總調(diào)網(wǎng)絡(luò)安全權(quán)限管控提升改造項目招標公告

（招標編號：0002200000082648）

總調(diào)網(wǎng)絡(luò)安全權(quán)限管控提升改造項目（招標編號：0002200000082648），已由項目審批機關(guān)批準，項目資金來源為其他， 本項目已具備招標條件，現(xiàn)進行公開招標。

招標項目所在地區(qū)：廣州

一、項目信息

1.1.項目

1.2.招標編號：0002200000082648

1.3. 已投入大量人力物力進行防護。同時，為了防御最高等級的網(wǎng)絡(luò)攻擊，以“敵已在我”的思路進行防護，對內(nèi)部使用人員的權(quán)限控制同樣也需要重視。目前存在以下問題：

1. 網(wǎng)安專業(yè)系統(tǒng)、設(shè)備無統(tǒng)一登錄入口及權(quán)限管控工具，“各自為政”，用戶使用需要掌握所有需使用的設(shè)備和系統(tǒng)的賬號口令，管理不便且存在安全隱患。

2.系統(tǒng)操作缺乏多因子認證。需要對系統(tǒng)高風險操作、敏感數(shù)據(jù)查看導(dǎo)出等功能權(quán)限進行多因子認證改造。

3.系統(tǒng)自身的權(quán)限劃分功能略顯簡單，需細化改造以配合統(tǒng)一權(quán)限管控工具的使用。

4.數(shù)據(jù)權(quán)限管控缺乏統(tǒng)一加密技術(shù)。態(tài)勢感知、網(wǎng)絡(luò)安全監(jiān)督應(yīng)用的數(shù)據(jù)存儲、數(shù)據(jù)傳輸、用戶認證等業(yè)務(wù)，未有加密模塊進行防護。

針對以上問題，為滿足有關(guān)核心系統(tǒng)及場所權(quán)限管理專項提升的相關(guān)要求，提升對新型網(wǎng)絡(luò)勒索攻擊的防范能力，需要進行專項提升。具體內(nèi)容如下：

1）身份認證及權(quán)限管理平臺建設(shè)：統(tǒng)一入口，降低設(shè)備密碼傳播范圍過廣難實名管控等風險。

2）態(tài)勢感知系統(tǒng)、網(wǎng)絡(luò)安全監(jiān)督應(yīng)用操作權(quán)限雙因子認證改造：完成功能和數(shù)據(jù)細粒度的授權(quán)管控。敏感操作雙因子認證。

3）態(tài)勢感知系統(tǒng)、網(wǎng)絡(luò)安全監(jiān)督應(yīng)用的密碼統(tǒng)一服務(wù)應(yīng)用接口配套改造：保障重要應(yīng)用系統(tǒng)的數(shù)據(jù)安全。

（二）招標范圍：

1.身份認證及權(quán)限管理平臺2套。

2.態(tài)勢感知系統(tǒng)及網(wǎng)絡(luò)安全監(jiān)督應(yīng)用模塊用戶權(quán)限管控改造。

3.態(tài)勢感知系統(tǒng)及網(wǎng)絡(luò)安全監(jiān)督應(yīng)用的密碼統(tǒng)一服務(wù)應(yīng)用接口配套改造。

4.以上內(nèi)容進行功能性能測試。

（三）標的清單及分包情況：

三、投標人資格要求

四、招標文件的獲取

本項目招標人通過供應(yīng)鏈統(tǒng)一服務(wù)平臺主要負責人或授權(quán)的

招標人或其招標代理機構(gòu)

　　　　　　　　　　　　　　　　　　　　　　　 2021年09月08日