東鵬信息安全-安全防護項目招標公告
招標編號：2020DPCG-25 招標編碼：CBL_20201021_103713594
標訊類別： 國內招標
資金來源： 其它
各（潛在）投標單位：
廣東東鵬控股股份 就東鵬信息安全-安全防護項目引進供應商資源，以滿足東鵬的發展需求，歡迎符合條件的企業提供有效資質文件。
一、背景：
隨著數據成為資產，成為基礎設施，組織通過數據組織生產力，數據成為國家發展的重要原生動力；在一份來自IBM的研究表明，在針對企業的攻擊事件中，超過60%的攻擊來自合法訪問，也就是內部威脅。而這些攻擊中四分之三是出于個人的惡意企圖，無論是雇員、承包商或服務人員，都可能開啟“邪惡女傭”式的攻擊。當然了，很少有員工會加入一個惡意的組織，但是，無論是在工作場所或是外部環境，都可能存在一些可以改變員工的行為或觀點的事件。
對于企業威脅而言，大多數威脅來源是外部攻擊者，攻擊者為了利益可以無所不用其極地進行網絡犯罪。另外，在進行滲透測試的過程中，內部基礎設施的安全問題往往不被當作真正的威脅來進行關注和處理，防護措施主要用于阻止外部攻擊者入侵到內部。可是，來自內部的惡意的威脅往往被忽視。人們觀念上有一種傾向，就是一旦一個員工被錄用并通過了背景調查之前的政策規范，那么對員工賦予完全的信任。在尋求安全解決方案時，只考慮外部攻擊向量。
內部人員對公司的系統和業務流程更加熟悉，這為有針對性的攻擊活動提供了便利，因為他們可能有一個合法的原因要去訪問資源或系統。此外，內部人員不需要花費時間繞過外部安全防護，這大大提高了攻擊的成功率。
在大多數圍繞內部威脅的討論中，提出的主要問題是通過盜竊或訪問受限制的系統而導致的保密性的損失。然而，有些形式的內部威脅會對系統的完整性和可用性造成損害，比如通過欺詐交易或篡改數據的形式進行攻擊，或者破壞或故意損壞系統可用性。
故針對現在的實際情況進行信息安全-安全防護項目防涉密建設（終端PC），其中建設內容包括對終端電腦的統一管控、生產數據（包括但不限于：辦公文檔、涉及圖紙等）的加密。
二、供應商基本要求：
1、本次項目必須現場部署一整套防涉密軟件。
2、如果廠家不符合第1點，則甲方視該廠家在技術和方案上為不合格并予以否決。
3、在方案設計中涉及的軟件、硬件和組件等，必須為同一廠商品牌，如果不是同一廠商則視為方案不合格予以否決。
4、廠家在方案中涉及的各產品上市時間必須大于或等于3年以上，需要原廠證明并加蓋原廠公章，如果不能提供將予以否決。
5、以上方案必須由原廠技術人員進行部署，不接受代理商或第三方技術人員部署。
三、項目實施要求
必須由原廠提供技術服務支持。
根據項目實施的要求，安排合理的項目實施計劃，并提出有效管理該項目的方法。
四、系統驗收
東鵬陶瓷要求投標人接受檢驗，來證明他們的系統符合簽訂的正式合同的各項要求，驗收測試中，若發生不符合設計要求，投標方應對所出現的問題及時進行解決、調整，并做好記錄，進行更改；在系統安裝調測合格后，經過試運行，當所有技術指標達到投標書和合同要求時，雙方共同簽署最終驗收證書。
五、文件提交：
1、營業執照副本、組織機構代碼證副本，提供加蓋公章的復印件即可；
2、公司簡介文件；
六、文件提交：
項目 聯系人：李楊
咨詢電話：010-51957458
傳真：010-51957412
手機：13683233285
QQ:1211306049
微信：Li13683233285 郵箱：1211306049@qq.com
備注：欲購買招標文件的潛在投標人,注冊網站并繳納因特網技術服務費后，查看項目業主，招標公告，中標公示等，并下載資格預審范圍，資質要求，招標清單，報名申請表等。為保證您能夠順利投標，具體要求及購買標書操作流程按公告詳細內容為準，以招標業主的解答為準本。
來源：中國電力招標采購網?編輯：dlsw
