根據(jù)公司業(yè)務(wù)工作需要,公司開(kāi)展年度特殊時(shí)期安全專(zhuān)項(xiàng)保障項(xiàng)目,現(xiàn)公開(kāi)對(duì)興業(yè)數(shù)金年度特殊時(shí)期安全專(zhuān)項(xiàng)保障項(xiàng)目進(jìn)行供應(yīng)商征集,有關(guān)事宜公告如下:
一、采購(gòu)需求及資格要求
..采購(gòu)需求:
為做好特殊時(shí)期網(wǎng)絡(luò)安全專(zhuān)項(xiàng)保障工作,擬引入外界專(zhuān)業(yè)安全公司制定安全專(zhuān)項(xiàng)保障項(xiàng)目實(shí)施計(jì)劃,開(kāi)展安全專(zhuān)項(xiàng)保障采購(gòu)。本次特殊時(shí)期安全專(zhuān)項(xiàng)保障工作服務(wù)包括前期籌備、中期實(shí)施和事后總結(jié)三個(gè)階段。在前期籌備階段,需要協(xié)助識(shí)別互聯(lián)網(wǎng)暴露面、梳理資產(chǎn)、推進(jìn)社工檢查、評(píng)估高危系統(tǒng)然后整改;協(xié)助繪制攻擊路徑、加固防御體系、完善公司應(yīng)急響應(yīng)機(jī)制。在中期實(shí)施階段,需要協(xié)助研判分析安全告警、定時(shí)排查是否存在木馬和后門(mén)軟件;發(fā)現(xiàn)漏洞然后整改、及時(shí)溯源處置安全事件。在事后總結(jié)階段,協(xié)助總結(jié)復(fù)盤(pán)、完成技術(shù)賦能任務(wù);并結(jié)合保障期間發(fā)現(xiàn)的問(wèn)題完善公司網(wǎng)絡(luò)安全應(yīng)急響應(yīng)機(jī)制。
..技術(shù)要求:
參與安全專(zhuān)項(xiàng)保障項(xiàng)目的人員,應(yīng)熟悉各類(lèi)安全產(chǎn)品,具有監(jiān)測(cè)安全告警的能力;在溯源處置安全事件方面,能夠根據(jù)有限的條件,分析出安全事件產(chǎn)生的原因,接著定位安全事件的源頭,對(duì)事件進(jìn)行應(yīng)急響應(yīng)處理;在保障部署方面,對(duì)每日的安全保障結(jié)果及時(shí)進(jìn)行總結(jié)復(fù)盤(pán)、根據(jù)出現(xiàn)的安全問(wèn)題加固安全防御體系,完善公司應(yīng)急響應(yīng)機(jī)制。
..人員資質(zhì)要求:
...人員投入量
安全專(zhuān)項(xiàng)保障項(xiàng)目預(yù)計(jì)投入人天。
...人員學(xué)歷、證書(shū)、能力
供應(yīng)商擬派服務(wù)人員應(yīng)具有本科或本科以上學(xué)歷,年及以上信息安全相關(guān)經(jīng)驗(yàn);擁有信息安全相關(guān)證書(shū)(包括但不限于、-、-、、、、、信息安全工程師)至少兩項(xiàng);熟練掌握常見(jiàn)安全知識(shí),熟悉各類(lèi)漏洞原理,熟練掌握網(wǎng)絡(luò)安全工具;具備攻防滲透或漏洞挖掘經(jīng)驗(yàn),參與過(guò)國(guó)家級(jí)攻防演練項(xiàng)目。
..服務(wù)要求
項(xiàng)目實(shí)施地點(diǎn)在上海,供應(yīng)商提供*小時(shí)現(xiàn)場(chǎng)服務(wù)并自行承擔(dān)人員差旅費(fèi)用。
..供應(yīng)商資質(zhì)要求:
...財(cái)務(wù)狀態(tài)
企業(yè)成立年及以上,財(cái)務(wù)穩(wěn)健,可穩(wěn)定提供服務(wù)。
...案例
年至今,與國(guó)內(nèi)家系統(tǒng)性重要銀行(工行、農(nóng)行、中行、建行、交行、郵儲(chǔ)、中信、光大、招商、華夏、浦發(fā)、興業(yè)、廣發(fā)、民生、平安、北京、南京、上海、寧波、江蘇)總行級(jí)或科技子公司,具備合作開(kāi)展安全專(zhuān)項(xiàng)保障項(xiàng)目相關(guān)案例。
二、報(bào)名要求
. 依法成立,....
快捷閱讀