興業(yè)銀行關(guān)于年互聯(lián)網(wǎng)應(yīng)用監(jiān)測(cè)與應(yīng)急處置服務(wù)項(xiàng)目供應(yīng)商征集公告
根據(jù)我行網(wǎng)絡(luò)安全工作需要,我行開展互聯(lián)網(wǎng)應(yīng)用監(jiān)測(cè)與應(yīng)急處置服務(wù)項(xiàng)目,現(xiàn)公開對(duì)互聯(lián)網(wǎng)應(yīng)用監(jiān)測(cè)與應(yīng)急處置服務(wù)項(xiàng)目進(jìn)行供應(yīng)商征集,有關(guān)事宜公告如下:
一、采購(gòu)需求及資格要求
.采購(gòu)需求
為能及時(shí)解決網(wǎng)絡(luò)與信息安全方面的各類突發(fā)情況和問題,第一時(shí)間組織開展應(yīng)急處置工作,擬重新采購(gòu)互聯(lián)網(wǎng)應(yīng)用監(jiān)測(cè)與應(yīng)急處置服務(wù),該項(xiàng)目包括網(wǎng)絡(luò)安全事件監(jiān)測(cè)、網(wǎng)絡(luò)安全事件處置、網(wǎng)絡(luò)安全預(yù)警信息通報(bào)、跨境數(shù)據(jù)傳輸監(jiān)測(cè)、支持度監(jiān)測(cè)通報(bào)服務(wù)、重要敏感時(shí)期網(wǎng)絡(luò)安全保障服務(wù)六項(xiàng)服務(wù)內(nèi)容。該項(xiàng)目服務(wù)方式為遠(yuǎn)程服務(wù),依托乙方的平臺(tái)、系統(tǒng)及能力為我行提供應(yīng)急監(jiān)測(cè)與應(yīng)急處置服務(wù)。
. 技術(shù)要求
..網(wǎng)絡(luò)安全事件監(jiān)測(cè)發(fā)現(xiàn)
重點(diǎn)參照《國(guó)家網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案》,并結(jié)合其他相關(guān)標(biāo)準(zhǔn)、規(guī)范來完成網(wǎng)絡(luò)安全事件監(jiān)測(cè)發(fā)現(xiàn)工作,主動(dòng)監(jiān)測(cè)發(fā)現(xiàn)釣魚網(wǎng)站、仿冒、木馬、僵尸網(wǎng)絡(luò)、拒絕服務(wù)攻擊、蠕蟲病毒、漏洞、篡改、后門等主流網(wǎng)絡(luò)安全事件。每月形成網(wǎng)絡(luò)安全事件報(bào)告,網(wǎng)絡(luò)安全事件統(tǒng)計(jì)表,監(jiān)測(cè)情況納入興業(yè)銀行監(jiān)測(cè)月報(bào)。
..網(wǎng)絡(luò)安全預(yù)警信息通報(bào)
具備互聯(lián)網(wǎng)國(guó)際出入口、省際骨干網(wǎng)、城域網(wǎng)原始數(shù)據(jù)的監(jiān)測(cè)系統(tǒng),通過系統(tǒng)捕獲數(shù)據(jù)和多渠道的網(wǎng)絡(luò)安全信息收集進(jìn)行分析總結(jié),對(duì)我行開展網(wǎng)絡(luò)安全預(yù)警通報(bào)服務(wù),為我行網(wǎng)絡(luò)安全保障工作提供參考。每月向我行提供一份《興業(yè)銀行網(wǎng)站監(jiān)測(cè)專報(bào)》,一份《全國(guó)網(wǎng)絡(luò)安全狀況分析專報(bào)》,一份《電子銀行安全專報(bào)》。
..網(wǎng)絡(luò)安全事件應(yīng)急處置支援
具備在全國(guó)范圍內(nèi)跨區(qū)域、跨網(wǎng)絡(luò)、上下聯(lián)動(dòng)、全程全網(wǎng)的網(wǎng)絡(luò)安全事件協(xié)調(diào)處置能力,是國(guó)際應(yīng)急響應(yīng)與安全組織的正式成員,能夠及時(shí)為我行協(xié)調(diào)處置境內(nèi)外網(wǎng)絡(luò)安全事件。具體服務(wù)內(nèi)容如下:
根據(jù)監(jiān)測(cè)結(jié)果和我行投訴情況,在我行驗(yàn)證核實(shí)為仿冒我行網(wǎng)站后,及時(shí)開展協(xié)調(diào)處置,幫助消除影響。
根據(jù)監(jiān)測(cè)結(jié)果和我行投訴情況,在我行驗(yàn)證核實(shí)為仿冒后,及時(shí)開展協(xié)調(diào)處置,消除影響。
協(xié)助我行開展網(wǎng)絡(luò)攻擊事件攻擊源的跟蹤、定位、分析和取證,協(xié)助開展網(wǎng)絡(luò)攻擊事件攻擊源(、域名)的協(xié)調(diào)處置。
協(xié)助我行開展域名劫持、域名解析異常處置,及時(shí)協(xié)調(diào)相關(guān)域名注冊(cè)解析服務(wù)機(jī)構(gòu)等開展應(yīng)急處置。
為我行開展網(wǎng)絡(luò)系統(tǒng)安全漏洞整改修復(fù)提供咨詢、建議等支撐。
..跨境數(shù)據(jù)傳輸監(jiān)測(cè)通報(bào)
具備互聯(lián)網(wǎng)國(guó)際出入口數(shù)據(jù)傳....
快捷閱讀