推廣 熱搜:

雅礱江公司網(wǎng)絡(luò)安全攻防及零信任體系研究與應(yīng)用項(xiàng)目公開(kāi)招標(biāo)公告

   日期:2024-05-22     來(lái)源:中國(guó)電力招標(biāo)采購(gòu)網(wǎng)    作者:dlztb    瀏覽:0    
核心提示:服務(wù)期(天):365開(kāi)標(biāo) 服務(wù)期說(shuō)明:從合同簽訂生效至完成本協(xié)議書(shū)約定的全部工作內(nèi)容,按發(fā)包人
服務(wù)期(天): 365
開(kāi)標(biāo) 服務(wù)期說(shuō)明:從合同簽訂生效至完成本協(xié)議書(shū)約定的全部工作內(nèi)容,按發(fā)包人要求完成歸檔為止。 (1)合同簽訂后1個(gè)月內(nèi),完成資料收集、現(xiàn)場(chǎng)查勘,提交研究課題實(shí)施方案。 (2)合同簽訂后6個(gè)月內(nèi),提交《網(wǎng)絡(luò)安全攻防體系研究及應(yīng)用設(shè)計(jì)報(bào)告》和《零信任安全體系研究及應(yīng)用設(shè)計(jì)報(bào)告》。 (3)合同簽訂后12個(gè)月內(nèi),完成論文發(fā)表或錄用,完成項(xiàng)目所有工作內(nèi)容,并按甲方要求歸檔,項(xiàng)目結(jié)題。
招標(biāo)范圍: 本項(xiàng)目具體研究?jī)?nèi)如下: 1. 網(wǎng)絡(luò)安全攻防體系研究 研究基于網(wǎng)絡(luò)安全攻防實(shí)驗(yàn)室的新型攻防技術(shù)與新一代防護(hù)體系?;诠シ缹?shí)驗(yàn)室構(gòu)建典型攻防仿真場(chǎng)景以及基于內(nèi)生安全與自動(dòng)化編排機(jī)制的綜合防控技術(shù),形成新一代安全防護(hù)體系,同時(shí)總結(jié)提煉管理信息大區(qū)風(fēng)險(xiǎn)綜合研判機(jī)制。 (1)基于實(shí)戰(zhàn)攻防的網(wǎng)絡(luò)安全實(shí)驗(yàn)室建設(shè)方案 依托雅礱江公司管理信息大區(qū)安全防護(hù)現(xiàn)狀,研究攻防實(shí)驗(yàn)室典型網(wǎng)絡(luò)結(jié)構(gòu),設(shè)計(jì)具備實(shí)戰(zhàn)攻防條件的攻防實(shí)驗(yàn)室建設(shè)方案。 (2)基于攻防實(shí)驗(yàn)室的典型攻防技術(shù) 依托攻防實(shí)驗(yàn)室研究業(yè)界典型攻防場(chǎng)景,依托業(yè)界先進(jìn)攻防模型抽象相關(guān)技術(shù)融入到攻防實(shí)驗(yàn)室的場(chǎng)景仿真和綜合訓(xùn)練中,形成人才培養(yǎng)機(jī)制。 (3)基于內(nèi)生安全與自動(dòng)化編排機(jī)制的綜合風(fēng)險(xiǎn)管控體系 依托攻防實(shí)驗(yàn)室,研究CT網(wǎng)元內(nèi)生安全技術(shù)與網(wǎng)元業(yè)務(wù)的生命周期有機(jī)結(jié)合,實(shí)現(xiàn)業(yè)務(wù)風(fēng)險(xiǎn)的感知與綜合研判。基于自動(dòng)化編排技術(shù)形成綜合事件處置機(jī)制,形成端到端的安全閉環(huán)能力,可靠高效地實(shí)現(xiàn)網(wǎng)元業(yè)務(wù)的安全保護(hù)目標(biāo)。 2. 零信任安全體系研究 研究管理信息大區(qū)零信任安全防護(hù)技術(shù),構(gòu)建以身份為中心的可信識(shí)別能力。通過(guò)對(duì)訪問(wèn)主體的持續(xù)認(rèn)證、動(dòng)態(tài)授權(quán)、全面審計(jì)等手段,實(shí)現(xiàn)對(duì)訪問(wèn)主體的訪問(wèn)權(quán)限動(dòng)態(tài)調(diào)整和訪問(wèn)身份認(rèn)證動(dòng)態(tài)調(diào)整,建立雅礱江公司管理信息大區(qū)零信任安全防護(hù)體系,實(shí)現(xiàn)業(yè)務(wù)安全訪問(wèn),保障數(shù)據(jù)的安全性。 (1)零信任體系下基于可信代理的身份認(rèn)證技術(shù) 研究以身份為中心的用戶身份及受控設(shè)備的可信識(shí)別技術(shù),結(jié)合雅礱江公司用戶及終端類(lèi)型,基于可信代理完成用戶及受控終端的準(zhǔn)入技術(shù)研究。 (2)零信任體系下身份管理和細(xì)粒度權(quán)限控制技術(shù) 研究零信任體系下身份管理技術(shù)以及權(quán)限控制技術(shù),針對(duì)各類(lèi)實(shí)體進(jìn)行身份化以及身份的生命周期統(tǒng)一管控,在基于角色的訪問(wèn)控制基礎(chǔ)上進(jìn)行進(jìn)一步的授權(quán)技術(shù)提升,從傳統(tǒng)基于角色控制實(shí)現(xiàn)基于菜單對(duì)授權(quán)策略進(jìn)行細(xì)粒度的管理和跟蹤分析,將靜態(tài)的權(quán)限控制技術(shù)提升為動(dòng)態(tài)權(quán)限控制技術(shù),基于主體屬性根據(jù)主體屬性、客體屬性、環(huán)境屬性實(shí)現(xiàn)動(dòng)態(tài)的、風(fēng)險(xiǎn)感知的可信訪問(wèn)控制。 (3)零信任體系下管理信息大區(qū)內(nèi)部實(shí)體異常行為識(shí)別技術(shù) 研究管理信息大區(qū)實(shí)體異常行為建模技術(shù),基大數(shù)據(jù)算法針對(duì)實(shí)體行為進(jìn)行分析,挖掘?qū)嶓w歷史行為數(shù)據(jù),將關(guān)鍵業(yè)務(wù)運(yùn)行所涉及的各類(lèi)信息進(jìn)行關(guān)聯(lián),并分析整體安全態(tài)勢(shì),實(shí)現(xiàn)實(shí)體行為異常識(shí)別,并進(jìn)行持續(xù)評(píng)估。
供應(yīng)商基本要求: 投標(biāo)人須為中華人民共和國(guó)國(guó)內(nèi)的獨(dú)立民事主體。
供應(yīng)商資質(zhì)要求: 投標(biāo)人具有國(guó)家互聯(lián)網(wǎng)應(yīng)急中心頒發(fā)的國(guó)家互聯(lián)網(wǎng)應(yīng)急中心網(wǎng)絡(luò)安全應(yīng)急服務(wù)支撐單位證書(shū)(省級(jí)或乙級(jí)及以上),以及中國(guó)信息安全測(cè)評(píng)中心頒發(fā)的國(guó)家信息安全漏洞庫(kù)(CNNVD)技術(shù)支撐單位等級(jí)證書(shū)(二級(jí)及以上)。(需提供資質(zhì)證書(shū)復(fù)印件)
供應(yīng)商業(yè)績(jī)要求: 自2019年1月1日以來(lái),承擔(dān)過(guò)2個(gè)及以上網(wǎng)絡(luò)安全咨詢服務(wù)類(lèi)項(xiàng)目,且單個(gè)合同金額不低于人民幣100萬(wàn)元。(需提供合同復(fù)印件,至少包含合同首頁(yè)、工作內(nèi)容頁(yè)、合同金額頁(yè)、簽字蓋章頁(yè))
供應(yīng)商其他要求: 無(wú)。
供應(yīng)商擬投入項(xiàng)目負(fù)責(zé)人最低要求: 擔(dān)任過(guò)網(wǎng)絡(luò)安全咨詢服務(wù)類(lèi)項(xiàng)目的項(xiàng)目經(jīng)理,且具有CISP(注冊(cè)信息安全專業(yè)人員證書(shū))或CISA(注冊(cè)信息系統(tǒng)審計(jì)師)證書(shū)。
是否接受聯(lián)合體投標(biāo):
備注: 無(wú)。

未曾在中國(guó)電力招標(biāo)采購(gòu)網(wǎng)(www.dlztb.com)上注冊(cè)會(huì)員的單位應(yīng)先注冊(cè)。登錄成功后根據(jù)招標(biāo)公告的相關(guān)說(shuō)明下載招標(biāo)文件!

項(xiàng)目 聯(lián)系人:李楊  
咨詢電話:010-51957458 
傳真:010-51957412 
手機(jī):18811547188
QQ:1211306049 


備注:欲購(gòu)買(mǎi)招標(biāo)文件的潛在投標(biāo)人,注冊(cè)網(wǎng)站并繳納因特網(wǎng)技術(shù)服務(wù)費(fèi)后,查看項(xiàng)目業(yè)主,招標(biāo)公告并下載資格預(yù)審范圍,資質(zhì)要求,招標(biāo)清單,報(bào)名申請(qǐng)表等。為保證您能夠順利投標(biāo),具體要求及購(gòu)買(mǎi)標(biāo)書(shū)操作流程按會(huì)員區(qū)招標(biāo)信息詳細(xì)內(nèi)容為準(zhǔn),以招標(biāo)業(yè)主的解答為準(zhǔn)本。

來(lái)源:中國(guó)電力招標(biāo)采購(gòu)網(wǎng)?編輯:sdicc
 
 
更多>同類(lèi)資訊

最新資訊
最新行情