中国铁路哈尔滨局集团有限公司信息技术所网络安全服务项目

 

 

 

附件2：

 

 

一、商务部分：

 

 

1.投标人应配备数量充足、能完全胜任相关服务工作的工程师、技术专家以保证合同的正常履行。

 

 

2.投标文件中须提供服务人员名单和联系方式。相关服务人员电话号码发生变更时，投标人应及时通知招标方联系人***

 

 

3. 投标人应及时响应招标方的服务请求，应急响应时间不超过4小时，乙方发生3次应急响应时间超时，招标方有权终止合同。

 

 

4 .因投标方原因导致相关服务延时交付，每延迟1天扣除合同金额的1%，最高不超过10%。如相关服务交付超期30天，招标方有权终止合同。

 

 

5. 工作人数*工作天数大于等于160。

 

 

二、技术要求

 

 

A01:

 

 

1.漏洞验证服务：对网安、中国铁路总公司、补天等漏洞机构公告的集团公司相关漏洞内容、漏洞扫描设备识别的漏洞内容，进行人工验证。

 

 

2.基线检查服务：利用基线工具对集团公司重要业务系统（包含但不限于操作系统、网络设备、中间件以及数据库等）进行全面的安全基线配置检查；重要业务系统变更及新增业务系统时，对其进行安全基线配置检查；检查内容包括账号、口令、授权、日志安全要求、不必要的服务、启动项、注册表、会话设置等配置。

 

 

3.漏洞扫描服务：结合资产清单，对集团公司重要业务系统提供漏洞检查服务，形成安全漏洞清单并指导集团公司开展相关安全加固工作。

 

 

4.应急响应服务：在发生紧急安全问题时，如病毒和蠕虫事件、黑客入侵事件、误操作或设备故障事件等，及时提供专家级支撑服务以及应急预案。针对攻击事件，组织开展全面安全事件分析、漏洞加固、攻击溯源与取证，完成安全事件处置。

 

 

5.渗透测试服务：对集团公司新上线信息系统和变更后的重要系统提供渗透测试服务，包括人工渗透测试和安全工具扫描，测试范围包括信息系统服务端全部软、硬件资源，人工渗透测试需要进行渗透攻击，确认系统存在的安全隐患，提供渗透测试报告，提出解决措施，并指导完成整改。

 

 

6. 驻场安全值守服务：在重要活动期间（护网演习、国庆等），配合集团对重要业务系统进行安全检测，提供安全攻防专家（不少于4名）开展7*24小时驻场值守，并按集团公司要求组建安防专家技术团队，协调组织开展相关安全防护工作。

 

 

7.安全保障服务: 在重要活动期间（护网演习、国庆等），根据集团公司安全防护要求提供必要的安全设备 (结合集团公司既有的防火墙设备、IPS设备、WAF设备，补强安全态势感知设备2套、日志分析设备2套、漏洞扫描设备2台、IP封禁设备2台、安全监测大屏设备2套等，提供的设备包括但不限于上述品类，设备性能需满足实际使用需求。)，对网络安全态势进行全面监控，开展安全事件实时监测、分析、应急处置工作。

 

 

8.设备保障服务：在安全保障值守期间，对集团公司网络安全设备提供保障服务，服务内容包括但不限于设备日志分析、设备运行状态检查、设备策略调优、网络拓扑梳理、安全域划分。

 

 

9.安全审计服务：定期协助集团公司对高危安全事件、网络事件告警、系统事件告警等安全告警，进行安全研判分析，识别真正的安全事件并给出安全建议。

 

 

10.安全培训服务：服务期内提供网络安全知识培训服务和安全意识培训服务至少各1次（需提供培训资料及课件），内容包括：安全知识培训，应结合铁路行业特点及安全培训需求，对集团公司技术人员提供信息安全等级保护、信息安全规范等综合安全知识、攻防演示实战、漏洞知识培训，提高安全技术人员技术能力；安全意识培训，应结合集团公司安全管理体系要求，提供信息安全意识培训，提高日常工作过程中的安全防范意识。

 

 

11.安全服务团队：提供不少于10人的安全服务团队，服务期间现场驻场人员不少于4人，远程及本地其他技术支撑人员不少于6人。

 

 

A02:

 

 

1.互联网应用治理服务：对集团公司暴露在互联网上的网站、业务应用、APP等网络资产进行排查、梳理，发现隐形资产，明确其归属，下线无主资产，通过口令爆破、漏洞验证、爬虫扫描等方式发现互联网资产存在的漏洞隐患，形成整改清单；资产发现方法包括但不限于：关键字匹配、Title匹配、Logo匹配、网段匹配、指纹匹配等；漏洞发现方法包括但不限于：爬虫扫描、单一漏洞快速匹配、利用验证等。形成资产清单。

 

 

2.内网资产治理服务：对集团公司内部的网络资产进行排查、梳理，发现隐形资产，明确其归属，下线无主资产，通过口令爆破、漏洞验证、爬虫扫描等方式发现互联网资产存在的漏洞隐患，形成整改清单；资产发现方法包括但不限于：关键字匹配、Title匹配、Logo匹配、网段匹配、指纹匹配等；漏洞发现方法包括但不限于：爬虫扫描、单一漏洞快速匹配、利用验证等。形成资产清单。

 

 

3.服务器与Web应用防护服务:对集团公司互联网侧、DMZ区服务器与Web应用系统进行实时监测与安全防护，安装防护探针，配置访问控制规则，抵御SQL注入、漏洞利用等网络攻击行为，部署“堡垒锁”防止网站被篡改、植入木马、提权权限等，为网络安全提供防护手段。

 

 

4.内部服务网非法外联监测服务：部署违规外联监测设备，集中监测内部服务网与互联网违规打通事件，定位违规通道，取证违规行为，发现通过Wifi、VPN、双网卡等接入方式，保障边界安全。

 

 

5.互联网出入口联动防御服务：在集团公司互联网出入口部署网络攻击阻断系统，实时联动公安部 “威胁情报中心”，监测网络攻击行为，自动阻断恶意攻击IP，联动防火墙、IPS等监测设备，进行网络封禁。

 

 

6. 防0-Day攻击监测与服务：在DMZ区部署监测设备，利用机器学习等技术，通过自动和人工确认的形式建立可信白名单库、可信参数库，通过对全部Web应用流量进行判别分析，双向发现0-Day攻击行为。

 

 

7. 驻场安全值守服务：在重要活动期间（护网演习、国庆等），组织技术团队按集团公司要求提供现场值守服务，提供网络安全防护专家（不少于4名）参加安全保障工作。实时监测应用服务器与web应用综合防护系统、网络攻击阻断系统、专网非法外联监测系统、高级威胁防御系统工作情况，对发现的安全风险及时处置，联动其他工作人员，分析研判和封堵网络攻击行为。