根據公司業務工作需要,公司開展年度特殊時期安全專項保障項目,現公開對興業數金年度特殊時期安全專項保障項目進行供應商征集,有關事宜公告如下:
一、采購需求及資格要求
..采購需求:
為做好特殊時期網絡安全專項保障工作,擬引入外界專業安全公司制定安全專項保障項目實施計劃,開展安全專項保障采購。本次特殊時期安全專項保障工作服務包括前期籌備、中期實施和事后總結三個階段。在前期籌備階段,需要協助識別互聯網暴露面、梳理資產、推進社工檢查、評估高危系統然后整改;協助繪制攻擊路徑、加固防御體系、完善公司應急響應機制。在中期實施階段,需要協助研判分析安全告警、定時排查是否存在木馬和后門軟件;發現漏洞然后整改、及時溯源處置安全事件。在事后總結階段,協助總結復盤、完成技術賦能任務;并結合保障期間發現的問題完善公司網絡安全應急響應機制。
..技術要求:
參與安全專項保障項目的人員,應熟悉各類安全產品,具有監測安全告警的能力;在溯源處置安全事件方面,能夠根據有限的條件,分析出安全事件產生的原因,接著定位安全事件的源頭,對事件進行應急響應處理;在保障部署方面,對每日的安全保障結果及時進行總結復盤、根據出現的安全問題加固安全防御體系,完善公司應急響應機制。
..人員資質要求:
...人員投入量
安全專項保障項目預計投入人天。
...人員學歷、證書、能力
供應商擬派服務人員應具有本科或本科以上學歷,年及以上信息安全相關經驗;擁有信息安全相關證書(包括但不限于、-、-、、、、、信息安全工程師)至少兩項;熟練掌握常見安全知識,熟悉各類漏洞原理,熟練掌握網絡安全工具;具備攻防滲透或漏洞挖掘經驗,參與過國家級攻防演練項目。
..服務要求
項目實施地點在上海,供應商提供*小時現場服務并自行承擔人員差旅費用。
..供應商資質要求:
...財務狀態
企業成立年及以上,財務穩健,可穩定提供服務。
...案例
年至今,與國內家系統性重要銀行(工行、農行、中行、建行、交行、郵儲、中信、光大、招商、華夏、浦發、興業、廣發、民生、平安、北京、南京、上海、寧波、江蘇)總行級或科技子公司,具備合作開展安全專項保障項目相關案例。
二、報名要求
. 依法成立,....
快捷閱讀