行業(yè)攻防演練支持保障服務(wù)采購(gòu)需求目錄一、服務(wù)范圍3二、服務(wù)期限3三、服務(wù)方式3四、服務(wù)內(nèi)容3五、服務(wù)水平要求4六、服務(wù)人員4七、服務(wù)流程5八、服務(wù)質(zhì)量要求5一、服務(wù)范圍本次采購(gòu)的行業(yè)攻防演練服務(wù)要求候選供應(yīng)商(乙方)為中國(guó)建設(shè)銀行(甲方)提供攻防演練服務(wù)。通過(guò)向乙方采購(gòu)該服務(wù),解決甲方信息安全攻防演練不足的問(wèn)題,利用專業(yè)機(jī)構(gòu)的設(shè)備、人員、服務(wù)體系,實(shí)現(xiàn)行業(yè)攻防演練服務(wù),該服務(wù)的主要內(nèi)容包括行業(yè)攻防演練服務(wù)組織、支持。二、服務(wù)期限原廠商為甲方提供服務(wù)有效期自入選通知書(shū)發(fā)出之日起至服務(wù)完成之日止,最長(zhǎng)有效期一年。三、服務(wù)方式本次采購(gòu)的服務(wù)為現(xiàn)場(chǎng)服務(wù),由專業(yè)機(jī)構(gòu)提供行業(yè)攻防演練服務(wù)。四、服務(wù)內(nèi)容本次采購(gòu)的主要內(nèi)容為甲方提供行業(yè)攻防演練服務(wù),具體服務(wù)內(nèi)容應(yīng)滿足如下要求:?按照以下兩種方式之一提供服務(wù):(a)每年度服務(wù)期內(nèi)組織一次十支行業(yè)攻防演練隊(duì)伍,進(jìn)行十天攻防演練,每支參與隊(duì)伍都要求有真正參加過(guò)護(hù)網(wǎng)的人員,按照演習(xí)準(zhǔn)備、演習(xí)實(shí)施、演習(xí)復(fù)盤(pán)全流程完成全要素攻防演習(xí);(b)每年度服務(wù)期內(nèi)組織開(kāi)展兩次演練,每次演練組織五支行業(yè)攻防演練隊(duì)伍,進(jìn)行十天攻防演練,每支參與隊(duì)伍都要求有真正參加過(guò)護(hù)網(wǎng)的人員,按照演習(xí)準(zhǔn)備、演習(xí)實(shí)施、演習(xí)復(fù)盤(pán)全流程完成全要素攻防演習(xí);?提供攻防演練方案,包括全面實(shí)戰(zhàn)演練方案,并出具方案策劃書(shū);?提供攻防演練安全技術(shù)支持服務(wù),提供三名有經(jīng)驗(yàn)的攻防演練組織專家;?提供攻防演練方案的具體實(shí)施,提供裁判等人員,能夠?qū)ρ菥殘?chǎng)景復(fù)盤(pán);?提供攻防演練每日總結(jié)報(bào)告和整體總結(jié)報(bào)告;?根據(jù)我行的安全需求,對(duì)攻防演練等進(jìn)行調(diào)整和客戶化工作;?演練期間,提供7×24小時(shí)電話和郵件的技術(shù)支持;?攻防演練過(guò)程中不得破壞建行系統(tǒng)的安全穩(wěn)定運(yùn)行。?在我行人員認(rèn)為有必要的情況下,派遣安全技術(shù)專家進(jìn)行現(xiàn)場(chǎng)技術(shù)支持服務(wù),攻擊隊(duì)伍每天8小時(shí),十天時(shí)間。?應(yīng)能隨時(shí)滿足我行對(duì)該服務(wù)執(zhí)行情況的檢查要求,全力配合我行人員的檢查工作。?服務(wù)發(fā)生中斷或不能提供服務(wù)的情況下,須及時(shí)通知我行相關(guān)人員,并及時(shí)恢復(fù)。五、服務(wù)水平要求本次采購(gòu)的服務(wù)指標(biāo)要求如下:?人員到場(chǎng)要求:出現(xiàn)緊急事件,我行要求安全技術(shù)專家現(xiàn)場(chǎng)支持,應(yīng)在接到應(yīng)急通知后30分鐘內(nèi)到場(chǎng);?人員質(zhì)量要求:近三年內(nèi),攻擊隊(duì)伍人員在信息安全上沒(méi)有重大違法記錄,至少組織五支行業(yè)演練攻擊隊(duì)伍,每支參與隊(duì)伍都要求有真正參加過(guò)護(hù)網(wǎng)的人員,按照演習(xí)準(zhǔn)備、演習(xí)實(shí)施、演習(xí)復(fù)盤(pán)全流程完成全要素攻防演習(xí);?服務(wù)質(zhì)量要求:要求提供的方案、報(bào)告符合甲方要求,提供攻防演練方案的具體實(shí)施,提供裁判等人員,能夠?qū)ρ菥殘?chǎng)景復(fù)盤(pán);攻防演練過(guò)程中不得破壞建行系統(tǒng)的安全穩(wěn)定運(yùn)行。六、服務(wù)人員1乙方為甲方提供服務(wù)的工程師,需有護(hù)網(wǎng)工作經(jīng)驗(yàn)。2乙方應(yīng)提前向甲方提供工程師名單列表,一旦經(jīng)甲方審核確定后,每次必須從該名單列表中派遣人員。無(wú)特殊情況,該名單列表不得變動(dòng)。3乙方還應(yīng)安排一名負(fù)責(zé)人員,主要工作職責(zé)為:
長(zhǎng)慶石化公司煉油四部重整催化劑用鉑金框架協(xié)議采購(gòu)項(xiàng)目公開(kāi)招標(biāo)公告文件.xlsx
長(zhǎng)慶工程設(shè)計(jì)有限公司2026年技術(shù)協(xié)作服務(wù)(二次)公開(kāi)招標(biāo)公告分項(xiàng)報(bào)價(jià)表.xls
包三:中心庫(kù)、東海分公司空調(diào)設(shè)備處置成交結(jié)果公告文件.pdf
2026年-2028年中國(guó)郵政網(wǎng)絡(luò)安全重點(diǎn)保障服務(wù)中標(biāo)候選人公示文件.pdf
【中國(guó)郵政計(jì)劃建設(shè)管理系統(tǒng)新增功能工程采購(gòu)項(xiàng)目(包1為智能應(yīng)用核心軟件及集成)】招標(biāo)公告文件.pdf
2026年-2028年中國(guó)郵政網(wǎng)絡(luò)安全重點(diǎn)保障服務(wù)中標(biāo)候選人公示文件.pdf
第二、三事業(yè)部封頭外協(xié)加工詢比采購(gòu)公告文件.pdf