 年 (略) (略) 门判定并发布骗取中标的；

（5）投标产品在 (略) 或其他电 (略) 使用过程中出现过重大质量或供货问题,至今尚未妥善解决的。

供应商不得存在以上情形之 * 。

2.3、提供开具增值税专用发票的承诺：必须承诺提供增值税专用发票；

2.4、增值税 * 般纳税人认证资格证明：真实、有效；

2.5、最高限价：报价必须低于最高总价限价；

2.6、 (略) 记录： (略) 为禁止 (略) 供应商；

2.7、资质要求：

同时具备以下国家级安全服务资质：

（1）具备中 (略) (略) (略) 颁发的风险评估资质（ * 级及以上）；（资质分 * 个级别，其中 * 级最低， * 级最高。 (略)

http:/ 点击查看>> 中查询）

（2）具备中 (略) (略) (略) 颁发的应急响应服务资质（ * 级及以上）；（资质分为 * 级，其中 * 级最低， * 级最高。 (略)

http:/ 点击查看>> 中查询）

2.8、项目要求：

（1） (略) 或分 (略) 等的，可提供有效期内的营业执照、房屋租赁合同或购买合同，或承诺中标后 * 日内设置 (略) ；

（2）供应商必须承诺严格按照本项目技术规范书应答 (略) ， (略) 前接受我 (略) 成员（包括项目经理和全体项目成员）的符合性验证。供应商在项目实施过程中不得擅自 (略) 成员，否则 * 方有权要求 * 方立即更换相应人员或终止合同，并将严格按照《 (略) 集中采购 (略) 为管理办法》 (略) 罚。

? 2.9、代理商：不接受代理商。

采 购 方：中 (略) (略)

地 ?址： (略) 市 (略) 区 (略) 路1号?

代理机构：? (略) ?

地 ?址： (略) 省 (略) 市 (略) 区碧 (略) 路 (略) B2座6楼3号

联?系?人：?卢振竹/张珑莉?

电 ?话：? 点击查看>>

文件购买联系电话： 点击查看>>

? 电子邮件： * q.com

?

? 项目名称： (略) 络部安全风险预警技术支撑服务项目

项目编号：GZYD 点击查看>>

采购代理编号：DAGZ 点击查看>>

1.1项目背景：

根据《 * 年省级基 (略) 络与信息安全工作考核要点与评分标准》规定：发 (略) 络安全事件的，发生 * 次扣 * 分； (略) 络安全或数据安全事件的，发生 * 次扣 * 分； (略) 络安全或数据安全事件的，发生 * 次扣 * 分； (略) 络安全或数据安全事件的，发生 * 次扣 * 分。

根据《 (略) 络工作会报告》中要求：建立常态化7* * 安 (略) 置机制，安全事件监控率 * %以上，强化大规模高级别攻击防御，深入开展高级别攻击检测溯源。

(略) 述，在日常及HW (略) 络安全保障工作中，攻击方使用包括0day漏洞在内的攻击手段及攻击途径复杂多变，传统安全手段无法满足针对攻击者的重点事件预警及取样溯源追踪的保障要求，需要具备针对重要业务 (略) 采集、深度还原、存储分析能力， (略) (略) 实时综合研判、预警、溯源查证的技术手段， (略) (略) (略) 络安全工作考核要求，落 (略) 络安全责任， (略) 络安全防护能力，保障生产系 (略) 。

1.2采购内容与规模：

本次采购 (略) 络部安全风险预警技术支撑服务 * 套， (略) 络部相关安全系统提供风险预警服务，包括态势感知的告警、安全资产管理平台、4A系统、数据安全管控平台、IDS、抗ddos、waf等系统和设备的风险预警，具体服务内容为：

（1）威胁数据量化存储支撑服务：威胁数据量化存储两类数据， * 类是流量元数据， * 类是全量包。流量元数据记录流量中的主要信息，主要用于威胁分析、流量监控、挖掘检索等功能，是后续大数据分析的主要输入。全量包则是记录原始 (略) 信息，主要用于回溯取证。

（2）网络威胁关联分析支撑服务：对 (略) 关联分析并输出关注的重点事件，如热点事件、高级威胁攻击事件、Botnet事件、恶意样本传播事件或是单次高危攻击事件等（webshell、隐蔽信道）。

（3）热点威胁事件回溯取证支撑服务：当热点威胁事件发生后，结合情报设计自定义规则，对历史 (略) 回溯分析，检测、验证在新的热点威胁发生前漏检的 * (略) 为信息， (略) 为验证成功后关联获取对应全量包以取证。

（4）威胁研判预警支撑服务：通过对多维信息整合，将各种看似没有 (略) 为串联起来，基于 (略) 正向的研判分析，对已经发生的 (略) 确认，对还没有产生的 (略) 预警。

（5）威胁闭环管理支撑服务： (略) 景的威胁建模、场景关联分析、 (略) 为分析，对安全威胁及时预警、提供安全事件紧急响应能力。为安全运营提供可靠的信息数据支撑，快速发现和分析安全问题，并通过运维手段实现安全闭环管理。

1.3框架采购（下单）截止日：?

1.3.1框架合同有效期：框架签订生效之日起至 * 个月止。

1.3. (略) 金额达到框架上限金额（上限金额为含税中选金额）。

达到以上条件之 * 者框架采购（下单）立即停止。

在本框架合同有效期内，如果 * 方公布有关本项目的最新集中采购结果，则本合同至该最新集中采购结果公布之日终止。在本合同有效期内，如果 * 方没有公布有关本项目的最新集中采购结果，则本合同到期后自动延续 * 年。在本合同自动延续期内，如果发生以下情形之 * ，本合同有效期终止：

（1） * 方公布有关本项目最新集中采购结果的，则本合同至该最新集中采购结果公布之日终止；

（2） * 方提前 * 日通知 * 方终止本合同的，则本合同至该通知载明的日期当日终止。 * 方公布有关本项目最新集中采购结果的，则本合同至该最新集中采购结果公布之日终止。

? 1.4标包划分：本项目不划分标包。

本项目采用资格后审，比选参与人须具备如下资格：

2.1、比选参与人企业营业执照：最新版真实、有效；

2.2、供应商不得存在的情形：

（1）被责令停业或破产状态的；

（2）被中 (略) (略) (略) (略) 门暂停或取消产品的投标资格的；

（3）财产被接管、冻结影响项目履约的，破产状态的；

（4）在最近 * 年 (略) (略) 门判定并发布骗取中标的；

（5）投标产品在 (略) 或其他电 (略) 使用过程中出现过重大质量或供货问题,至今尚未妥善解决的。

供应商不得存在以上情形之 * 。

2.3、提供开具增值税专用发票的承诺：必须承诺提供增值税专用发票；

2.4、增值税 * 般纳税人认证资格证明：真实、有效；

2.5、最高限价：报价必须低于最高总价限价；

2.6、 (略) 记录： (略) 为禁止 (略) 供应商；

2.7、资质要求：

同时具备以下国家级安全服务资质：

（1）具备中 (略) (略) (略) 颁发的风险评估资质（ * 级及以上）；（资质分 * 个级别，其中 * 级最低， * 级最高。 (略)

http:/ 点击查看>> 中查询）

（2）具备中 (略) (略) (略) 颁发的应急响应服务资质（ * 级及以上）；（资质分为 * 级，其中 * 级最低， * 级最高。 (略)

http:/ 点击查看>> 中查询）

2.8、项目要求：

（1） (略) 或分 (略) 等的，可提供有效期内的营业执照、房屋租赁合同或购买合同，或承诺中标后 * 日内设置 (略) ；

（2）供应商必须承诺严格按照本项目技术规范书应答 (略) ， (略) 前接受我 (略) 成员（包括项目经理和全体项目成员）的符合性验证。供应商在项目实施过程中不得擅自 (略) 成员，否则 * 方有权要求 * 方立即更换相应人员或终止合同，并将严格按照《 (略) 集中采购 (略) 为管理办法》 (略) 罚。

? 2.9、代理商：不接受代理商。

采 购 方：中 (略) (略)

地 ?址： (略) 市 (略) 区 (略) 路1号?

代理机构：? (略) ?

地 ?址： (略) 省 (略) 市 (略) 区碧 (略) 路 (略) B2座6楼3号

联?系?人：?卢振竹/张珑莉?

电 ?话：? 点击查看>>

文件购买联系电话： 点击查看>>

? 电子邮件： * q.com

?