4142万预算,南山智能一体化网络安全中枢平台建设项目采购公告

admin
admin
admin
962
文章
2
评论
2023年11月9日12:23:24 评论
4142万预算,南山智能一体化网络安全中枢平台建设项目采购公告
近日,南山智能一体化网络安全中枢平台建设项目发布采购公告,公告显示深圳市南山区政务服务数据管理局计划采购智能一体化网络安全中枢平台一套,总预算4142.93万元

4142万预算,南山智能一体化网络安全中枢平台建设项目采购公告

(一)项目背景
为贯彻落实省、市智慧城市和数字政府的网络安全建设要求,进一步提升南山区网络安全治理水平和保障能力,需要建设南山智能一体化网络安全中枢,实现覆盖全区网络安全多级联动一体化、看管监控一体化、智能化安全运营建设。
(二)主要建设内容
本项目的主要建设内容分为软件开发服务和安全设备购置,软件开发服务部分包含数据融合层、能力支撑层、业务应用层、指挥运营层和系统对接。
数据融合层:包括数字化资产关联基础库、动态信息风险基础库两大部分。
数字化资产关联基础库:建立全量、动态的IT资产底账。动态风险信息基础库:多源风险情报数据整合、归并、降噪,建立风险情报数据合集。
能力支撑层:包括数据分析、能力对接管控和安全分析规则管理。数据分析主要实现基础安全分析模型和高级关联分析模型的应用与管理;能力对接管控实现网络安全设备与软件的API对接,获取安全状态数据;安全分析规则管理能力实现不同维度安全规则的应用控制。
业务应用层:包括网络安全日常运营管理、业务与资产识别、暴露面风险管理、数据安全监管、公共安全应用和技术实战支撑。网络安全日常运营管理支撑日常基础、流程化网络安全运营;业务与资产识别实现在线的业务与资产快速发现与管理;暴露面风险管理实现综合性暴露风险控制;数据安全监管实现数据处理、共享、交换等过程中的安全监管;公用安全应用完成与反诈系统衔接与综合应用等;网络安全技术实战支撑技术侧运营任务。
指挥运营层:实现总览实时攻击、实时防御情况,网络安全态势等,满足不同层级、不同部门、不同角色的“看、管、监、控”需求。
系统对接:包括对接系统和安全设备,系统对接包括深圳市新型智慧城市网络安全态势感知和应急处置平台、圳智慧等平台;安全设备对接包括网络流量系统、服务器主机安全系统、终端安全系统、APT系统等。
(三)建设内容清单

1.软件服务清单

序号 服务需求名称 数量 单位
1 数据融合层
1.1 数字化资产关联基础库
1.1.1 全量资产多维画像 1
1.1.2 单一资产详细画像 1
1.1.3 资产关联分析管理 1
1.1.4 资产数据综合信息大屏呈现 1
1.1.5 业务与资产信息底账管理 1
1.1.6 基础库基本配置管理 1
1.1.7 供应链综合信息管理 1
1.1.8 供应链基础信息管理 1
1.2 动态信息风险基础库
1.2.1 内外风险数据融合汇聚 1
1.2.2 风险数据分析 1
1.2.3 风险信息通报响应 1
1.2.4 风险数据应用 1
1.2.5 风险库专项配置 1
2 能力支撑层
2.1 安全能力管理
2.1.1 安全能力多维度信息呈现 1
2.1.2 安全能力出入库管理 1
2.1.3 能力态势与能力画像 1
2.1.4 能力信息应用管理 1
2.1.5 能力图谱管理 1
2.1.6 安全能力应用配置管理 1
2.2 综合能力编排
2.2.1 多类安全能力对接的自动化编排 1
2.2.2 安全编排自动化与响应(SOAR)数据关联分析 1
2.2.3 安全编排自动化与响应(SOAR)功能 1
2.3 安全数据集管理
2.3.1 安全数据专项采集 1
2.3.2 数据预处理强化 1
2.3.3 数据标签管理 1
2.3.4 数据精准降噪 1
2.3.5 数据处理能力 1
2.3.6 安全数据综合态势可视化 1
2.4 智能分析策略管理
2.4.1 基础配置管理 1
2.4.2 安全分析知识管理 1
2.4.3 安全分析场景及分析规则管理 1
2.4.4 安全分析结果应用与服务 1
2.5 关键分析场景与分析流程设计
2.5.1 流量安全分析场景与流程设计 1
2.5.2 攻击链分析场景与流程设计 1
2.5.3 主机安全分析场景与流程设计 1
2.5.4 威胁情报安全分析场景与流程设计 1
2.5.5 脆弱性安全分析场景设计 1
2.5.6 IP分析场景与流程设计 1
2.5.7 ID分析场景与流程设计 1
2.5.8 暴露面分析场景与流程设计 1
2.5.9 事件影响分析场景与流程设计 1
2.5.10 安全策略分析场景与流程设计 1
2.6 智能安全分析基础策略
2.6.1 攻击行为分析 1
2.6.2 安全事件分析 1
2.6.3 异常流量分析 1
2.6.4 威胁情报分析 1
2.6.5 业务数据异常分析 1
2.6.6 脆弱性分析 1
2.7 智能安全分析高级策略
2.7.1 高阶及深度数据关联分析 1
3 业务应用层
3.1 业务与资产分析识别
3.1.1 业务数据识别管理 1
3.1.2 资产数据识别管理 1
3.1.3 资产识别任务执行管理 1
3.1.4 资产清点与管理 1
3.1.5 业务安全态势 1
3.1.6 业务安全画像 1
3.1.7 整体业务安全监测 1
3.1.8 数据安全态势 1
3.1.9 数据安全画像 1
3.1.10 整体数据安全监测 1
3.1.11 部门安全态势 1
3.2 网络安全日常管理
3.2.1 待办工作 1
3.2.2 工作绩效管理 1
3.2.3 值班管理 1
3.2.4 任务编排控制 1
3.2.5 流程控制管理 1
3.2.6 综合通报管理 1
3.2.7 专项报表管理 1
3.2.8 专项工作流设置 1
3.2.9 知识库系统 1
3.3 网络安全工作检查与执行跟踪
3.3.1 安全工作移动办公 1
3.3.2 移动办公全局检索 1
3.3.3 移动办公工作提醒 1
3.3.4 移动办公安全通报 1
3.3.5 移动办公审批流 1
3.3.6 移动办公告警响应与跟踪 1
3.3.7 移动办公通报响应与跟踪处置 1
3.3.8 安全检查工作执行 1
3.4 网络安全综合管理
3.4.1 专题任务 1
3.4.2 关基安全工作管理 1
3.4.3 等级保护工作管理 1
3.4.4 供应链安全工作管理 1
3.4.5 重保特保工作管理 1
3.4.6 战时应急管理 1
3.4.7 绩效考核工作管理 1
3.4.8 培训工作管理 1
3.4.9 云平台安全工作管理 1
3.5 网络、业务与数据暴露面管理
3.5.1 综合暴露面态势 1
3.5.2 综合暴露面深度分析 1
3.5.3 综合暴露面管理 1
3.5.4 暴露面风险评估与处置跟踪 1
3.5.5 暴露面治理建议 1
3.5.6 监测信息汇聚 1
3.5.7 暴露面实时告警监测 1
3.5.8 暴露面安全风险监测 1
3.6 公共安全应用
3.6.1 电信诈骗防范保护子系统平台升级改造 1
3.7 网络安全日常管理基础配置管理
3.7.1 组织架构管理 1
3.7.2 账号管理 1
3.7.3 角色管理 1
3.7.4 权限管理 1
3.7.5 人员管理 1
3.7.6 工作发起及审批 1
3.7.7 自身安全管理 1
3.8 全维全域监测预警(基础类)
3.8.1 全网流量深度监测 1
3.8.2 主机&系统安全深度监测 1
3.8.3 策略安全监测 1
3.8.4 Web安全监测 1
3.8.5 威胁信息监测 1
3.8.6 可信系统安全监测 1
3.8.7 EDR终端安全监测 1
3.9 全维全域监测预警(应用类)
3.9.1 用户行为深度监测 1
3.9.2 深度邮件安全监测 1
3.9.3 深度网站安全监测 1
3.9.4 移动应用安全监测 1
3.10 快速响应事件处置优化
3.10.1 事件响应信息汇聚分析 1
3.10.2 安全通报功能优化 1
3.10.3 安全通报统计功能优化 1
3.11 精准研判分析预测
3.11.1 预测信息汇聚 1
3.11.2 ID分析 1
3.11.3 IP分析 1
3.11.4 情报命中分析 1
3.11.5 攻击方向分析 1
3.11.6 优先处置事件分析 1
3.11.7 疑似失陷主机分析 1
3.12 动态纵深主动防御
3.12.1 防御信息汇聚 1
3.12.2 IP封堵策略设置 1
3.12.3 自动封堵设置 1
3.12.4 自动封堵 1
3.12.5 自定义封堵 1
3.12.6 告警列表封堵 1
3.12.7 IP封堵记录表 1
3.13 数据安全监管
3.13.1 数据运行操作 1
3.13.2 统计报告管理 1
3.13.3 数据安全监管体系管理 1
3.13.4 数据全景视图 1
3.13.5 系统配置管理 1
4 指挥运营层
4.1 总体综合态势呈现
4.1.1 全维全域监测信息呈现 1
4.1.2 快速持续响应信息呈现 1
4.1.3 动态监测预警信息呈现 1
4.1.4 持续纵深防御信息呈现 1
4.1.5 资产与业务摸排信息可视化 1
4.1.6 风险识别数据可视化 1
4.1.7 分拨处置数据管理 1
4.2 实时攻击及防御全景分析与应用
4.2.1 总体攻击事件与告警态势分析与应用 1
4.2.2 单位/部门被攻击情况态势 1
4.2.3 业务系统受攻击情况 1
4.2.4 总体攻击趋势图 1
4.2.5 攻击关系图 1
4.2.6 动态防御数据分析及展示 1
4.2.7 攻击阻断路线动态回溯展示 1
4.2.8 攻击面管理信息分析与可视化 1
4.3 综合信息共享
4.3.1 运营职能划分信息管理及可视化 1
4.3.2 运营人员分工情况信息管理及可视化 1
4.3.3 运营管理制度信息管理及可视化 1
4.3.4 运营技术支撑信息可视化 1
4.3.5 运营团队组织信息管理及可视化 1
4.3.6 业务安全综合状信息管理及态可视化 1
4.3.7 资产安全综合状态信息管理及可视化 1
4.3.8 安全布防能力实效状态展示 1
4.3.9 综合攻击数据实时分析与跟踪展示 1
4.3.10 综合防御状态实时分析跟踪与展示 1
4.4 多级联合指挥协同
4.4.1 关键安全指标与场景关联管理 1
4.4.2 场景发布与共享控制管理 1
4.4.3 部门之间信息协同 1
4.5 安全运营、技术、作战状态协同
4.5.1 指挥运营场景库管理能力 1
4.5.2 指挥运营指标库管理能力 1
4.5.3 各类安全关键技术指标与场景定义与管理能力 1
5 系统对接
5.1 安全设备与软件系统对接
5.1.1 对接资产测绘探针 1
5.1.2 对接全流量分析系统 1
5.1.3 对接web攻击溯源系统 1
5.1.4 对接网络攻击溯源系统 1
5.1.5 对接蜜罐系统 1
5.1.6 对接WAF探针 1
5.1.7 对接K01探针 1
5.1.8 对接主机探针 1
5.1.9 对接数据库审计系统 1
5.1.10 对接VPN系统 1
5.1.11 对接威胁情报系统 1
5.1.12 对接APT攻击监测系统 1
5.1.13 对接终端安全系统 1
5.2 系统对接
5.2.1 对接深圳市新型智慧城市网络安全态势感知和应急处置平台 1
5.2.2 对接圳智慧平台 1
2.硬件设备清单
序号 货物名称 数量 单位
1 网络全流量检测设备 3
2 主机安全防护设备 1
3 攻击溯源检测设备 1
4 威胁情报检测分析设备 1
5 漏洞扫描管理设备 1
6 资产测绘设备 1
7 网络阻断器 2
8 网络安全设备策略管理设备 1
备注
1、本项目财政预算总限额为人民币4142.93万元。投标人的报价不得高于财政预算总限额,否则为无效投标。
2、在项目实施过程中,建设内容根据实际需求可能会有调整,中标供应商应无条件配合。建设内容减少的,价格据实结算,建设内容增加的,增加费用在合同总金额5%以内的,合同总金额不作调整。货物到货安装以后,采购单位可根据实际工作需求调整安装位置,由此所产生的费用合同期内不予调整。上述因素,供应商在投标报价时应予以考虑。
weinxin
数说安全
微信扫一扫
  • 本文由 发表于 2023年11月9日12:23:24
  • 除非特殊声明,本站文章均为原创,转载请务必保留本文链接
匿名

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: