北京農(nóng)商銀行-年攻防演練和-年眾測平臺(tái)租賃服務(wù)采購項(xiàng)目供應(yīng)商征集公告 一、項(xiàng)目名稱:-年攻防演練和-年眾測平臺(tái)租賃服務(wù)采購項(xiàng)目 二、采購內(nèi)容簡介 為滿足我行安全發(fā)展需要,擬啟動(dòng)-年攻防演練和-年眾測平臺(tái)租賃服務(wù)采購項(xiàng)目,該項(xiàng)目包含兩個(gè)子項(xiàng)目,詳情如下: (一)-年攻防演練平臺(tái)租賃服務(wù)采購項(xiàng)目 .我行擬于-年開展兩次網(wǎng)絡(luò)安全攻防演練,擬租賃攻防演練平臺(tái)服務(wù),并采購相關(guān)支持和裁判服務(wù)。具體要求如下: ()租賃攻防演練平臺(tái)主要功能需求詳見附件。 ()產(chǎn)品要求 ()支持多樣化報(bào)表輸出,例如成果報(bào)告、攻擊日志、隱患匯總報(bào)告、防御成果報(bào)告,包含提交人、提交時(shí)間、攻擊單位、防守單位、目標(biāo)系統(tǒng)名稱、目標(biāo)系統(tǒng)、域名、、攻擊出口、攻擊方式、風(fēng)險(xiǎn)等級(jí)、隱患描述、漏洞截圖、里程碑等內(nèi)容。 ()實(shí)現(xiàn)系統(tǒng)的自動(dòng)評(píng)分,由裁判統(tǒng)一確認(rèn)通過。 ()可以做到“全程監(jiān)控、全程記錄、全程審計(jì)”,為實(shí)戰(zhàn)攻防演習(xí)全過程提供安全與技術(shù)的支撐。 ()服務(wù)需求 本項(xiàng)目包括兩次信息安全攻防演練平臺(tái)租賃服務(wù)。每次攻防演練計(jì)劃實(shí)施“+”計(jì)劃,個(gè)工作日進(jìn)行實(shí)戰(zhàn)演練,個(gè)工作日進(jìn)行結(jié)果復(fù)盤,每次演練的服務(wù)周期為個(gè)工作日,租賃期限總計(jì)為個(gè)工作日,同時(shí)需設(shè)備原廠商提供個(gè)工作日(每次攻防演練個(gè)工作日)的平臺(tái)支持和裁判服務(wù),服務(wù)內(nèi)容包括整體規(guī)劃、設(shè)備部署、網(wǎng)絡(luò)環(huán)境搭建、監(jiān)控環(huán)境搭建、性能測試、演習(xí)保障、裁判服務(wù)、演習(xí)結(jié)果復(fù)盤等。 ()整體規(guī)劃 明確演習(xí)需求、演習(xí)技術(shù)實(shí)施方案制定、演習(xí)流程規(guī)劃、演習(xí)規(guī)則制定、人員組織安排等工作。 ()設(shè)備部署 負(fù)責(zé)攻防演練平臺(tái)的部署、配置、驗(yàn)證、數(shù)據(jù)導(dǎo)入等環(huán)節(jié)工作。 ()網(wǎng)絡(luò)環(huán)境搭建 負(fù)責(zé)攻防演練相關(guān)的網(wǎng)絡(luò)搭建與配置。 ()監(jiān)控環(huán)境搭建 負(fù)責(zé)攻防演練選手監(jiān)控環(huán)境的搭建。 ()性能測試 集成測試、壓力測試、場景測試。 ()演練保障 ....
快捷閱讀