隨著云南白藥數字化轉型的不斷推進，企業信息系統面臨的內外部風險不斷增加，云南白藥現有的態勢感知平臺無法滿足業務發展所帶來的信息安全管控需求，亟需進行升級優化。本項目旨在對現有態勢感知平臺進行覆蓋區域擴展和功能提升，進一步增強云南白藥的整體安全能力。

二、尋源需求明細

（一）數據采集

對各數據中心的全量網絡流量數據進行采集，包括東西向流量與南北向流量，涉及IT網絡與OT網絡。對各類安全設備的告警、日志等數據進行采集，需要兼容目前主流的安全設備產品。

（二）威脅檢測

通過對所采集數據進行分析，結合設備自身能力與安全情報，做到安全威脅的檢測與實時監控，及時發現內外部的網絡攻擊行為和失陷主機。

（三）告警通知

對所發現的威脅進行不同級別的告警，并支持常見的通知外發方式，例如郵件、釘釘等。同時要具備告警降噪能力，聚焦真正有價值的攻擊行為，能夠分析潛在的攻擊行為。

（四）聯動處置

聯動各類安全設備進行威脅發現后的自動化處置，例如自動實現惡意地址的阻斷、失陷主機的網絡隔離等，需要兼容目前主流的安全設備產品。

（五）資產管理

基于數據采集與分析，自動發現和管理網絡中的設備、應用等IT資產信息，同時能夠進行資產脆弱性的識別、統計和展示。

（六）日志審計

具備14天以上的網絡全流量日志與180天以上的告警數據存儲能力，滿足安全事件溯源需求。

（七）協作運營

對運營人員的賬號進行分級權限管理，實現對指定賬號分配具體數據中心區域的運營權限。

（八）可視化展示

提供直觀的圖標、列表或報表，展示當前信息安全態勢，使運營人員能夠快速理解和評估當前形勢?？梢暬故緫芾砣藛T視角、運營人員視角、攻擊者視角、資產視角、重要保障視角等多種場景。

三、供應商要求

1、主體要求：須為中華人民共和國境內依法成立的法人或其他組織（具備有效的營業執照或事業單位法人證書或其他類似的法定證明文件）。

2、資質要求：須具有完成本項目所需的人員、設備、場地、管理能力等。擁有至少3年以上的網絡安全行業經驗，有良好的市場口碑及成功案例。

3、財務要求：財務狀況良好，沒有處于被責令停業，財產被接管、凍結、破產狀態，未處于被法院強制執行的情況。

4、信譽要求：（1）當前未因不良紀錄被建設行政主管部門停止投標資格；（2）訴訟及仲裁情況：申明在近三年內2022年至今無因自身原因引起的合同終止、糾紛、爭議、仲裁和訴訟記錄，并明確對申明的真實性承擔法律責任。
5、尋源要求：具備網絡安全建設經驗；所提供產品具備良好的性能和擴展性，提供對項目需求的完整解決方案及產品，以及相應產品的全功能POC測試。

四、報名時間

2025年3月7日9時00分至2025年3月14日17時00分，逾期報名，不予受理。

本招標項目僅供正式會員查看，您的權限不能瀏覽詳細信息，請點擊注冊/登錄，聯系工作人員辦理入網升級。

聯系人：陳經理
電話：010-83551561
手機：13717815020 (歡迎撥打手機/微信同號)
郵箱：kefu@gdtzb.com
QQ：1571675411