雅礱江公司網(wǎng)絡安全攻防及零信任體系研究與應用項目公開招標公告

日期：2024-05-22 來源：中國電力招標采購網(wǎng) 作者：dlztb

核心提示：服務期（天）：365開標服務期說明：從合同簽訂生效至完成本協(xié)議書約定的全部工作內(nèi)容，按發(fā)包人要求完成歸檔為止。（1）合同簽

服務期（天）： 365

開標服務期說明：從合同簽訂生效至完成本協(xié)議書約定的全部工作內(nèi)容，按發(fā)包人要求完成歸檔為止。（1）合同簽訂后1個月內(nèi)，完成資料收集、現(xiàn)場查勘，提交研究課題實施方案。（2）合同簽訂后6個月內(nèi)，提交《網(wǎng)絡安全攻防體系研究及應用設計報告》和《零信任安全體系研究及應用設計報告》。（3）合同簽訂后12個月內(nèi)，完成論文發(fā)表或錄用，完成項目所有工作內(nèi)容，并按甲方要求歸檔，項目結(jié)題。

招標范圍：本項目具體研究內(nèi)如下： 1. 網(wǎng)絡安全攻防體系研究研究基于網(wǎng)絡安全攻防實驗室的新型攻防技術(shù)與新一代防護體系。基于攻防實驗室構(gòu)建典型攻防仿真場景以及基于內(nèi)生安全與自動化編排機制的綜合防控技術(shù)，形成新一代安全防護體系，同時總結(jié)提煉管理信息大區(qū)風險綜合研判機制。（1）基于實戰(zhàn)攻防的網(wǎng)絡安全實驗室建設方案依托雅礱江公司管理信息大區(qū)安全防護現(xiàn)狀，研究攻防實驗室典型網(wǎng)絡結(jié)構(gòu)，設計具備實戰(zhàn)攻防條件的攻防實驗室建設方案。（2）基于攻防實驗室的典型攻防技術(shù) 依托攻防實驗室研究業(yè)界典型攻防場景，依托業(yè)界先進攻防模型抽象相關(guān)技術(shù)融入到攻防實驗室的場景仿真和綜合訓練中，形成人才培養(yǎng)機制。（3）基于內(nèi)生安全與自動化編排機制的綜合風險管控體系依托攻防實驗室，研究CT網(wǎng)元內(nèi)生安全技術(shù)與網(wǎng)元業(yè)務的生命周期有機結(jié)合，實現(xiàn)業(yè)務風險的感知與綜合研判。基于自動化編排技術(shù)形成綜合事件處置機制，形成端到端的安全閉環(huán)能力，可靠高效地實現(xiàn)網(wǎng)元業(yè)務的安全保護目標。 2. 零信任安全體系研究研究管理信息大區(qū)零信任安全防護技術(shù)，構(gòu)建以身份為中心的可信識別能力。通過對訪問主體的持續(xù)認證、動態(tài)授權(quán)、全面審計等手段，實現(xiàn)對訪問主體的訪問權(quán)限動態(tài)調(diào)整和訪問身份認證動態(tài)調(diào)整，建立雅礱江公司管理信息大區(qū)零信任安全防護體系，實現(xiàn)業(yè)務安全訪問，保障數(shù)據(jù)的安全性。（1）零信任體系下基于可信代理的身份認證技術(shù) 研究以身份為中心的用戶身份及受控設備的可信識別技術(shù)，結(jié)合雅礱江公司用戶及終端類型，基于可信代理完成用戶及受控終端的準入技術(shù)研究。（2）零信任體系下身份管理和細粒度權(quán)限控制技術(shù) 研究零信任體系下身份管理技術(shù)以及權(quán)限控制技術(shù)，針對各類實體進行身份化以及身份的生命周期統(tǒng)一管控，在基于角色的訪問控制基礎上進行進一步的授權(quán)技術(shù)提升，從傳統(tǒng)基于角色控制實現(xiàn)基于菜單對授權(quán)策略進行細粒度的管理和跟蹤分析，將靜態(tài)的權(quán)限控制技術(shù)提升為動態(tài)權(quán)限控制技術(shù)，基于主體屬性根據(jù)主體屬性、客體屬性、環(huán)境屬性實現(xiàn)動態(tài)的、風險感知的可信訪問控制。（3）零信任體系下管理信息大區(qū)內(nèi)部實體異常行為識別技術(shù) 研究管理信息大區(qū)實體異常行為建模技術(shù)，基大數(shù)據(jù)算法針對實體行為進行分析，挖掘?qū)嶓w歷史行為數(shù)據(jù)，將關(guān)鍵業(yè)務運行所涉及的各類信息進行關(guān)聯(lián)，并分析整體安全態(tài)勢，實現(xiàn)實體行為異常識別，并進行持續(xù)評估。

供應商基本要求：投標人須為中華人民共和國國內(nèi)的獨立民事主體。

供應商資質(zhì)要求：投標人具有國家互聯(lián)網(wǎng)應急中心頒發(fā)的國家互聯(lián)網(wǎng)應急中心網(wǎng)絡安全應急服務支撐單位證書（省級或乙級及以上），以及中國信息安全測評中心頒發(fā)的國家信息安全漏洞庫（CNNVD）技術(shù)支撐單位等級證書（二級及以上）。（需提供資質(zhì)證書復印件）

供應商業(yè)績要求：自2019年1月1日以來，承擔過2個及以上網(wǎng)絡安全咨詢服務類項目，且單個合同金額不低于人民幣100萬元。（需提供合同復印件，至少包含合同首頁、工作內(nèi)容頁、合同金額頁、簽字蓋章頁）

供應商其他要求：無。

供應商擬投入項目負責人最低要求：擔任過網(wǎng)絡安全咨詢服務類項目的項目經(jīng)理，且具有CISP（注冊信息安全專業(yè)人員證書）或CISA（注冊信息系統(tǒng)審計師）證書。

是否接受聯(lián)合體投標：否

備注：無。

未曾在中國電力招標采購網(wǎng)（www.dlztb.com）上注冊會員的單位應先注冊。登錄成功后根據(jù)招標公告的相關(guān)說明下載招標文件！

項目聯(lián)系人：李楊
咨詢電話：010-51957458
傳真：010-51957412
手機：18811547188
QQ:1211306049

備注：欲購買招標文件的潛在投標人,注冊網(wǎng)站并繳納因特網(wǎng)技術(shù)服務費后，查看項目業(yè)主，招標公告并下載資格預審范圍，資質(zhì)要求，招標清單，報名申請表等。為保證您能夠順利投標，具體要求及購買標書操作流程按會員區(qū)招標信息詳細內(nèi)容為準，以招標業(yè)主的解答為準本。

來源：中國電力招標采購網(wǎng)?編輯：sdicc

標簽： 雅礱江公司網(wǎng)絡安全攻防及零信任體系研究與應用項目公開招標公告

更多>同類資訊

最新資訊

最新行情

電力招標網(wǎng) |網(wǎng)絡實名：1.電力招標 2.電力招標網(wǎng) ? ?

^{<sub id="zb68c"></sub>}