項目名稱：
雅礱江公司網絡安全攻防及零信任體系研究與應用項目
項目編號：
000645-24ZB0521
項目類型：
服務
采購方式：
公開招標
所屬行業分類：
電力、熱力、燃氣及水生產和供應業--電力、熱力生產和供應業--電力生產
項目實施地點：
雅礱江公司
招標人：
雅礱江流域水電開發有限公司
代理機構：
中投咨詢有限公司
項目概況：
雅礱江公司于2015年編制了網絡安全總體規劃第一版，2018年編制了網絡安全總體規劃第二版，經過兩個階段的建設，形成了YLJ113+N，“一個中心、一套評價、三大體系、多重防護”的網絡安全保障體系。在前兩次規劃的基礎上，公司于2023年底啟動了第三版網絡安全總體規劃的編制，目前正在實施中。
面對不斷提高的國家和行業網絡安全要求，持續發展的網絡安全攻防態勢，并針對在實際工作中以VPN方式接入企業內網而導致的漏洞頻出的問題，雅礱江公司計劃開展網絡安全攻防及零信任體系研究與應用項目。本項目需結合公司網絡安全現狀、行業最佳實踐以及安全領域最近技術演變趨勢，對相關網絡安全技術和體系進行前瞻性研究，為公司下一代網絡安全防護體系的創新建設及應用提供奠定理論和實踐基礎。
標段/包名稱：
雅礱江公司網絡安全攻防及零信任體系研究與應用項目
標段/包編號：
000645-24ZB0521/01
文件獲取開始時間：
2024-05-21 18:00
文件獲取截止時間：
2024-05-27 18:00
文件發售金額(元)：
0
文件獲取地點：
國投集團電子采購平臺
截標/開標時間：
2024-06-13 09:30
開標形式：
線上開標
服務期（天）：
365
開標地點：
國投集團電子采購平臺
服務期說明：
工期計劃12個月，預計約365天，具體以合同簽訂為準。服務期說明：從合同簽訂生效至完成本協議書約定的全部工作內容，按發包人要求完成歸檔為止。
（1）合同簽訂后1個月內，完成資料收集、現場查勘，提交研究課題實施方案。
（2）合同簽訂后6個月內，提交《網絡安全攻防體系研究及應用設計報告》和《零信任安全體系研究及應用設計報告》。
（3）合同簽訂后12個月內，完成論文發表或錄用，完成項目所有工作內容，并按甲方要求歸檔，項目結題。
招標范圍：
本項目具體研究內如下：
1. 網絡安全攻防體系研究
研究基于網絡安全攻防實驗室的新型攻防技術與新一代防護體系。基于攻防實驗室構建典型攻防仿真場景以及基于內生安全與自動化編排機制的綜合防控技術，形成新一代安全防護體系，同時總結提煉管理信息大區風險綜合研判機制。
（1）基于實戰攻防的網絡安全實驗室建設方案
依托雅礱江公司管理信息大區安全防護現狀，研究攻防實驗室典型網絡結構，設計具備實戰攻防條件的攻防實驗室建設方案。
（2）基于攻防實驗室的典型攻防技術
依托攻防實驗室研究業界典型攻防場景，依托業界先進攻防模型抽象相關技術融入到攻防實驗室的場景仿真和綜合訓練中，形成人才培養機制。
（3）基于內生安全與自動化編排機制的綜合風險管控體系
依托攻防實驗室，研究CT網元內生安全技術與網元業務的生命周期有機結合，實現業務風險的感知與綜合研判。基于自動化編排技術形成綜合事件處置機制，形成端到端的安全閉環能力，可靠高效地實現網元業務的安全保護目標。
2. 零信任安全體系研究
研究管理信息大區零信任安全防護技術，構建以身份為中心的可信識別能力。通過對訪問主體的持續認證、動態授權、全面審計等手段，實現對訪問主體的訪問權限動態調整和訪問身份認證動態調整，建立雅礱江公司管理信息大區零信任安全防護體系，實現業務安全訪問，保障數據的安全性。
（1）零信任體系下基于可信代理的身份認證技術
研究以身份為中心的用戶身份及受控設備的可信識別技術，結合雅礱江公司用戶及終端類型，基于可信代理完成用戶及受控終端的準入技術研究。
（2）零信任體系下身份管理和細粒度權限控制技術
研究零信任體系下身份管理技術以及權限控制技術，針對各類實體進行身份化以及身份的生命周期統一管控，在基于角色的訪問控制基礎上進行進一步的授權技術提升，從傳統基于角色控制實現基于菜單對授權策略進行細粒度的管理和跟蹤分析，將靜態的權限控制技術提升為動態權限控制技術，基于主體屬性根據主體屬性、客體屬性、環境屬性實現動態的、風險感知的可信訪問控制。
（3）零信任體系下管理信息大區內部實體異常行為識別技術
研究管理信息大區實體異常行為建模技術，基大數據算法針對實體行為進行分析，挖掘實體歷史行為數據，將關鍵業務運行所涉及的各類信息進行關聯，并分析整體安全態勢，實現實體行為異常識別，并進行持續評估。
供應商基本要求：
投標人須為中華人民共和國國內的獨立民事主體。
供應商資質要求：
投標人具有國家互聯網應急中心頒發的國家互聯網應急中心網絡安全應急服務支撐單位證書（省級或乙級及以上），以及中國信息安全測評中心頒發的國家信息安全漏洞庫（CNNVD）技術支撐單位等級證書（二級及以上）。（需提供資質證書復印件）
供應商業績要求：
自2019年1月1日以來，承擔過2個及以上網絡安全咨詢服務類項目，且單個合同金額不低于人民幣100萬元。（需提供合同復印件，至少包含合同首頁、工作內容頁、合同金額頁、簽字蓋章頁）
供應商其他要求：
無。
供應商擬投入項目負責人最低要求：
擔任過網絡安全咨詢服務類項目的項目經理，且具有CISP（注冊信息安全專業人員證書）或CISA（注冊信息系統審計師）證書。
是否接受聯合體投標：
否
備注：
無。
招標人：
雅礱江流域水電開發有限公司
聯系人：
李冉陽、蔣超
聯系電話：
028-82907743、028-82907917
聯系地址：
四川省成都市成華區雙林路288號
代理機構：
中投咨詢有限公司
聯系人：
梁超
座機：
010-83325734
手機號碼：
18810075701
電子郵箱：
liangchao007@sdic.com.cn
聯系地址：
北京市西城區西直門南大街6號國二招賓館南樓三層
發布媒介：
本次招標公告同時在國投集團電子采購平臺（https://www.sdicc.com.cn）和中國招標投標公共服務平臺（www.cebpubservice.com）上發布，對于因其他網站轉載并發布的非完整版或修改版公告，而導致誤報名或無效報名的情形，招標人及招標代理機構不予承擔責任。
注冊說明：
投標人登錄電子采購平臺門戶網站，點擊右上角【用戶注冊】首先注冊用戶賬號，再登錄企業管理后臺填寫企業信息提交審核，審核情況將在24小時內（不含法定節假日）進行反饋，審核通過的投標人方可購買招標文件，請合理安排注冊時間。
標書款支付：
需要支付標書款的項目，投標人登錄電子采購平臺門戶網站，點擊右上角【用戶登錄】-【供應商系統】，在【公告信息-采購公告】或【我的邀請】中選擇項目，點擊【進入項目】進入工作臺，在【招標文件】環節，點擊【購買招標文件】進行網上支付，招標方不接受線下支付；標書款發票為增值稅電子普通發票，請投標人于購買招標文件5日后在【訂單管理】中自行下載、打印。
文件下載：
需要支付標書款的項目，標書款支付成功后，即視為招標文件已售出，投標人可在【我的項目】中選擇項目，點擊【進入項目】進入工作臺，在【招標文件】環節，點擊【下載招標文件】自行下載招標文件電子版，招標方不再提供紙質招標文件。不需要支付標書款的項目，可直接下載招標文件。
CA辦理：
CA數字證書為投標人參與投標的必備身份證明，用于投標文件的簽章、加解密。首次辦理CA（證書費用260元/年）的投標人須按照電子采購平臺門戶網站（https://www.sdicc.com.cn）【幫助中心】→【操作指南】(供應商CA辦理操作說明)進行線上辦理。已辦理CA的投標人請注意使用時效，過期的須及時完成續期辦理（證書費用180元/年），請投標人在投標文件遞交截止時間7個工作日前遞交CA申辦資料，逾期導致投標文件遞交不成功的，其后果由投標人自行承擔。
幫助信息：
如需幫助請登錄電子采購平臺網站首頁【幫助中心】-【操作指南】。
其他信息：
本次招標活動所有信息發布和聯絡以投標注冊時填寫的信息為準，投標人應對填寫的所有信息的真實性和準確性負責，并自行承擔信息有誤導致的一切后果。
附件下載：
招標公告下載
我要投標
-
文件下載
開始： 2024-05-21 18:00
結束： 2024-05-27 18:00
-
投標時間
結束：2024-06-13 09:30
-
開標時間
開始：2024-06-13 09:30
