附件興業(yè)銀行關(guān)于年網(wǎng)絡(luò)實戰(zhàn)攻防演習項目供應商征集公告根據(jù)我行信息安全工作需要,我行擬開展年網(wǎng)絡(luò)實戰(zhàn)攻防演習項目,現(xiàn)公開對該項目進行供應商征集,有關(guān)事宜公告如下:一、采購需求及資格要求. 采購需求本項目含攻防演練組織協(xié)助和技術(shù)支持服務,主要內(nèi)容如下:.提供攻防演練平臺:主要為攻防演練全程安全有序開展提供平臺支撐。.提供攻防演練技術(shù)支撐服務:包含但不限于演練方案策劃、平臺搭建、規(guī)則制定、演練培訓、應急處置、演練總結(jié)等服務。.提供專家研判服務:為期天的專家研判服務。.提供攻擊隊服務:支攻擊隊伍,每支隊伍由名攻擊隊員組成,對演練目標系統(tǒng)開展為期天的攻防演練工作。.提供演練配套設(shè)施:演練過程中相關(guān)的配套設(shè)施支撐。.勒索病毒攻擊專項演練服務:包括但不限于提供勒索病毒演練平臺支撐、演練病毒軟件制作(定制)與實施、勒索病毒演練相關(guān)技術(shù)支撐。. 技術(shù)要求與服務要求.. 攻防演練平臺,應與公安部攻防演練平臺一致。.. 演練全過程監(jiān)控:提供技術(shù)人員全程監(jiān)控攻防演練平臺的運行狀態(tài)、攻擊人員操作行為、攻擊成果、防守隊的攻擊發(fā)現(xiàn)和處置,掌握演練全過程;進行網(wǎng)絡(luò)全流量監(jiān)控;提供合適數(shù)量的高清攝像頭部署在攻擊方現(xiàn)場,通過視頻監(jiān)控對物理環(huán)境及人員全程監(jiān)控,將攻擊方現(xiàn)場監(jiān)控視頻實時回傳到指揮部,并每日輸出報告。...演練應急處置:安排應急保障團隊,進行演練過程中突發(fā)事件的應急處置,協(xié)助進行快速定位、分析、解決,實現(xiàn)演練過程安全可控。.. 演練配套設(shè)施:演練期間提供足夠的筆記本電腦供攻擊隊及指揮部使用,并提供兩條寬帶,個段攻擊地址,以及其他包括但不限于:路由器、接入交換機、展示大屏、雙絞線、視頻攝像頭等相關(guān)配套設(shè)施。.. 攻擊隊服務:組建支高水平攻擊隊(每隊人,備選人)對演練目標進行為期天的攻防演練工作,包括對目標及途徑目標系統(tǒng)的滲透測試,并在演練結(jié)束時按照組織方要求提交《攻防演練報告》等材料。.. 勒索病毒攻擊專項演練服務.勒索病毒演練平臺(租用),提供演練平臺服務,包括任務管理、植入管控、線索下發(fā)、成果研判等應用模塊。.演練病毒軟件制作(定制)及實施,定制化開發(fā)制作不少于個專用&;無害化勒索病毒&;程序,并在演練中根據(jù)演練成果情況實施勒索病毒植入、觸發(fā)與監(jiān)測。....
快捷閱讀