【(数科公司)大唐数科2024年网络安全服务项目】中标候选人公示

正文内容

【(数科公司)大唐数科****年网络安全服务项目】中标候选人公示 项目概况 招标方式:公开招标 资格审查:资格后审 项目区域:*** 概况:网络安全服务项目-标段*-****年网络安全重要时期网络安全保障：集团公司总部攻防演练值守服务要求网络安全工程师组成的网络安全保障服务团队在备战、迎战阶段不少于*人，工期不少于**人天，在实战、总结阶段主力团队不少于**人，包含*名项目经理，主力团队总人天不少于***人天。提供必要的安全设备与工具，确保不发生重要业务系统失陷事件，坚决杜绝重要系统、重要网络大面积瘫痪，重要网站被篡改，重要系统的数据大面积泄露等事件发生。对于攻击事件，及时发现、即时预警、迅速处置、快速恢复、攻击回溯、应急得力、联动有效。未能达成目标结果，按考核条款进行考核。具体内容详见第五章网络安全服务项目-包*-****年网络安全重要时期网络安全保障技术要求。网络安全服务项目-标段*-****年实网攻防演习服务：为检验集团公司整体安全防护能力，提供预演习服务，服务包括演习活动平台、组织、裁判、后勤等相关工作，通过从互联网及管理网侧对重要系统开展为期一周（前期准备与后期总结另计）的“网络攻击”。演习中参演攻击队伍按照“演习目标明确、攻击路径不限、安全可控”的攻击原则开展不提前打招呼的全要素模拟演习。具体内容详见第五章网络安全服务项目-包*-****年实网攻防演习服务技术要求。网络安全服务项目-标段*-****年集团总部网络安全咨询与技术服务：按照集团网络安全工作要求，组织开展网络安全咨询与技术服务工作，负责提供为集团内部网络安全大赛、攻击队能力提升服务、防守能力提升服务、认证服务、实战能力提升服务等，通过建立网络安全人才队伍，提高网络安全技术及工作应急响应水平，及时发现和化解网络安全风险，夯实网络安全工作基础。具体内容详见第五章网络安全服务项目-包*-****年集团总部网络安全咨询与技术服务技术要求。网络安全服务项目-标段*-****年互联网敏感信息搜集服务：集团所有直属及控股单位、总部各部门，敏感信息包括：悬挂集团标的、供应商、或员工私搭乱建的系统、暴露在集团统出一口之外的所有与集团相关企业使用的相关系统（统计在册的除外）问题，针对以上情况需对集团互联网资产进行统一梳理，并同步开展暗网监测、网站内容安全监测等服务工作，发现集团网络中存在的安全隐患，并加以整改。具体服务工作详见第五章节网络安全服务项目-包*-****年互联网敏感信息搜集服务技术要求。 公告内容