東鵬信息安全-安全防護(hù)項目招標(biāo)公告
招標(biāo)編號：2020DPCG-25 招標(biāo)編碼：CBL_20201021_103713594
標(biāo)訊類別： 國內(nèi)招標(biāo)
資金來源： 其它
各（潛在）投標(biāo)單位：
廣東東鵬控股股份 就東鵬信息安全-安全防護(hù)項目引進(jìn)供應(yīng)商資源，以滿足東鵬的發(fā)展需求，歡迎符合條件的企業(yè)提供有效資質(zhì)文件。
一、背景：
隨著數(shù)據(jù)成為資產(chǎn)，成為基礎(chǔ)設(shè)施，組織通過數(shù)據(jù)組織生產(chǎn)力，數(shù)據(jù)成為國家發(fā)展的重要原生動力；在一份來自IBM的研究表明，在針對企業(yè)的攻擊事件中，超過60%的攻擊來自合法訪問，也就是內(nèi)部威脅。而這些攻擊中四分之三是出于個人的惡意企圖，無論是雇員、承包商或服務(wù)人員，都可能開啟“邪惡女傭”式的攻擊。當(dāng)然了，很少有員工會加入一個惡意的組織，但是，無論是在工作場所或是外部環(huán)境，都可能存在一些可以改變員工的行為或觀點的事件。
對于企業(yè)威脅而言，大多數(shù)威脅來源是外部攻擊者，攻擊者為了利益可以無所不用其極地進(jìn)行網(wǎng)絡(luò)犯罪。另外，在進(jìn)行滲透測試的過程中，內(nèi)部基礎(chǔ)設(shè)施的安全問題往往不被當(dāng)作真正的威脅來進(jìn)行關(guān)注和處理，防護(hù)措施主要用于阻止外部攻擊者入侵到內(nèi)部?？墒?，來自內(nèi)部的惡意的威脅往往被忽視。人們觀念上有一種傾向，就是一旦一個員工被錄用并通過了背景調(diào)查之前的政策規(guī)范，那么對員工賦予完全的信任。在尋求安全解決方案時，只考慮外部攻擊向量。
內(nèi)部人員對公司的系統(tǒng)和業(yè)務(wù)流程更加熟悉，這為有針對性的攻擊活動提供了便利，因為他們可能有一個合法的原因要去訪問資源或系統(tǒng)。此外，內(nèi)部人員不需要花費時間繞過外部安全防護(hù)，這大大提高了攻擊的成功率。
在大多數(shù)圍繞內(nèi)部威脅的討論中，提出的主要問題是通過盜竊或訪問受限制的系統(tǒng)而導(dǎo)致的保密性的損失。然而，有些形式的內(nèi)部威脅會對系統(tǒng)的完整性和可用性造成損害，比如通過欺詐交易或篡改數(shù)據(jù)的形式進(jìn)行攻擊，或者破壞或故意損壞系統(tǒng)可用性。
故針對現(xiàn)在的實際情況進(jìn)行信息安全-安全防護(hù)項目防涉密建設(shè)（終端PC），其中建設(shè)內(nèi)容包括對終端電腦的統(tǒng)一管控、生產(chǎn)數(shù)據(jù)（包括但不限于：辦公文檔、涉及圖紙等）的加密。
二、供應(yīng)商基本要求：
1、本次項目必須現(xiàn)場部署一整套防涉密軟件。
2、如果廠家不符合第1點，則甲方視該廠家在技術(shù)和方案上為不合格并予以否決。
3、在方案設(shè)計中涉及的軟件、硬件和組件等，必須為同一廠商品牌，如果不是同一廠商則視為方案不合格予以否決。
4、廠家在方案中涉及的各產(chǎn)品上市時間必須大于或等于3年以上，需要原廠證明并加蓋原廠公章，如果不能提供將予以否決。
5、以上方案必須由原廠技術(shù)人員進(jìn)行部署，不接受代理商或第三方技術(shù)人員部署。
三、項目實施要求
必須由原廠提供技術(shù)服務(wù)支持。
根據(jù)項目實施的要求，安排合理的項目實施計劃，并提出有效管理該項目的方法。
四、系統(tǒng)驗收
東鵬陶瓷要求投標(biāo)人接受檢驗，來證明他們的系統(tǒng)符合簽訂的正式合同的各項要求，驗收測試中，若發(fā)生不符合設(shè)計要求，投標(biāo)方應(yīng)對所出現(xiàn)的問題及時進(jìn)行解決、調(diào)整，并做好記錄，進(jìn)行更改；在系統(tǒng)安裝調(diào)測合格后，經(jīng)過試運行，當(dāng)所有技術(shù)指標(biāo)達(dá)到投標(biāo)書和合同要求時，雙方共同簽署最終驗收證書。
五、文件提交：
1、營業(yè)執(zhí)照副本、組織機構(gòu)代碼證副本，提供加蓋公章的復(fù)印件即可；
2、公司簡介文件；
六、文件提交：
項目 聯(lián)系人：李楊
咨詢電話：010-51957458
傳真：010-51957412
手機：13683233285
QQ:1211306049
微信：Li13683233285 郵箱：1211306049@qq.com
備注：欲購買招標(biāo)文件的潛在投標(biāo)人,注冊網(wǎng)站并繳納因特網(wǎng)技術(shù)服務(wù)費后，查看項目業(yè)主，招標(biāo)公告，中標(biāo)公示等，并下載資格預(yù)審范圍，資質(zhì)要求，招標(biāo)清單，報名申請表等。為保證您能夠順利投標(biāo)，具體要求及購買標(biāo)書操作流程按公告詳細(xì)內(nèi)容為準(zhǔn)，以招標(biāo)業(yè)主的解答為準(zhǔn)本。
來源：中國電力招標(biāo)采購網(wǎng)?編輯：dlsw
