北京西城国家统计局安全管理平台采购项目
查看隐藏内容(*)需先登录
国家统计局安全管理平台采购项目公告时间:****-**-** **:**:**项目名称:国家统计局安全管理平台采购项目项目编号:GDC-*****************中央国家机关政府采购中心受采购单位 国家统计局数据管理中心 委托,对下列货物及服务进行网上电子政府采购,现邀请合格投标人进行网上竞价。采购项目信息采购单位:国家统计局数据管理中心报价截止时间:****-**-** **:**:**联系人:颜玉娴送货地点:西城区月坛南街**号联系电话:***********到货时间:合同签订后*个日历日到货联系邮件:项目预算:******.* (注:此预算在采购人可支付的情况下可增加金额) ******.* 剩余时间:签约时间:成交公告发布后*个工作日内签署合同资质要求售后服务网点:要求当地有售后服务网点销售资质需求:协议供货商专业资质需求:售后上门服务要求:上门服务年限:*年上门服务时限:接到报修后**小时电话技术支持服务响应要求:*X**小时免费维保质保期:*年踏勘需求踏勘地点:无踏勘时间:无联系人:无联系电话:无资质要求:根据《中央国家机关政府采购中心网上竞价操作规程》(国机采办【****】**号),采购人对产品质保或售后维保有要求的,供应商应按要求上传相应的质保或售后维保承诺函。承诺函应当真实有效。售后服务承诺函或承诺书应加盖公章并以附件形式上传。在售后服务承诺函或承诺书之外进行说明内容的不视为有效文件。供应商在竞价时,须根据资质要求中的内容以附件形式上传相关资质证明。采购商品信息商品分类商品名称参考品牌规格型号单位数量产地要求是否要求有现货是否要求承诺原厂全新未拆封正品维保质保要求偏离表技术指标网络安全设备及配件安全管理平台***v*.*套*中国是是一、功能要求
安全管理中心应具备安全监测能力,应涵盖安全数据采集、数据分析呈现、责任溯源等事项,具体要求如下:
(一)安全管理中心应具备综合审计能力,综合审计实时采集本级对象应包括:终端、数据库、服务器、云平台、网流、应用系统、运维系统等安全操作行为。
(二)安全管理中心应具备采集本级的边界检测数据,本级协议接口采集对象应包括:IDS、堡垒机、IPS、WAF、漏洞扫描、防火墙、DBF、网闸、在线扫描等。
(三)审计策略采集可根据上级安全管理的需要,即时下发审计管理策略,提取相关操作行为数据,借助安全审计系统实现上下级联,实现审计策略下得去,提取的安全行为数据及时上得来。
(四)安全管理中心能够对安全行为和数据进行采集汇聚,并运用数据挖掘分析技术对各种安全行为进行态势感知和溯源追责,并将分析结果上报上级安全管理中心。
(五)系统管理
要求具备海量数据管理能力,对于存储在数据库中海量的事件信息,提供定期自动导出备份、汇总查询和报告等功能,并确保大数据量下的数据处理效率,保证数据安全。
(六)等保合规性
要求严格按照等级保护相关综合安全管理的技术标准和要求,实现各项功能。确保通过等级保护测评。
二、 性能要求
日志收集能力要求达到:****条/秒以上
日志处理能力要求达到:****条/秒以上
监控节点数量要求:***
一、 接入要求
按照国办函(****)**号文、《安全管理中心对接要求征求意见稿》和相关规范和标准要求,完成向上级政务服务平台安全管理中心的对接。上级政务服务平台安全管理中心对本级平台安全管理中心提取的数据内容主要包括:
(一)通过审计策略即时下发提取的行为数据,包括:终端、数据库、服务器、云平台等审计行为数据。
(二)通过工单系统采集的数据,包括:网络异常行为、应用系统中用户的操作行为(包括用户登录、业务流程操作、系统管理操作、业务数据增删改等行为)、突破边界防护设备的行为数据等,该行为数据作为结果数据仅供安全通报使用。
(三)主动上报的数据,包括:本级安管中心应主动上报安全
事件、威胁情报等。
三、 级联接口要求
(一)即时审计采集接口
上级安全管理中心可依据本级的网络安全管理需要,对下级接入单位的终端、数据库、服务器、云平台等操作行为或日志通过审计策略即时下发,提取相关安全行为数据或日志,并对行为数据比对分析,防止接入单位的操作行为影响或危害上级平台的网络安全。(该五类审计产品应通过国家相关测评,并满足审计策略级联要求)。
(二)工单接口
应在安全管理中心扩展工单采集模块,实现工单下发、工单回复。
(三)主动上报接口
安全管理中心应能够按照上级安全管理中心要求上报安全状态数据,包括安全事件、威胁情报等数据,以便构建政务服务平台全网情报共享库。
四、 定制开发
要求按照国办函(****)**号文、《C****国家政务服务平台网络安全保障要求》中安全管理中心技术要求、《安全管理中心对接要求征求意见稿》和国家统计局的管理需求,对即时审计采集接口、主动上报接口等内容进行定制开发。
五、 服务要求
按照国务院办公厅电子政务办公室对安全管理平台的接入内容和要求,完成本级安全管理中心部署,并实现与上级安全管理中心对接。
到货签收为质保期开始,质保期三年。网神SNI启明星辰V*.*竞价报名请到网址:http://***.******.***.cn/article/wsjj_show/******