兰州理工大学网络安全监测服务项目采购公告
一、项目概况
兰州理工大学信息系统网络安全托管服务。
二、服务要求
1．提供40个信息系统6个月7×24小时安全托管服务；
2．提供100个服务器端6个月的安全服务授权。
服务内容包括但不限于：
（1）7*24H威胁分析研判：基于云端安全能力平台，云端专家提供7*24小时的威胁监测。依托于安全防护组件、检测响应组件和安全平台，将海量安全数据脱敏，包括漏洞信息、共享威胁情报、异常流量、攻击日志等数据，经由大数据处理平台结合人工智能和云端安全专家使用多种数据分析算法模型进行数据归因关联分析，实时监测网络安全状态，对安全告警和威胁进行分析研判。
（2）7*24H威胁通告：安全专家将云端分析确认后的真实威胁、事件实时通过微信、邮件等方式通告网络安全管理员，并提供处置建议。
（3）策略检查：每季度对安全组件上的安全策略进行统一检查，确保安全组件上的安全策略始终处于最优水平，针对威胁能起到最好的防护效果。
（4）策略调优：每季度根据安全威胁或事件分析的结果以及处置方式，按需对安全组件上的安全策略进行调整工作。
（5）安全事件调查与分析：针对主机发生的安全事件开展调查分析和影响面分析，对发生的安全事件进行人工鉴定和举证分析。
（6）安全事件处置与闭环：对网络内服务资产爆发勒索病毒、挖矿病毒、篡改事件、webshell、僵尸网络等安全事件，利用一些工具和脚本对恶意文件、代码进行根除，快速恢复业务，消除或减轻影响。
（7）重大事件应急响应：通过事件检测分析，提供抑制手段，降低入侵影响，协助快速恢复业务。排查攻击路径、恶意文件、清除。还原攻击路径，分析入侵事件原因，提供安全事件溯源结果。结合现有安全防御体系，进行安全加固、提供整改建议、防止再次入侵。
三、服务周期
自购买之日起6个月。
四、采购方式
询价。
五、采购计划
公告发布时间：2024年11月8日
报名时间：2024年11月8日-2024年11月11日
询价时间：2024年11月11日16:30
六、资金预算
48000.00元。
七、采购内容
| 序号 |
服务名称 |
主要技术参数 |
数量 |
单位 |
| 1 |
兰州理工大学信息系统网络安全托管服务 |
1.提供40个信息系统7x24小时安全托管服务：7*24H威胁分析研判：基于云端安全能力平台，云端专家提供7*24小时的威胁监测；7*24H威胁通告：安全专家将云端分析确认后的真实威胁、事件实时通过微信、邮件等方式向用户通告，并提供处置建议。威胁影响面分析：安全专家针对每一个真实的威胁和告警，进行深度分析验证，分析判断受影响范围及是否攻击成功；威胁协助处置：安全专家针对分析结果提供对应的处置或加固建议（如封锁攻击源、设置安全策略防护等措施），并协助用户闭环。威胁情报管理：实时抓取互联网最新威胁情报与详细资产信息进行匹配，对最新威胁情报进行通告与排查，结合威胁情报；高级威胁狩猎：安全专家每年可按需开展1次针对内/外网或特定业务系统及特定漏洞；安全事件调查与分析：安全专家7*24H在线服务，针对主机发生的安全事件开展调查分析和影响面分析，对发生的安全事件进行人工鉴定和举证分析。 2.提供100个服务器端安全服务，包含服务器侧所有安全防护能力，适用于主机安全专业保护场景。 |
1 |
套 |
八、投标人资格要求
1.投标人必须是具有独立法人资格，投标人的法定代表人或负责人为同一人或者存在控股、管理关系的不同投标人不得参加本次采购招标项目投标。
2.提供有效期内的营业执照（复印件）。
3.提供法定代表人授权委托书和委托代理人身份证（复印件）（法定代表人亲自投标提供身份证复印件）。
4.提供本单位在中国执行信息公开网查询的未被列入“失信被执行人”的记录截图，并加盖单位公章（若存在相关记录，则无投标资格）。
5.提供本单位在信用中国网查询的未被列入“重大税收违法失信主体”“政府采购严重违法失信行为记录名单”的记录截图，并加盖单位公章（若存在相关记录，则无投标资格）。
6.提供近三年无因违约、不恰当履约等引起的仲裁和诉讼不良记录的承诺书。
7.提供针对本项目无围标、串标行为承诺书。
8.本项目不接受联合体投标，项目执行过程中不允许转变责任主体（提供承诺书）。
九、供应商须知
1.
未在中国电力招标采购网（www.dlztb.com）上注册会员的单位应先点击注册。登录成功后的在招标会员区根据招标公告的相应说明获取招标文件！
咨询电话：010-51957458
手 机：18811547188
联系人：李杨
QQ:1211306049
微信：Li18811547188
邮箱：1211306049@qq.com
来源：中国电力招标采购网
备注：欲购买招标文件的潜在投标人,注册网站并缴纳因特网技术服务费后，查看项目业主，招标公告并下载资格预审范围，资质要求，招标清单，报名申请表等。为保证您能够顺利投标，具体要求及购买标书操作流程按会员区招标信息详细内容为准，以招标业主的解答为准本。
编辑：365trade
