序号

采办包

名称

采购范围与主要技术指标

预计发标时间

（填写到月）

供应商资质基本要求

备注

1

国资国企网络安全监管平台运维项目

1、威胁情报服务：依托安全监管平台分析生成的高质量威胁情报，同时汇聚业界一流的威胁情报并做交叉关联，提供国内领先的、可定制化的情报运营服务。

2、网站安全监测与核查服务：基于企业互联网网站远程监测结果，开展安全专家人工审核验证，对网站篡改、挂马、暗链、敏感字、漏洞等安全事件进行深度检测，避免自动化工具误报、漏报。安全专家对确认的安全事件提供针对性解决方案，协助企业进行相应的安全整改，整改完成后进行事件的复验闭环，确保企业互联网网站安全。

3、互联网暴露面核查服务：主动探测企业在互联网暴露的资产IP、URL、高危端口、指纹信息、敏感数据、开发代码（GitHub、网盘等）等信息，提供互联网资产暴露面核查报告，包括基础信息核查，敏感信息核查等内容。

4、互联网日志分析服务：依托安全监管平台大数据资源和安全专家研判，针对企业侧全流量检测分析设备上报的安全日志，以及结合企业上报的自有安全日志等开展分析，对高危恶意代码、特种木马、高级威胁攻击等安全事件的危害程度、影响范围进行研判，对攻击源头、路径进行深入分析定位，并在必要时赴现场分析验证。

5、重保协同服务：通过远程提供“一点发现、全网响应、联防联控”的协同服务。

2022年11月

1、供应商应提供有效的营业执照，注册资金为人民币50002、具备信息安全管理认证ISO27001、IT服务管理国际标准认证ISO20000、质量管理体系认证证书ISO9001、环境管理体系认证证书ISO14001、职业健康安全管理体系认证证书、ISO45001；

3、具有CCRC信息安全应急处理服务资质、CCRC信息安全风险评估服务资质和CCRC信息系统安全集成服务资质；

4、具有开发能力成熟度模型集成CMMI认证3级及以上资质；

5、提供近三年以来类似的监管平台项目合同业绩（不少于2个），单个合同金额***n>不低于400万(含）；