***省農村信用社聯(lián)合社安全運營持續(xù)能力提升***度項目招標預公告

***受***省農村信用社聯(lián)合社的委托，就安全運營持續(xù)能力提升項目(以下簡稱“本項目”）發(fā)布招標預公告。

一、項目需求與目標

隨著上云應用越來越多，面臨的外部應用安全威脅不斷增多。根據(jù)外部有關安全研究報告數(shù)據(jù)，云攻擊中有 26% 是由攻擊者利用應用未修復漏洞引起的，未修復的漏洞已經(jīng)成為云平臺最常見的攻擊切入點。因此，我們需要在現(xiàn)有的云平臺上持續(xù)提升應對0day等未知漏洞攻擊威脅的應用層防護能力。同時在安全運營工作中加強對WAF、防火墻、防病毒等安全防護設備策略管理，防止安全防護策略失效。根據(jù)以上目標，擬啟動安全運營持續(xù)能力提升項目，本項目包括以下內容：

（一）為加強我單位***，提升應用系統(tǒng)特別是應對0day等未知漏洞攻擊威脅的防護能力。產品應具備實時檢測和攔截功能，提供靈活的防護策略配置和自定義規(guī)則，將防護功能嵌入到應用系統(tǒng)的運行時中，使應用系統(tǒng)具備自我防護能力。

（二）對我單位***WAF、防火墻、防病毒等安全防護能力和安全策略開展有效性驗證，持續(xù)評估我單位整體的網(wǎng)絡安全防御態(tài)勢，及時發(fā)現(xiàn)可能存在的安全策略失效問題，減少對人工經(jīng)驗的依賴。能夠支持多種安全設備的驗證，包括防火墻、入侵檢測系統(tǒng)等不同類型安全設備，模擬真實攻擊場景，對安全設備的防護能力進行自動化的檢驗。

二、資質要求

1、具備滿足以上項目內容的擁有自主知識產權的應用實時安全防護或安全防護能力檢測類產品，提供軟件著作權證書、產品銷售許可證掃描件等相關證明文件；

2、至少有國內一個同業(yè)機構***，提供相關合同證明材料。

三、報名要求

1、報名信息：***簡介、聯(lián)系人、聯(lián)系方式（手機、電話、郵箱）。

2、報名材料：營業(yè)執(zhí)照、組織機構***（掃描件）、服務介紹、具備資質、相關項目合同案例及其他滿足報名要求需要提供的證明材料。

3、報名方式：將以上信息及材料發(fā)送到招標人郵箱(cgbgs@gdrcu.com)，郵件標題格式為“安全運營持續(xù)能力提升項目預公告報名-供應商名稱”（若附件較大，建議將報名郵件與附件分開發(fā)送）。

四、歡迎各潛在供應商提出合理的意見和建議，有意者可于2023年***月24日至2023年5月9日（法定節(jié)假日除外）每天9:00至17:00（工作時間），盡早與招標人聯(lián)系進行前期交流。相關業(yè)務技術問題可電話咨詢項目組趙先生（電話***584），稍后我中心會根據(jù)貴司材料情況由項目組安排時間交流。

?

招標人：***省農村信用社聯(lián)合社

地址：***市***區(qū)黃***道西638號廣東農信大廈22層集中采購中心

項目組聯(lián)系人：***（電話***584）

采購聯(lián)系人：***（電話***）

傳真：***

郵箱：cgbgs@gdrcu.com

?

招標代理機構：***

地址：***市環(huán)***路316號金鷹大廈***樓

聯(lián)系人：***

聯(lián)系電話：***

傳真：***

郵箱：gmetb3@163.com

***

2023年***月***日

?