二、采購項目名稱：恒豐銀行2024年漏洞管理平臺POC測試供應商征集

采購項目編號：/

采購項目分包情況：

三、項目背景、測試范圍及技術要求

本項目擬采購1套漏洞管理平臺，通過資產和漏洞數據采集融合分析為基礎，從漏洞發現、評估、發布、跟蹤、處置、歸檔記錄等流程實現漏洞全生命周期的有效管理和閉環處置。

針對各供應商所提供的產品，采購人包括但不限于對以下功能指標進行測試評估：

（1）多源資產與漏洞數據采集聚合

支持各類資產數據源（如HIDS、CMDB等）的手工或自動化接入，實現資產和漏洞數據、資產和漏洞情報、資產和指紋庫、資產數據關聯。

（2）漏洞優先級的多維評估與風險管理

通過綜合考慮漏洞的嚴重程度、易受攻擊程度和潛在影響范圍等因素，為每個漏洞確定相應的優先級。根據優先級制定修復計劃，并有針對性地解決高風險漏洞，最大程度地降低潛在攻擊造成的損失。

（3）漏洞處置工單與協作流程

平臺提供漏洞的處置任務下發，進展情況跟蹤與處置結果的確認，實現漏洞處置流程的的閉環管理。平臺可以通過對所有下發過的漏洞處置任務進行視角分析，呈現維度包括累計處置漏洞數、待處置任務數并包括以部門角度對漏洞處置情況進行排名統計；

平臺可以根據自身需求和修復流程的要求，定義工單的狀態、流轉規則和參與人員等。能夠自動分配工單、提醒相關人員、跟蹤修復進度，并支持團隊成員之間的實時協作和溝通。

（4）知識庫管理

平臺具備漏洞知識庫、PoC知識庫，用戶可自定義知識庫內容。

（5）漏洞數據可視化與風險報告

提供直觀的數據可視化儀表盤和報告分析功能，幫助采購人更好地理解漏洞的整體狀況和修復進展。

四、議程安排：

1.報名參與時間：自2024年9月30日起至2024年10月16日止，上午9:00－11:30，下午14:00－17:00 （北京時間，法定公休日、法定節假日除外）

本招標項目僅供正式會員查看，您的權限不能瀏覽詳細信息，請點擊注冊/登錄，聯系工作人員辦理入網升級。

聯系人：陳經理
電話：010-83551561
手機：13717815020 (歡迎撥打手機/微信同號)
郵箱：kefu@gdtzb.com
QQ：1571675411