招標(biāo)網(wǎng)首頁 | 招標(biāo) 招標(biāo)公告 中標(biāo)公告 招標(biāo)文件下載 免費(fèi)公告 近期招標(biāo) | 項目 擬在建項目 VIP獨家項目 業(yè)主委托項目 | 企業(yè) 業(yè)主 供應(yīng)商 招標(biāo)機(jī)構(gòu) | 資訊 項目動態(tài)
-
網(wǎng)絡(luò)安全管理平臺建設(shè)招標(biāo)公告
- 信息發(fā)布日期：2006.12.04 標(biāo)簽： 浙江省招標(biāo) 寧波市招標(biāo)
-
招標(biāo)編號： NBZFCG2006170T 加入日期： 2006.12.04 截止日期： 2006.12.08 地 區(qū)： 寧波市 -
招標(biāo)公告正文
-
項目編號：NBZFCG2006170T
項目名稱：寧波市公安局網(wǎng)絡(luò)安全管理平臺建設(shè)項目
寧波市政府采購中心擬于近期就“寧波市公安局網(wǎng)絡(luò)安全管理平臺建設(shè)項目”進(jìn)行國內(nèi)公開競爭性談判采購，現(xiàn)邀請潛在的投標(biāo)人參加登記。
一、項目內(nèi)容：
（一）項目要求
根據(jù)用戶寧波市公安局的實際情況定制開發(fā)一套網(wǎng)絡(luò)安全管理平臺，將寧波市公安局的現(xiàn)有設(shè)備（包括安全產(chǎn)品、網(wǎng)絡(luò)設(shè)備、小型機(jī)、PC服務(wù)器）的事件信息、脆弱性信息、資產(chǎn)信息等收集到一個中心控制平臺，并對收集的信息進(jìn)行范式化和關(guān)聯(lián)分析、風(fēng)險評估后，形成綜合的分析結(jié)果，能根據(jù)用戶的需求生成各種報表，并且能指導(dǎo)有關(guān)技術(shù)人員進(jìn)行相應(yīng)處理，采生及時而且正確工單。
系統(tǒng)采用Oracle企業(yè)級數(shù)據(jù)庫，應(yīng)具備跨平臺部署能力，至少應(yīng)支持Windows與LINUX平臺上的安裝使用，系統(tǒng)應(yīng)具備客戶端瀏覽器兼容性，至少支持IE、Netscape、Firefox。
有很強(qiáng)的事件處理能力，事件處理能力應(yīng)達(dá)到10000條/秒以上，事件入庫能力達(dá)到每秒100條事件；具備海量存儲能力，能夠?qū)⒃际录娣胖辽?個月，以備審計查詢；系統(tǒng)應(yīng)該具備分布式計算能力，從而有效降低對網(wǎng)絡(luò)帶寬的影響。
（二）項目組成模塊
本項目共有以下功能模塊組成：網(wǎng)絡(luò)安全事件采集模塊、網(wǎng)絡(luò)安全事件綜合分析模塊、域與資產(chǎn)管理模塊、風(fēng)險監(jiān)控模塊、脆弱性管理模塊、擴(kuò)展的報表模塊、標(biāo)準(zhǔn)的知識庫模塊、工單管理模塊等。
2.1網(wǎng)絡(luò)安全事件采集模塊
支持國內(nèi)外主流安全產(chǎn)品和寧波市公安局的現(xiàn)有產(chǎn)品（天融信、東軟、啟明星辰等主流防火墻，啟明星辰、綠盟等主流入侵檢測系統(tǒng)，啟明星辰、綠盟等漏洞掃描，寧波市公安局內(nèi)網(wǎng)管理系統(tǒng)、網(wǎng)絡(luò)設(shè)備管理系統(tǒng)，思科交換機(jī)、小型機(jī)、PC服務(wù)器等）的事件獲取。
應(yīng)標(biāo)方應(yīng)承諾在兩周內(nèi)完成寧波市公安局現(xiàn)有設(shè)備的事件采集、狀態(tài)監(jiān)控，一個月內(nèi)完成整個系統(tǒng)的開發(fā)定制，并投入應(yīng)用。如某個設(shè)備因某種原因未能完成，應(yīng)標(biāo)方必須免費(fèi)提供同樣檔次的設(shè)備。
支持通用代理的部署，在不同信息采集點進(jìn)行事件收集。
支持SNMP、Syslog等通用協(xié)議。
系統(tǒng)應(yīng)該具備很強(qiáng)的擴(kuò)展性，能夠方便的支持現(xiàn)有及未來的各類設(shè)備。
2.2網(wǎng)絡(luò)安全事件綜合分析模塊
對安全事件提供基于知識庫的關(guān)聯(lián)，能夠?qū)⑿畔踩录c現(xiàn)有知識庫進(jìn)行關(guān)聯(lián)，從而精確評估當(dāng)前事件對目標(biāo)資產(chǎn)造成的危害，及其可能會導(dǎo)致的后果。
2.3域與資產(chǎn)管理模塊
應(yīng)將寧波市公安局所轄的信息資產(chǎn)錄入進(jìn)庫，其中信息資產(chǎn)包括網(wǎng)絡(luò)設(shè)備、主機(jī)系統(tǒng)、安全產(chǎn)品等資產(chǎn)。
資產(chǎn)安全的屬性應(yīng)包括資產(chǎn)的價值，資產(chǎn)的完整性需求、可用性需求和保密性需求等；一個資產(chǎn)可以具有多個IP。
應(yīng)提供與其他功能模塊的信息接口，以便其他管理模塊可以導(dǎo)入IP設(shè)備的資產(chǎn)信息。
支持用戶定義不同資產(chǎn)的關(guān)注程度，資產(chǎn)對業(yè)務(wù)系統(tǒng)的影響，從而有效分析安全事件可能對業(yè)務(wù)造成的危害。
支持等級保護(hù)，允許用戶劃分不同的安全域，從而實施不同的安全防護(hù)等級，并進(jìn)行有效監(jiān)控。
用戶可以將資產(chǎn)與安全域進(jìn)行關(guān)聯(lián)，從而將資產(chǎn)的風(fēng)險傳遞到安全域（或業(yè)務(wù)單元），支持資產(chǎn)域與安全域的多對多關(guān)系（一個資產(chǎn)可以同時屬于不同的安全域，一個安全域可以擁有多個資產(chǎn)）。
2.4風(fēng)險監(jiān)控模塊
能夠提供符合BS7799 / ISO 17799標(biāo)準(zhǔn)的風(fēng)險管理視圖，實時分析重要資產(chǎn)和業(yè)務(wù)系統(tǒng)的各類風(fēng)險。
能夠根據(jù)事件的威脅級別、事件的類型、資產(chǎn)的安全需求，估算出安全事件對信息系統(tǒng)安全性的影響，能夠關(guān)聯(lián)出安全事件所影響到的信息資產(chǎn)。
2.5脆弱性管理模塊
能夠?qū)⒕G盟等主流漏洞掃描系統(tǒng)的掃描結(jié)果導(dǎo)入系統(tǒng)；
能夠支持本地腳本方式的脆弱性采集，并能夠定期自動收集與上傳。本地脆弱性的采集至少應(yīng)支持windows、Linux、Solaris平臺；
能夠?qū)⒍啻螔呙璧慕Y(jié)果進(jìn)行歸并分析，得出更為精確的掃描結(jié)果；
2.6擴(kuò)展的報表模塊
支持事件、風(fēng)險、資產(chǎn)、脆弱性等各個方面的詳細(xì)報表；
能夠定期從報表系統(tǒng)生成信息安全報告；
報表系統(tǒng)支持用戶自定義，即允許用戶根據(jù)自己的需求定制化報表。
2.7標(biāo)準(zhǔn)的知識庫模塊
提供符合國際CVE標(biāo)準(zhǔn)、CNCVE標(biāo)準(zhǔn)的、完整的漏洞庫；
提供應(yīng)急預(yù)案庫，系統(tǒng)內(nèi)部的專家?guī)鞈?yīng)提供一定的界面進(jìn)行配置，并承諾定期進(jìn)行調(diào)整升級；
2.8工單管理模塊
能夠有效管理安全事件應(yīng)急響應(yīng)組織和流程，指導(dǎo)寧波市公安局技術(shù)人員進(jìn)行日常管理工作，提供日常管理報表；
能夠提供內(nèi)置的工作流管理功能，并支持外部工單接口；
能夠通過寧波市公安局短信平臺提供外部工單；
對于常見安全事件，可以提供應(yīng)急響應(yīng)預(yù)案和解決方案；
應(yīng)急響應(yīng)流程應(yīng)符合國家相關(guān)的規(guī)定；（如CNCERT規(guī)范）
（三）項目特點
1：根據(jù)寧波市公安局的實際情況定制開發(fā)一套網(wǎng)絡(luò)安全管理平臺，版權(quán)歸寧波市公安局所有，并能夠在其上進(jìn)行進(jìn)一步開發(fā)，開發(fā)的系統(tǒng)所有權(quán)也歸寧波公安局所有。
2：平臺化設(shè)計，功能模塊插件化，用戶可以自主選擇需要的功能模塊，或在現(xiàn)有平臺上進(jìn)行客戶化定制；
3：平臺必須采用業(yè)界主流的B/S方式，不需要安裝客戶端。
4：平臺技術(shù)特點
? 基于J2EE規(guī)范的三層設(shè)計，結(jié)構(gòu)靈活，定制能力強(qiáng)
? 符合EAL3標(biāo)準(zhǔn)，支持使用者的權(quán)限劃分與審計
? 內(nèi)置可定義工作流，支持應(yīng)急響應(yīng)管理
? 支持的被管理設(shè)備豐富，能夠支持常用的安全設(shè)備與網(wǎng)絡(luò)設(shè)備，并且可以通過AGENT定制的方式支持新接入設(shè)備，本系統(tǒng)要求不限用戶數(shù)，采集設(shè)備不限數(shù)量
? 支持設(shè)備的報警、日志、狀態(tài)的集中管理
? 支持風(fēng)險評估與安全域劃分，理念先進(jìn)
? 此平臺采用多層分布計算的跨平臺設(shè)計，有效降低本平臺網(wǎng)絡(luò)帶寬的占用，有利于未來擴(kuò)展和支持大規(guī)模網(wǎng)絡(luò)的實施
? 可視化效果強(qiáng)，支持豐富報表、實時監(jiān)控臺、GIS地理顯示等功能
? 能夠進(jìn)行安全文檔的層次化管理
? 操作簡單，使用方便
? 優(yōu)化程序設(shè)計，處理能力強(qiáng)。單中心能夠同時支持100臺以上設(shè)備的管理，每秒處理的報警數(shù)量在10000條以上。
? 支持多級部署
（四）服務(wù)與支持
1．投標(biāo)商應(yīng)承諾協(xié)助寧波市公安局進(jìn)行安管平臺的建設(shè)，同時協(xié)助進(jìn)行資產(chǎn)評估、安全域劃分，為建設(shè)提供基礎(chǔ)數(shù)據(jù)；
2．投標(biāo)商應(yīng)承諾提供信息服務(wù)，即時有效的向?qū)幉ㄊ泄簿痔峁└黝愋畔踩录男畔⒑皖A(yù)警；
3．投標(biāo)商應(yīng)承諾提供應(yīng)急響應(yīng)服務(wù)，協(xié)助寧波市公安局快速解決安管平臺上發(fā)現(xiàn)的各類問題；
4．安全管理平臺驗收后的三年為免費(fèi)售后服務(wù)期，在免費(fèi)期內(nèi)將提供產(chǎn)品故障解決、介質(zhì)更換、系統(tǒng)升級等服務(wù)，響應(yīng)時間為1小時，到達(dá)現(xiàn)場的時間不超過8小時。在免費(fèi)期過后，提供7*8小時的熱線電話支持。
5．產(chǎn)品運(yùn)維支持：平臺初步驗收后，投標(biāo)商提供為期三個月的試運(yùn)行期的運(yùn)維支持。方式為派駐人員到現(xiàn)場協(xié)助進(jìn)行日常監(jiān)控，保證每月到達(dá)現(xiàn)場的時間不少于20小時，并在此期間保證7*24小時的電話支持。
6．產(chǎn)品培訓(xùn)：為寧波市公安局安管平臺的使用與維護(hù)提供一次現(xiàn)場的產(chǎn)品培訓(xùn)，內(nèi)容包括安全平臺的安裝、使用與管理，人員不超過25人，時間2天。軟件平臺正式驗收交付一年后，如果軟件版本進(jìn)行重大(主版本)升級，仍將提供一次新版本的免費(fèi)現(xiàn)場培訓(xùn)，時間1 天。
7．產(chǎn)品接口外部支持：如果寧波市公安局的安全管理平臺需要與其它系統(tǒng)進(jìn)行集成，除平臺本身提供API接口開放外，還將在三年內(nèi)提供免費(fèi)的接口支持，協(xié)助與其它廠商進(jìn)行與接口有關(guān)的定制。
8．產(chǎn)品定制：軟件驗收交付后，投標(biāo)商仍有義務(wù)根據(jù)寧波市公安局的要求，對產(chǎn)品進(jìn)行后期的定制開發(fā)。對于需求書范圍內(nèi)的變更，其定制為免費(fèi)服務(wù)。對于需求書以外的定制，其費(fèi)用可依據(jù)工作量大小進(jìn)行核算。
二、項目預(yù)算：65萬。
三、登記時間、地點及方式：
請于即日起到12月8日，派員隨帶（或傳真）營業(yè)執(zhí)照復(fù)印件、稅務(wù)登記證復(fù)印件等相關(guān)報名資料，到寧波市政府采購中心909室報名登記。
集中采購機(jī)構(gòu)：寧波市政府采購中心
聯(lián)系人***
地址：***
郵編：315000
采購人：市公安局 屠一波先生 87062188
.
客戶咨詢:400-633-1888 信息發(fā)布電話:13030031390 總部地址:北京市海淀區(qū)彩和坊路10號 1+1大廈2層(100190)
北京智誠風(fēng)信網(wǎng)絡(luò)科技有限公司 北京中招國聯(lián)科技有限公司 北京中招國聯(lián)咨詢有限公司 北京國建偉業(yè)咨詢有限公司 哈爾濱中招國聯(lián)科技有限公司 石家莊易投網(wǎng)絡(luò)科技有限公司
Copyright © 2005-2025 版權(quán)所有 招標(biāo)網(wǎng) 京ICP證050708號-1 證書
京公網(wǎng)安備 11010802028602號
北京智誠風(fēng)信網(wǎng)絡(luò)科技有限公司 北京中招國聯(lián)科技有限公司 北京中招國聯(lián)咨詢有限公司 北京國建偉業(yè)咨詢有限公司 哈爾濱中招國聯(lián)科技有限公司 石家莊易投網(wǎng)絡(luò)科技有限公司
Copyright © 2005-2025 版權(quán)所有 招標(biāo)網(wǎng) 京ICP證050708號-1 證書
京公網(wǎng)安備 11010802028602號