网络安全管理中心建设采购公告-采购公告

发布日期：2024年03月27日 | 标签：

导出

以下内容，仅对会员开放。如需查看详细内容，请先注册成为会员，
已注册会员请登录后查看。

招标编号	【正式会员登录后可浏览】	采购业主	【正式会员登录后可浏览】	招标公司	【正式会员登录后可浏览】
联系人	【正式会员登录后可浏览】	联系电话	【正式会员登录后可浏览】	通讯地址	【正式会员登录后可浏览】
邮政编码	【正式会员登录后可浏览】	截止日期	【正式会员登录后可浏览】

公告摘要

    ***********招标公司受业主*******委托，于2024年03月27日在招标网发布网络安全管理中心建设采购公告-采购公告。
    各有关单位请于2024.04.09前与公告中联系人联系，及时参与投标等相关工作，以免错失商业机会。

    部分信息内容如下：（查看详细信息请登录）

网络安全管理中心建设采购公告 **航空传媒科技有限公司受**航空有限公司委托，拟对【MFZC********】网络安全管理中心建设项目组织进行竞争性谈判采购，项目资金为企业自筹资金，现欢迎国内合格的供应商前来提交响应文件。一、项目概况范围：本采购项目划分为*个合同包，本次采购为其中的：合同包*：项目名称：网络安全管理中心建设项目内容：一、项目概况 *.需求清单：序号产品名称技术要求数量备注 * 网络安全管理中心详见下表 *套 *.★技术需求一级需求项二级需求项三级需求项具体描述需求等级证明材料大数据平台数据采集采集方式 a)支持Syslog、SNMPTrap等被动方式接收数据源发送的数据。 b)支持SFTP、SNMP、Kafka、代理、数据库连接等主动方式获取数据，并支持对数据采集频率进行设置。必选提供产品功能截图支持手动导入数据。必选提供产品功能截图支持对采集代理的数据采集情况进行监控，并能对采集任务进行开启和关停。必选提供产品功能截图数据来源支持配置采集策略从服务器、数据库、中间件、业务系统、容器等数据源采集数据。必选提供产品功能满足书面承诺，并加盖产品原厂商公章性能要求满足*TB/天或*万EPS（EPS为每秒日志处理条数）的数据采集处理能力需求。必选提供产品功能满足书面承诺，并加盖产品原厂商公章采集监控支持监控数据源的采集情况，针对异常情况实时告警，异常告警内容包括不限于解析失败、日志采集异常等。必选提供产品功能截图自定义解析规则 a)支持在web界面上进行自定义数据解析规则配置，包括正则表达式解析、KeyValue解析、XML解析、JSON解析等。 b)支持输入日志样例，在线预览解析结果内容。必选提供产品功能截图数据转换 a)支持将同一类型、不同格式的原始数据转换为统一的数据格式，如时间格式。 b)支持对解析后的数据进行内容替换，如字段的裁剪、合并、重命名等。 c)支持在页面中对base**、**进制、URL编码的字段进行解码。必选提供产品功能截图敏感字段脱敏 a)支持敏感字段识别，可配置规则对身份证、手机号码、密码、银行卡号等敏感字段进行脱敏处理。 b)对高权限账号或进行二次身份验证后方可在前端页面查看敏感字段明文。必选提供产品功能截图数据补全支持基于资产信息库（需对接厦航主数据系统或资产信息管理系统）、地理信息库等对采集的原始数据进行补全，补全的内容可包括资产属性、地理位置、ip地址归属地等。必选可定制提供产品定制开发书面承诺，并加盖产品原厂商公章数据存储数据量级支持* PB以上的数据存储。必选提供产品功能满足书面承诺，并加盖产品原厂商公章数据检索组合检索对原始日志和解析日志支持多种语法查询，语法包括但不限于与、或、非、等于、不等于、属于、不属于、包含、不包含，且可任意组合检索条件和检索字段。必选提供产品功能截图可视化呈现支持检索结果可视化视图展示，展示类型包括不限于柱形图、热力图、折线图、饼状图、玫瑰图、条形图、表格等。必选提供产品功能截图结果导出支持导出数据检索结果。必选提供产品功能截图异常行为分析 a)通过历史数据自学习能自动生成服务器行为基线，再对比行为基线识别异常行为，包括但不限于源IP与目的IP的异常访问关系、源IP与目的端口的异常访问关系、源IP与目的IP的异常访问次数等。 b)通过历史数据自学习能自动生成用户行为基线，再对比行为基线识别异常行为，包括但不限于用户登录异常、用户操作次数异常、用户操作时间异常等。必选针对a)需提供识别源IP与目的IP的异常访问关系、源IP与目的端口的异常访问关系、源IP与目的IP的异常访问次数的产品功能截图；针对b)需提供识别用户登录异常、用户操作次数异常、用户操作时间异常的产品功能截图。安全事件分析 a)支持从被攻击对象或攻击方视角对网络攻击行为进行分析，可查看各节点之间的互访关系，追溯威胁源头，还原攻击路径，支持以拓线图谱的方式展示节点与其他内外网节点之间的关联互访关系，标记出各节点的概要信息并可跳转下钻至详情页进行查看。 b)支持按照攻击时间轴和杀伤链模型展示相关告警日志，还原一个事件的完整攻击链阶段。必选提供产品功能截图自定义数据分析规则 a)支持自定义数据分析规则，包括配置聚合规则（如统计某个事件发生多少次、统计某个源IP访问了哪些不同目的IP）和时序规则（即A事件发生后，发生了B事件）等。 b)支持可视化界面和类SQL数据分析语言共两种数据分析规则配置方式。必选针对a)需提供聚合规则和时序规则配置的产品功能截图；针对b)需提供可视化界面和类SQL数据分析语言共两种数据分析规则配置方式的产品功能截图。监测告警监测告警告警描述告警描述内容可自定义设置变量，变量包括告警类型、告警级别、影响资产等。必选提供产品功能截图告警加白支持对误报的告警进行统一加白处理，告警过滤维度包含源IP、目的IP、URL、域名、样本MD*等。必选提供产品功能截图告警方式支持通过厦航IM、厦航邮件系统、企业微信、syslog等多种告警方式。必选可定制提供产品定制开发书面承诺，并加盖产品原厂商公章应急处置 SOAR（安全编排、自动化与响应）插件化支持自动化分析和响应处置的剧本编排，内置剧本编排所需的Python脚本执行组件、定时任务组件、人工审核组件、威胁情报组件、威胁告警组件、各类安全设备/网络设备（如防火墙/WAF/流量探针/防病毒系统/EDR/桌管/蜜罐/VPN/漏洞扫描器等，需根据厦航实际情况定制）组件。必选可定制提供产品定制开发书面承诺，并加盖产品原厂商公章可拖拽支持通过拖拽对各类组件进行可视化剧本编排。必选提供产品功能截图剧本执行支持自动执行、手动执行、定时执行等方式执行剧本任务，可查看剧本任务每个步骤的执行结果。必选提供产品功能截图快速处置支持在威胁告警界面直接调用SOAR剧本快速处置告警信息。必选提供产品功能截图态势展示大屏展示插件化支持大屏界面视图插件化，可自定义拖拽布局，位置可自由调整，所见即所得。必选提供产品功能截图展示方式界面视图支持柱形图、热力图、折线图、饼状图、玫瑰图、条形图、表格等展示方式。必选提供产品功能截图自定义数据源支持在web页面对大屏中的每个视图自定义配置数据源，并可对排序方法、TOP数量、时间跨度等属性进行配置。必选提供产品功能截图下钻分析支持从视图下钻查看具体事件、告警、资产等的详细信息。必选提供产品功能截图态势报告统计分析报告支持自定义统计和分析报告模板，能在模板中嵌入统计视图和分析视图等，并能自动生成报表。必选提供产品功能截图基础管理资产管理资产数据同步支持对接厦航的主数据系统或资产信息管理系统获取资产信息。必选可定制提供产品定制开发书面承诺，并加盖产品原厂商公章资产数据管理支持资产属性字段自定义扩展以及资产信息的人工添加、编辑、删除、检索、导入导出等功能。必选提供产品功能截图情报管理威胁情报管理 a)支持建立威胁情报库，提供威胁信息管理的功能,包括威胁信息的添加、删除、编辑等。 b)威胁信息支持通过文件方式批量导入。必选提供产品功能截图事件管理事件管理提供事件管理功能，对接厦航内部系统实现事件闭环跟踪流程管理。必选可定制提供产品定制开发书面承诺，并加盖产品原厂商公章系统管理系统部署横向扩展支持按需对不同组件或节点进行集群弹性扩展，在满足*TB/天或*万EPS（EPS为每秒日志处理条数）的数据采集处理能力情况下，可以进行不受许可限制的软硬件扩容。必选提供产品功能满足承诺函并加盖产品原厂商公章集团化部署支持集团化部署，建立总部到各分子公司的级联平台，实现上下级协同和联防联控。必选提供产品功能满足承诺函并加盖产品原厂商公章自主可控具有满足国家、民航业关于自主可控要求的软件系统版本，产品能够运行在以下环境中： a) 服务器:使用鲲鹏芯片的服务器。 b) 操作系统:支持在**操作系统上运行。 c) 数据库:支持在国产或开源数据库上运行。必选针对a)和b)需提供相关适配证书复印件并加盖产品原厂商公章；针对c)项需提供系统架构图，在图中标识出使用到的数据库类型和版本，并加盖产品原厂商公章。身份认证身份认证支持对接厦航单点登录系统。必选可定制提供产品定制开发书面承诺，并加盖产品原厂商公章权限管理组织架构导入支持导入厦航的组织机构。必选可定制提供产品定制开发书面承诺，并加盖产品原厂商公章功能权限支持基于角色或用户分组（或组合方式实现）的权限设置，对功能页面进行访问权限控制。必选提供产品功能截图数据权限支持基于角色或用户分组（或组合方式实现）的权限设置，对日志数据进行权限管理，包括数据**的查询和编辑等。必选提供产品功能截图运维监控系统监控具备监测各节点和组件的健康运行状态的功能，支持点击下钻查看详情包括CPU、内存、磁盘的使用情况以及业务组件的关键运行指标。必选提供产品功能截图异常告警支持配置系统监控告警项，支持厦航IM、厦航邮件系统、企业微信等多种告警方式。必选可定制提供产品定制开发书面承诺，并加盖产品原厂商公章备注：需求等级为“必选”的需求项须已在所投产品中实现，不接受定制；需求等级为“必选可定制”的需求项须在合同签订后*个月内完成相应功能的定制开发和部署。 *.需与厦航签订*年合同。 *.服务地点：**。服务期：【合同签订后，服务期*年】二、供应商资格要求供应商不满足下列规定的资格条件或提供资格证明文件不全的，其响应无效：合同包*资格要求：一般资格要求 *.具有独立承担民事责任的能力*.未被工商行政管理机关在全国企业信用信息公示系统中列入严重违法失信企业名单*.未被“信用中国”网站（www.creditchina.gov.cn）或各级信用信息共享平台中列入失信被执行人名单*.被采购人列入不诚信供应商名单或被采购人处罚不得参与采购项目*.谈判授权书*.有依法缴纳税收和社会保障资金的良好记录*.能提供正规的增值税专用发票特定资格要求无特定资格要求是否接受联合体本项目不接受联合体参与谈判。三、招标文件的获取 *、获取时间：【即日起】至【****-**-** **:**:**】 *、获取方式：欲参与本项目的投标人，须先通过合行天下·厦航可持续发展全国公共交易平台（https://hexingtianxia.enjoy****.com）进行相关信息登记、在线支付平台服务费，否则其投标（响应）将被拒绝。本项目只接受在本文件中指定的网站下载本采购文件的投标人投标。采购文件以加盖采购代理机构公章的文件为准。投标人如未在平台注册，请先按平台要求进行注册，注册免费，对平台操作有疑问的，请联系平台客服电话：***-***-****。四、CA证书办理及绑定 *. CA证书用于确保电子招投标过程文件合法性及投标文件保密性。没有办理CA证书，无法加解密投标文件、无法签章，无法参加网上开标等，因此下载文件时请及时办理CA证书。 *. CA的办理方式：登录合行天下·厦航可持续发展全国公共交易平台（网址：https://hexingtianxia.enjoy****.com/ home），选择“CA 办理”，按照指南引导进行办理，办理指南详见“用户指南”栏目。 *. CA驱动下载：CA办理获取后，登录合行天下·厦航可持续发展全国公共交易平台合行天下·厦航可持续发展全国公共交易平台，在“用户指南”栏目内下载安装CA驱动程序。 *. CA证书的绑定：在完成CA证书办理及CA驱动安装后，请登录合行天下·厦航可持续发展全国公共交易平台，插入CA介质，点击“我的账号”-点击“Ca 绑定”，进入Ca 绑定页面，点击左上角的“+Ca 绑定”，完成CA证书绑定工作。成功后，可使用CA密码登录、加密、解密投标文件、电子签章等。五、响应文件的递交及解密 *、递交截止时间：【****-**-** **:**:**】。 *、递交方式及地点：本项目采用线上投标：供应商应在投标截止时间前通过电子平台，完成电子投标文件的递交。 *. 逾期在电子招标投标交易平台上传的响应文件，无论上传成功与否，电子招标投标交易平台均将无条件拒收。投标文件递交异常处理：供应商的电子响应文件出现递交异常时，采购人/代理机构与系统支撑团队确认，若为系统故障原因造成的，则应推迟该项目的投标截止时间（具体时间另行通知）直至该供应商完成电子响应文件递交；若非系统故障原因造成的，由该供应商自行承担相应责任。投标文件解密异常处理：当所有供应商电子响应文件开标解密异常时，则推迟谈判，直至响应文件可正常解密。当个别供应商电子响应文件开标解密异常时，经系统确认非系统原因造成的，由供应商自行承担相应责任。六、项目联系方式采购代理机构：**航空传媒科技有限公司地址：******花屿路*号厦航新生产基地机务楼五楼联系人：陈先生联系电话：******* 七、质疑、投诉反馈途径质疑/投诉人应按照规定的渠道路径维护自身合法利益，且所提供的质疑/投诉内容和相关证明材料应真实、客观、来源合法。调查过程中，若发现质疑/投诉人有意捏造事实、伪造证明材料、以非法途径取得证明材料，或故意诋毁，造成不良影响的，一经查实，将按照采购人相关规定严肃处理；构成违法犯罪的，依法追究法律责任。如供应商对本项目采购文件有疑问的，可在质疑有效期内将有效的质疑材料通过书面递交至代理机构。质疑材料受理单位：**航空传媒科技有限公司受理地址：******花屿路*号厦航新生产基地机务楼*** 联系人及电话：刘先生，****-*******，邮箱：*********** 如投供应商对质疑回复结果不满意，或认为本次采购活动违反法律、法规或规章制度的，可在收到质疑回复*个工作日内进行实名投诉。投诉材料唯一受理部门：**航空有限公司采购管理委员会办公室联系地址：******东黄路***号电话：****-******* 质疑有效期时限阶段质疑有效期时限要求资格预审阶段应于资格预审申请文件递交截止日期*日前提出质疑采购文件发布阶段应于投标文件递交截止日期*日前提出质疑采购结果公示阶段应于采购结果公示期内提出质疑（质疑、投诉具体要求详见采购文件中的质疑承诺及格式指引）八、本采购公告的解释权归**航空传媒科技有限公司。采购平台二维码扫码关注可获取更多采购资讯 **航空传媒科技有限公司

文件下载

请点击下载

招标导航: 施工准备土地整理三通一平
 工程施工地基与基础工程桩基工程预应力工程防水工程保温工程爆破工程加固除险工程改造改建工程回填工程燃气工程防腐工程电气防雷工程空调采暖工程地下室停车场钢结构膜结构给排水声屏障道路工程桥梁工程市政工程
 园林景观绿化古建筑喷泉水幕雕塑草坪亮化工程照明灯光
 弱电安防综合布线消防工程门禁救生智能建筑有线电视数字会议广播音响工程大屏幕
 装饰装修吊顶粉刷彩绘幕墙外立面
工程服务审计监理勘察规划设计
 建筑材料门窗座椅地板混凝土构件水泥建筑钢材木构件涂料拦污栅除尘器管材土工材料土工格栅土工布
更多>>

为保证您能够顺利投标，请在投标或购买招标文件前向招标代理机构或招标人咨询投标详细要求，有关招标的具体要求及情况以招标代理机构或招标人的解释为准。

招标采购

项目信息

企业

资讯

公告摘要

文件下载