电力能源招标网

中核检修有限公司 - 2024 年网络安全建设服务项目 - 询价采购公告
一、项目概况
项目名称：

2024

年网络安全建设服务项目

项目编号：

ZJXC-FW-GKXJ-24-0161

交货

/

服务时间：

老旧设备替换服务在

2024

年

7

月前完成，日志审计系统建设在

2024

年

8

月前完成，网络安全意识培训在国家网络安全宣传周期间完成。

交货

/

服务地点：

上海市青浦区蟠龙路

500

号中核科创园

A1

栋

10

层

供货范围：

根据网络安全防护现状，本年度完成业务区防火墙、漏洞扫描设备，办公区上网行为管控设备替换工作；结合现有本地化业务系统，建设一套日志审计系统，对系统运行日志、中间件日志等进行集中管理，智慧分析，提高安全运维效率；开展一次全员网络安全意识教育，强化全员网络安全意识，进一步提升网络安全。
质量要求：

老旧设备替换服务

1. 服务方应根据采购方网络环境进行评估，提供适配采购方网络环境的安全设备；
2. 服务方应提供最新产品设备，不得提供上市日期超过一年的设备；
3. 防火墙设备应支持网关杀毒、 IPS 等常用功能；
4. 漏洞扫描应支持业务系统漏洞、基线漏洞等扫描功能；
5. 上网行为管理系统应具备行为控制、行为审计、关键词拦截告警等功能。
   日志审计系统建设
6. 日志审计系统必须支持操作系统、应用系统、中间件、网络设备、网络安全设备等日志的集中采集与汇总；
7. 具备智能化分析功能，针对系统报警日志等集中展示，具备智能化识别判断，能快速定位问题，提高安全运维效率；
8. 具备完善的系统报表功能和导出功能，根据用户需要定置化报表；
9. 具备状态监控面板，可直观查看系统运行状态、日志存储情况等。
   网络安全意识培训内容：本次培训面向高层领导及全体员工，具体时间根据中核检修需求时间进行确定。开展此项培训以提升公司领导层的网络安全战略把控能力和网络安全建设能力，提高网络安全管理手段，建立良好的网络安全工作机制，将网络安全与机构的日常运用机制相结合；提升全体员工的网络安全风险意识，帮助员工了解网络安全在日常网络安全运营中的重要性，提升员工日常运营中的网络安全操作规范。培训内容主要以国内安全意识、国外安全事件、网络安全正式解读、内部安全事件分析为主，让参培人员对网络安全有清晰的理解和认识。
   培训讲师要求：服务商需安排高级安全顾问、专家担任安全培训讲师，结合实际情况量身定制信息安全培训方案及教材，对员工进行安全意识的普及和教育，提高信息安全意识，加强企业信息安全防护水平。
   安全培训方式

1. 现场培训：原则上要求现场培训，培训讲师与学员面对面直接开展培训。
2. 视频培训：如确实因外部条件不允许召开现场培训情况下，可采用此培训方式。
   二、供应商资格要求 :
   1 、基本资格条件：
   服务商要求 ：服务商在五年内（ 2019 年 5 月至今）有相关网络安全服务项目相关业绩，因本项目建设需要所提供的安全产品必须具有原厂代理资质，同时应具有以下 1 项或多项资质证书：
   ISO9001 质量管理体系认证证书
   ISO20000 信息技术服务管理体系认证证书
   ISO27001 信息安全管理体系认证证书
   人员要求：项目经理项目管理经验、管理过的项目、对项目理解程度，具备 PMP 证书。项目人员配置以及主要人员资质需具备 CISP 证书。具备 1 年以上网络安全相关工作经验，掌握防火墙、上网行为管理、漏扫、日志系统等网络安全设备及平台的使用及工作原理，具备安全加固能力等。
   2 、 专项资格条件：
   三、报名方式
   本项目采取公开方式选择供应商，有意参与本项目的潜在供应商请登录######（ ）在 2024 年 04 月 29 日 14 时 00 分 前报名参加本项目。