總調(diào)網(wǎng)絡安全權(quán)限管控提升改造項目招標公告
(招標編號:0002200000082648)
總調(diào)網(wǎng)絡安全權(quán)限管控提升改造項目(招標編號:0002200000082648),已由項目審批機關(guān)批準,項目資金來源為其他, 本項目已具備招標條件,現(xiàn)進行公開招標。
招標項目所在地區(qū):廣州
一、項目信息
1.1.項目
1.2.招標編號:0002200000082648
1.3. 已投入大量人力物力進行防護。同時,為了防御最高等級的網(wǎng)絡攻擊,以“敵已在我”的思路進行防護,對內(nèi)部使用人員的權(quán)限控制同樣也需要重視。目前存在以下問題:
1. 網(wǎng)安專業(yè)系統(tǒng)、設備無統(tǒng)一登錄入口及權(quán)限管控工具,“各自為政”,用戶使用需要掌握所有需使用的設備和系統(tǒng)的賬號口令,管理不便且存在安全隱患。
2.系統(tǒng)操作缺乏多因子認證。需要對系統(tǒng)高風險操作、敏感數(shù)據(jù)查看導出等功能權(quán)限進行多因子認證改造。
3.系統(tǒng)自身的權(quán)限劃分功能略顯簡單,需細化改造以配合統(tǒng)一權(quán)限管控工具的使用。
4.數(shù)據(jù)權(quán)限管控缺乏統(tǒng)一加密技術(shù)。態(tài)勢感知、網(wǎng)絡安全監(jiān)督應用的數(shù)據(jù)存儲、數(shù)據(jù)傳輸、用戶認證等業(yè)務,未有加密模塊進行防護。
針對以上問題,為滿足有關(guān)核心系統(tǒng)及場所權(quán)限管理專項提升的相關(guān)要求,提升對新型網(wǎng)絡勒索攻擊的防范能力,需要進行專項提升。具體內(nèi)容如下:
1)身份認證及權(quán)限管理平臺建設:統(tǒng)一入口,降低設備密碼傳播范圍過廣難實名管控等風險。
2)態(tài)勢感知系統(tǒng)、網(wǎng)絡安全監(jiān)督應用操作權(quán)限雙因子認證改造:完成功能和數(shù)據(jù)細粒度的授權(quán)管控。敏感操作雙因子認證。
3)態(tài)勢感知系統(tǒng)、網(wǎng)絡安全監(jiān)督應用的密碼統(tǒng)一服務應用接口配套改造:保障重要應用系統(tǒng)的數(shù)據(jù)安全。
(二)招標范圍:
1.身份認證及權(quán)限管理平臺2套。
2.態(tài)勢感知系統(tǒng)及網(wǎng)絡安全監(jiān)督應用模塊用戶權(quán)限管控改造。
3.態(tài)勢感知系統(tǒng)及網(wǎng)絡安全監(jiān)督應用的密碼統(tǒng)一服務應用接口配套改造。
4.以上內(nèi)容進行功能性能測試。
(三)標的清單及分包情況:
標的序號 | 標的名稱 | 分包名稱 | 估算金額(萬元) | 最高限價( 萬元) | 分包序號 | 最大中標包數(shù) | 工期 | 招標文件收取費用(元) | 保證金(元) | 備注 |
1 | 總調(diào)網(wǎng)絡安全權(quán)限管控提升改造 | 總調(diào)網(wǎng)絡安全權(quán)限管控提升改造 | 250 | 250 | 1 | / | 合同簽訂之日后到2022年12月 | 免費 | 不收取 |
三、投標人資格要求
通用資格要求 | |
序號 | 內(nèi)容 |
1 | 具有獨立法人資格且為中華人民共和國境內(nèi)注冊的法人或其他組織,持有合法有效的企業(yè)法人營業(yè)執(zhí)照、組織機構(gòu)代碼證、稅務登記證,或持有工商行政管理部門核發(fā)統(tǒng)一社會信用代碼的企業(yè)法人營業(yè)執(zhí)照; |
2 | 具有健全的財務會計制度,提供近三年(2017-2019年或2018-2020年)經(jīng)審計的財務報告(新成立公司按公司成立時間提供),審計意見非“否定意見”或非“無法表示意見”,沒有處于被責令停業(yè)或破產(chǎn)狀態(tài),且資產(chǎn)未被重組、接管和凍結(jié); |
3 | 在中國電力招標采購網(wǎng)范圍內(nèi)沒有處于限制投標資格的處罰; |
4 | 不接受聯(lián)合體投標。 |
專用資格要求 | |||
序號 | 內(nèi)容 | 關(guān) 聯(lián) 標 的/標包 | |
1 | 投標人必須是權(quán)限管控平臺產(chǎn)品原廠制造商或獲得制造商唯一授權(quán)的經(jīng)銷商,產(chǎn)品原廠制造商和被授權(quán)經(jīng)銷商不得同時參加本項目的采購; | 總調(diào)網(wǎng)絡安全權(quán)限管控提升改造[ 總調(diào)網(wǎng)絡安全權(quán)限管控提升改造] | |
2 | 投標人須提供有效的ISO質(zhì)量管理體系認證; | 總調(diào)網(wǎng)絡安全權(quán)限管控提升改造[ 總調(diào)網(wǎng)絡安全權(quán)限管控提升改造] | |
3 | 投標人注冊資本金須不低于1000萬元人民幣。 | 總調(diào)網(wǎng)絡安全權(quán)限管控提升改造[ 總調(diào)網(wǎng)絡安全權(quán)限管控提升改造] |
四、招標文件的獲取
本項目招標人通過供應鏈統(tǒng)一服務平臺主要負責人或授權(quán)的
招標人或其招標代理機構(gòu)
2021年09月08日
-
項目聯(lián)系人:李楊
聯(lián)系電話:010-51957458
傳真:010-51957412
手機:13683233285
QQ:1211306049
微信:Li13683233285
郵箱:1211306049@qq.com
csg2