一、项目名称：安全运营平台项目二、采购内容简介（一）功能需求1.资产管理。以资产和业务角度分别统计资产，包含资产的基本信息如IP、设备名称、资产标签、负责人、所在区域、对应业务联系人等信息；可对相关属性信息进行编辑，同时支持从不同维度进行筛选的功能。该平台的此功能需具备支持与行里CMDB、D01等资产管理平台做对接，此外，需要实现手动批量导入和手动添加内容。2.脆弱性管理。支持对多源漏洞信息的汇聚和统一管理，支持对漏洞处置全流程进行跟踪管理；支持对行内弱口令风险进行集中管理和处置闭****网的资产进行漏洞排查，并将存在特定漏洞的资产与相关字段关联起来。支持融合统计各个资产存在的漏洞信息，并以资产视角进行展示，可查看漏洞存在的漏洞数量，点击下钻查看资产详情及存在漏洞资产实例的详情与状态变更日志等信息，包括最新发现事件、脆弱性级别、脆弱性类型、脆弱性子类型、端口、关联信息系统、所属单位/部门（负责人）、漏洞名称、漏洞等级、CVE编号、CNNVD编号、CNVD编号、修复优先级等。3.工单流程管理闭环。可对针自定义的某事件、脆弱性、告警等维度快速发起工单流程跟踪，支持整个平台的工单数据查看，支持模板类型、创建时间、当前责任人、流转状态、超时状态过滤，支持批量工单归档、已归档的展示，根据数据分权管理范围展示当前登录用户相关工单。工单模块需要与行内现有ITSM运维管理平台实现双向的安全相关工单对接。4.响应与处置。支持对事件执行剧本和动作。执行剧本支持智能显示匹配的剧本，支持从不同维度对剧本进行剧本筛选。执行动作支持根据应用类型、动作类型进行动作设置，并按资源/标签选取执行组件，执行动作的响应对象包括各类应用，可选择处置、撤销、管控、通知、更新、备份等执行动作类别。5.监测与预警。支持安全告警的高级筛选功能，对重点关注资产、重点关注告警类型进行设置筛选和标示，同时支持数据导出。支持对安全告警的处置操作，支持告警智能定性分析，支持自定义IOC，支持白名单设置，通过现有资产、时间等信息，形###路。********功能实现。持续监测分析用户行为，确定报警优先级。监测系统异常问题，并判断攻击者来源，助力分析攻击者画像，并整合数据进行可视化。（二）服务需求采购安全运营管理平台须免费提供3年原厂维保服务，除软件升级、巡检等常规服务外，需提供2人年的驻场服务。（三）付款方式1.平台合同签订后，完成设备签收，支付合同款的30%；设备上架并完成上述服务需求内容，经我行验收合格后，支付合同款的65%；3年免费维保期满，经我行验收合格后一次性支付5%的尾款。2.人员付款方式，自人员办理入场服务后按照每半年服务期结束后，凭服务报告支付费用50%。
本招标项目仅供正式会员查看，您的权限不能浏览详细信息，请点击注册/登录，联系工作人员办理入网升级。

联系人：王哲
电话：010-68809365
手机：13521057297 (欢迎拨打手机/微信同号)
邮箱：kefu@ai8.com.cn