總調(diào)網(wǎng)絡(luò)安全權(quán)限管控提升改造項(xiàng)目招標(biāo)公告

（招標(biāo)編號(hào)：0002200000082648）

總調(diào)網(wǎng)絡(luò)安全權(quán)限管控提升改造項(xiàng)目（招標(biāo)編號(hào)：0002200000082648），已由項(xiàng)目審批機(jī)關(guān)批準(zhǔn)，項(xiàng)目資金來源為其他 ， 本項(xiàng)目已具備招標(biāo)條件，現(xiàn)進(jìn)行公開招標(biāo)。

招標(biāo)項(xiàng)目所在地區(qū)：廣州

一、項(xiàng)目信息

1.1. 項(xiàng)目

1.2. 招標(biāo)編號(hào)：0002200000082648

1.3.  已投入大量人力物力進(jìn)行防護(hù)。同時(shí)，為了防御最高等級(jí)的網(wǎng)絡(luò)攻擊，以“敵已在我”的思路進(jìn)行防護(hù)，對內(nèi)部使用人員的權(quán)限控制同樣也需要重視。目前存在以下問題：

1. 網(wǎng)安專業(yè)系統(tǒng)、設(shè)備無統(tǒng)一登錄入口及權(quán)限管控工具，“各自為政”，用戶使用需要掌握所有需使用的設(shè)備和系統(tǒng)的賬號(hào)口令，管理不便且存在安全隱患。

2.系統(tǒng)操作缺乏多因子認(rèn)證。需要對系統(tǒng)高風(fēng)險(xiǎn)操作、敏感數(shù)據(jù)查看導(dǎo)出等功能權(quán)限進(jìn)行多因子認(rèn)證改造。

3.系統(tǒng)自身的權(quán)限劃分功能略顯簡單，需細(xì)化改造以配合統(tǒng)一權(quán)限管控工具的使用。

4.數(shù)據(jù)權(quán)限管控缺乏統(tǒng)一加密技術(shù)。態(tài)勢感知、網(wǎng)絡(luò)安全監(jiān)督應(yīng)用的數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)傳輸、用戶認(rèn)證等業(yè)務(wù)，未有加密模塊進(jìn)行防護(hù)。

針對以上問題，為滿足有關(guān)核心系統(tǒng)及場所權(quán)限管理專項(xiàng)提升的相關(guān)要求，提升對新型網(wǎng)絡(luò)勒索攻擊的防范能力，需要進(jìn)行專項(xiàng)提升。具體內(nèi)容如下：

1）身份認(rèn)證及權(quán)限管理平臺(tái)建設(shè)：統(tǒng)一入口，降低設(shè)備密碼傳播范圍過廣難實(shí)名管控等風(fēng)險(xiǎn)。

2）態(tài)勢感知系統(tǒng)、網(wǎng)絡(luò)安全監(jiān)督應(yīng)用操作權(quán)限雙因子認(rèn)證改造：完成功能和數(shù)據(jù)細(xì)粒度的授權(quán)管控。敏感操作雙因子認(rèn)證。

3）態(tài)勢感知系統(tǒng)、網(wǎng)絡(luò)安全監(jiān)督應(yīng)用的密碼統(tǒng)一服務(wù)應(yīng)用接口配套改造：保障重要應(yīng)用系統(tǒng)的數(shù)據(jù)安全。

（二）招標(biāo)范圍：

1.身份認(rèn)證及權(quán)限管理平臺(tái)2套。

2.態(tài)勢感知系統(tǒng)及網(wǎng)絡(luò)安全監(jiān)督應(yīng)用模塊用戶權(quán)限管控改造。

3.態(tài)勢感知系統(tǒng)及網(wǎng)絡(luò)安全監(jiān)督應(yīng)用的密碼統(tǒng)一服務(wù)應(yīng)用接口配套改造。

4.以上內(nèi)容進(jìn)行功能性能測試。

（三）標(biāo)的清單及分包情況：

三、投標(biāo)人資格要求

四、招標(biāo)文件的獲取

本項(xiàng)目招標(biāo)人通過供應(yīng)鏈統(tǒng)一服務(wù)平臺(tái)主要負(fù)責(zé)人或授權(quán)的

     招標(biāo)人或其招標(biāo)代理機(jī)構(gòu)

　　　　　　　　　　　　　　　　　　　　　　　  2021年09月08日