相關(guān)鏈接
監(jiān)管部門(mén)網(wǎng)站
國(guó)家金融監(jiān)督管理總局 中國(guó)證監(jiān)會(huì) 中國(guó)保險(xiǎn)行業(yè)協(xié)會(huì)門(mén)戶網(wǎng)站
供應(yīng)商信息平臺(tái)公告延期-關(guān)于中國(guó)太平洋保險(xiǎn)(集團(tuán))安全威脅情報(bào)選型與測(cè)試POC項(xiàng)目方案征集公告 返回列表頁(yè)>>
公告延期-關(guān)于中國(guó)太平洋保險(xiǎn)(集團(tuán))安全威脅
情報(bào)選型與測(cè)試POC項(xiàng)目方案征集公告
中國(guó)太平洋保險(xiǎn)(集團(tuán))股份有限公司(以下簡(jiǎn)稱“征集人”)現(xiàn)邀請(qǐng)合格的供應(yīng)商(以下簡(jiǎn)稱“應(yīng)征人”)就征集人所需以下項(xiàng)目進(jìn)行方案征集,征集人將擇優(yōu)選定中選人,歡迎符合條件的應(yīng)征人前來(lái)參與方案比選,現(xiàn)將有關(guān)事項(xiàng)公告如下。
一、征集項(xiàng)目名稱及內(nèi)容:
1、項(xiàng)目名稱:安全威脅情報(bào)選型與測(cè)試POC(項(xiàng)目公告編號(hào):20170426)。
2、背景:
通過(guò)威脅情報(bào)的輸入,可以進(jìn)一步提升“鷹眼”系統(tǒng)的監(jiān)控能力:
1)通過(guò)威脅情報(bào)針對(duì)DNS域名等信息的分析,可以快速定位內(nèi)部被感染主機(jī);
2)通過(guò)威脅情報(bào)外部惡意IP庫(kù),快速判斷外部攻擊地址是否是惡意地址;
3)通過(guò)威脅情報(bào)是對(duì)傳統(tǒng)的特征庫(kù)檢測(cè)方式的一種補(bǔ)充,“鷹眼”利用其情報(bào)的輸入,關(guān)聯(lián)現(xiàn)有安全信息,可以提升對(duì)新型威脅發(fā)現(xiàn)的能力。
所以,本次POC是為了評(píng)估威脅情報(bào)產(chǎn)品的各項(xiàng)功能指標(biāo)、產(chǎn)品成熟度。通過(guò)測(cè)試威脅情報(bào)產(chǎn)品,以滿足“鷹眼”系統(tǒng)對(duì)情報(bào)輸入需求的方案選型。
需求:
威脅情報(bào)廠商提供全球領(lǐng)先的IP情報(bào)信譽(yù)服務(wù),包含豐富的信息種類,如肉雞、掃描主機(jī)、代理服務(wù)器、VPN、IDC機(jī)房、教育網(wǎng)、移動(dòng)用戶、網(wǎng)關(guān)出口等等,可廣泛用于防撞庫(kù)、風(fēng)控、反爬蟲(chóng)、惡意登陸檢測(cè)等場(chǎng)景。
威脅情報(bào)查詢可提供免費(fèi)、開(kāi)放的訪問(wèn)方式;
威脅情報(bào)廠商需提供DNS、whois、文件Hash、文件行為、開(kāi)源威脅情報(bào);
威脅情報(bào)廠商基于甲方出站的DNS日志和Bluecoat上網(wǎng)代理日志,對(duì)外部利用漏洞入侵過(guò)程中的木馬病毒進(jìn)行深入的分析,結(jié)合威脅情報(bào)實(shí)時(shí)比對(duì),將威脅情報(bào)信息通過(guò)syslog方式輸入到“鷹眼”SIEM平臺(tái);
甲方采購(gòu)安全威脅情報(bào),乙方需部署威脅情報(bào)平臺(tái)給“鷹眼”系統(tǒng)使用,并協(xié)助甲方進(jìn)行前期的調(diào)試、中期的實(shí)施、實(shí)施后的售后維護(hù)等工作,提供三年的軟件支持服務(wù)。
乙方需要在甲方提出具體修改需求之后,及時(shí)響應(yīng)產(chǎn)品的修改需求,并能配合甲方對(duì)產(chǎn)品做出相應(yīng)的完善和修改,以確保符合“鷹眼”系統(tǒng)對(duì)安全威脅情報(bào)的要求。
乙方需按甲方需求提供完整的項(xiàng)目實(shí)施方案及實(shí)施計(jì)劃,并配合甲方按雙方約定的實(shí)施效果如期完成項(xiàng)目實(shí)施。
乙方需要提供完整的軟件產(chǎn)品清單及授權(quán)書(shū),并提供完善的軟件產(chǎn)品完善和升級(jí)服務(wù)。
乙方威脅情報(bào)庫(kù)如從第三方購(gòu)得需提供相關(guān)采購(gòu)證明,同時(shí)在交付甲方使用時(shí)提供免責(zé)聲明。
二、應(yīng)征人必須具備的條件:
1、在中華人民共和國(guó)境內(nèi)合法注冊(cè)成立的具有合法的軟件開(kāi)發(fā)、技術(shù)服務(wù)、系統(tǒng)集成經(jīng)營(yíng)權(quán)。
2、應(yīng)征人必須具有獨(dú)立法人資格,具有獨(dú)立承擔(dān)民事責(zé)任的能力,具備相應(yīng)的經(jīng)營(yíng)范圍且其注冊(cè)資金或凈資產(chǎn)(所有者權(quán)益)必須不小于300(含)萬(wàn)元人民幣(或等值外幣);能提供最近一年(或最近一季度)經(jīng)審計(jì)的資產(chǎn)負(fù)債表、公司資質(zhì)證明。
3、應(yīng)征人必須具備類似項(xiàng)目的服務(wù)經(jīng)驗(yàn),須提供類似項(xiàng)目的成功案例及相關(guān)證明材料。(需提供合同復(fù)印件,至少包括項(xiàng)目簡(jiǎn)介、聯(lián)系人等,采購(gòu)人保留核查原件的權(quán)利)。
4、應(yīng)證人在最近三年內(nèi)未因自身任何違約、違法行為及違反商業(yè)道德的行為而導(dǎo)致取消參選資格、合同解除或敗訴。
5、法律、行政法規(guī)規(guī)定的其他條件。
三、報(bào)名時(shí)必須提交的證明材料:
1、包括但不限于企業(yè)法人營(yíng)業(yè)執(zhí)照、組織機(jī)構(gòu)代碼、稅務(wù)登記、銀行賬戶信息、承接過(guò)類似項(xiàng)目的案例、相關(guān)營(yíng)業(yè)許可證、專業(yè)資格、資質(zhì)證書(shū)、授權(quán)代表的身份證等復(fù)印件及其他有關(guān)資格證明文件(第二款所指各類必備條件的證明文件)。以上文件均需加蓋公章,復(fù)印件需注明“與原件一致無(wú)誤”(上述資料請(qǐng)附光盤(pán))。
2、公司簡(jiǎn)介(含在相關(guān)行業(yè)或類似服務(wù)經(jīng)驗(yàn)的相關(guān)證明材料)。
四、征集書(shū)的索取方式:
1、應(yīng)征人可攜相關(guān)證明材料到上海市銀城中路190號(hào)交銀大廈南樓(浦東陸家嘴)24層報(bào)名并索取項(xiàng)目征集書(shū)。
2、索取時(shí)間:自本延期公告發(fā)布之日起5個(gè)工作日內(nèi),在上海市銀城中路190號(hào)交銀大廈24層持單位證明(法定代表人出具的授權(quán)書(shū))索取。
3、征集書(shū)服務(wù)費(fèi):每份300元人民幣(含增值稅),售后不退。增值稅開(kāi)票申請(qǐng)單見(jiàn)太保官網(wǎng)公告。索取征集書(shū)的應(yīng)征人將被登記備案,未索取征集書(shū)并登記備案的應(yīng)征人均無(wú)資格參加此次應(yīng)征。
五、聯(lián)系方式:
中國(guó)太平洋保險(xiǎn)(集團(tuán))股份有限公司采購(gòu)中心
地址:上海市銀城中路190號(hào)交銀大廈24層
電話號(hào)碼:021-33961097;
聯(lián)系人:張卿
六、舉報(bào)郵箱:tbcgjp@cpic.com.cn
中國(guó)太平洋保險(xiǎn)(集團(tuán))股份有限公司采購(gòu)中心
2017年11月13 日