曰韓成人午夜影院|青草国产在线伊人|四虎在线视频|噜噜噜在线观看91

招標(biāo)代理公司（立即查看） 受業(yè)主單位（立即查看） 委托，于2025-06-26在采購(gòu)與招標(biāo)網(wǎng)發(fā)布 丹東市數(shù)據(jù)局重點(diǎn)領(lǐng)域數(shù)據(jù)分類分級(jí)及安全運(yùn)維服務(wù)項(xiàng)目競(jìng)爭(zhēng)性磋商公告。現(xiàn)邀請(qǐng)全國(guó)供應(yīng)商參與投標(biāo)，有意向的單位請(qǐng)及時(shí)聯(lián)系項(xiàng)目聯(lián)系人參與投標(biāo)。 項(xiàng)目概況丹（略）重點(diǎn)領(lǐng)域數(shù)據(jù)（略）類（略）級(jí)及安全運(yùn)維服務(wù)項(xiàng)目采購(gòu)項(xiàng)目的潛在供應(yīng)商應(yīng)在（略）獲取采購(gòu)文件，并于（略）年（略）月（略）日（略）時(shí)（略）（北京時(shí)間）前提交響應(yīng)文件。一、項(xiàng)目基本情況項(xiàng)目編號(hào)：JH（略）-（略）-（略）項(xiàng)目名稱：丹（略）重點(diǎn)領(lǐng)域數(shù)據(jù)（略）類（略）級(jí)及安全運(yùn)維服務(wù)項(xiàng)目采購(gòu)方式：競(jìng)爭(zhēng)性磋商包組編號(hào)：（略）預(yù)算金額（（略））：（略）最高限價(jià)（（略））：（略）采購(gòu)需求：查看本項(xiàng)目屬于延續(xù)性項(xiàng)目,采用1+2模式，一年預(yù)算金額為（略），合同一年一簽,次年在雙方無(wú)異議的情況下，續(xù)簽合同。服務(wù)內(nèi)容包含（略）類（略）級(jí)服務(wù)、安全運(yùn)營(yíng)服務(wù)、智能運(yùn)維服務(wù)、（略）信任訪問(wèn)服務(wù)、終端應(yīng)用訪問(wèn)審計(jì)服務(wù)（略）站隔離防護(hù)服務(wù)。服務(wù)內(nèi)容及要求重要提示：實(shí)質(zhì)性要求及重要指標(biāo)用★標(biāo)注（“★”必須標(biāo)注在序號(hào)前），★標(biāo)注項(xiàng)不得負(fù)偏離，如果負(fù)偏離，則投標(biāo)文件無(wú)效。序號(hào)服務(wù)內(nèi)容服務(wù)頻率或人天服務(wù)要求服務(wù)成果（對(duì)應(yīng)的產(chǎn)出物或滿足等保三級(jí)項(xiàng)）1（略）類（略）級(jí)服務(wù)每年1次，本次（略）項(xiàng)（條）數(shù)據(jù)★一、數(shù)據(jù)（略）類（略）級(jí)服務(wù)：1、（略）類（略）級(jí)準(zhǔn)備服務(wù)1.1、基于用戶所屬行業(yè)當(dāng)前的（略）類（略）級(jí)要求，結(jié)合用戶對(duì)數(shù)據(jù)安全（略）類（略）級(jí)建設(shè)需求，確定（略）類（略）級(jí)實(shí)施的目標(biāo)和范圍。1.2（略）核查、人員訪談、自動(dòng)化工具接入盤(pán)點(diǎn)等方式對(duì)用戶進(jìn)行全面的數(shù)據(jù)安全現(xiàn)狀調(diào)研和梳理，包括合規(guī)要求、組織架構(gòu)、數(shù)據(jù)資產(chǎn)、業(yè)務(wù)邏輯、現(xiàn)有控制措施等，形成數(shù)據(jù)資產(chǎn)清單表。1.3、基于數(shù)據(jù)安全法律法規(guī)、（略）類（略）級(jí)標(biāo)準(zhǔn)及行業(yè)政策要求，結(jié)合用戶自身數(shù)據(jù)資產(chǎn)現(xiàn)狀，構(gòu)建符合用戶實(shí)際需求的（略）類（略）級(jí)邏輯框架。2、（略）類（略）級(jí)執(zhí)行服務(wù)2.1、結(jié)合前期數(shù)據(jù)安全（略）類（略）級(jí)目標(biāo)確定、調(diào)研、框架搭建等工作，選定數(shù)據(jù)安全（略）類（略）級(jí)工作的目標(biāo)范圍，并將數(shù)據(jù)安全（略）類（略）級(jí)邏輯框架導(dǎo)入數(shù)據(jù)安全（略）類（略）級(jí)產(chǎn)品。2.2、通過(guò)數(shù)據(jù)安全（略）類（略）級(jí)產(chǎn)品對(duì)用戶的目標(biāo)數(shù)據(jù)庫(kù)或服務(wù)器進(jìn)行（略）數(shù)據(jù)掃描，并針對(duì)性數(shù)據(jù)抽樣到數(shù)據(jù)安全（略）類（略）級(jí)產(chǎn)品中，（略）類（略）級(jí)產(chǎn)品自動(dòng)將抽取的（略）數(shù)據(jù)、數(shù)據(jù)樣例以及（略）類（略）級(jí)框架推送給AI大模型。2.3、數(shù)據(jù)安全（略）類（略）級(jí)產(chǎn)品和AI大模型會(huì)對(duì)同一字段進(jìn)行（略）類（略）級(jí)結(jié)果輸出，并且通過(guò)投票和交叉驗(yàn)證的方式最終輸出（略）類（略）級(jí)結(jié)果。2.4、人工可以介入對(duì)數(shù)據(jù)安全（略）類（略）級(jí)產(chǎn)品和AI大模型輸出的結(jié)果進(jìn)行審核確認(rèn)，并且通過(guò)自然語(yǔ)言的形式輸入（略）類（略）級(jí)規(guī)則對(duì)（略）類（略）級(jí)執(zhí)行過(guò)程進(jìn)行調(diào)優(yōu)。2.5、利用AI大模型，可以實(shí)現(xiàn)對(duì)于數(shù)據(jù)安全（略）類（略）級(jí)框架的智能數(shù)據(jù)（略）類擴(kuò)充和調(diào)（略），補(bǔ)充（略）類（略）級(jí)框架中的字段示例。3、（略）類（略）級(jí)服務(wù)工具要求3.1、數(shù)據(jù)安全（略）類（略）級(jí)工具支持對(duì)于數(shù)據(jù)源中所包含的數(shù)據(jù)質(zhì)量進(jìn)行評(píng)估，評(píng)估指標(biāo)包含：字段總數(shù)、字段注釋存在數(shù)、有含義的字段注釋數(shù)、有含義的字段注釋去重?cái)?shù)、表總數(shù)、表注釋存在數(shù)、有含義的表注釋數(shù)、有含義的表注釋去重?cái)?shù)。3.2、數(shù)據(jù)安全（略）類（略）級(jí)工具支持結(jié)構(gòu)化（略）類（略）級(jí)任務(wù)流程化執(zhí)行向?qū)?，包括：自?dòng)（略）類（略）級(jí)、（略）類（略）級(jí)打標(biāo)、打標(biāo)結(jié)果糾錯(cuò)三個(gè)環(huán)節(jié)。其中（略）類（略）級(jí)打標(biāo)環(huán)節(jié)可自動(dòng)推薦需要打標(biāo)數(shù)據(jù)，并可手動(dòng)進(jìn)行打標(biāo)。打標(biāo)糾錯(cuò)環(huán)節(jié)可自動(dòng)推薦可能存在（略）類（略）級(jí)打標(biāo)錯(cuò)誤的結(jié)果，并可對(duì)于結(jié)果進(jìn)行修正。3.3、數(shù)據(jù)安全（略）類（略）級(jí)工具支持對(duì)相似表、相似字段進(jìn)行聚合并在頁(yè)面中統(tǒng)一展示，以便于人工二次確認(rèn)或修改（略）類（略）級(jí)結(jié)果，提供“梳理向?qū)А惫δ芴岣呷斯ば堋?、（略）類（略）級(jí)服務(wù)交付4.1服務(wù)交付物包括：《數(shù)據(jù)資產(chǎn)清單表》、《數(shù)據(jù)安全（略）類（略）級(jí)邏（略）數(shù)據(jù)（略）類（略）級(jí)清單表》、《數(shù)據(jù)安全（略）類（略）級(jí)指南》、《數(shù)據(jù)安全（略）類（略）級(jí)管控規(guī)范》5、服務(wù)范圍規(guī)模第一期完成一千條數(shù)據(jù)（略）類（略）級(jí)工作。產(chǎn)出物：《數(shù)據(jù)資產(chǎn)清單表》、《數(shù)據(jù)安全（略）類（略）級(jí)邏（略）數(shù)據(jù)（略）類（略）級(jí)清單表》、《數(shù)據(jù)安全（略）類（略）級(jí)指南》、《數(shù)據(jù)安全（略）類（略）級(jí)管控規(guī)范》2安全運(yùn)營(yíng)服務(wù)駐場(chǎng)服務(wù)，服務(wù)期限1年，法定工作日8小時(shí)工作制，如遇重保等特殊情況，須隨時(shí)提供（略）服務(wù)?！锒踩\(yùn)營(yíng)服務(wù)1、資產(chǎn)測(cè)繪及管控服務(wù)1.1智能資產(chǎn)測(cè)繪服務(wù)支持通過(guò)資（略）資產(chǎn)進(jìn)行探查，針對(duì)探查到的資產(chǎn)進(jìn)行梳理及風(fēng)險(xiǎn)治理。1.2資產(chǎn)梳理服務(wù)在資產(chǎn)梳理過(guò)程中，首先針對(duì)發(fā)現(xiàn)的設(shè)備進(jìn)行基礎(chǔ)備案，形成資產(chǎn)臺(tái)賬。在自動(dòng)化資產(chǎn)測(cè)繪的基礎(chǔ)上，對(duì)核心資產(chǎn)配置安全屬性、管理屬性，包括：資產(chǎn)CIA、名稱、地理位置、責(zé)任人等，從而加強(qiáng)對(duì)關(guān)鍵業(yè)務(wù)的安全防護(hù)能力。1.3資產(chǎn)治理協(xié)同服務(wù)在資產(chǎn)的風(fēng)險(xiǎn)治理過(guò)程中，協(xié)同一線或客戶，針對(duì)影子資產(chǎn)、資產(chǎn)服務(wù)存在的弱點(diǎn)等安全隱患進(jìn)行防護(hù)；針（略）絡(luò)威脅進(jìn)行深度挖掘；針對(duì)資產(chǎn)遭受攻擊后造成的危害進(jìn)行修復(fù)。2、脆弱性管控服務(wù)2.1脆弱性巡檢服務(wù)支持將依據(jù)客戶業(yè)務(wù)情況，制定專屬多維巡檢任務(wù)，包括主機(jī)漏洞掃描、弱口令掃描、安全基線檢查等，全方位、多維度的進(jìn)行資產(chǎn)安全性檢查，發(fā)現(xiàn)各類脆弱性。并對(duì)脆弱性進(jìn)行持續(xù)跟蹤，待脆（略）專家復(fù)驗(yàn)脆弱性，確認(rèn)是否已修復(fù)，完成脆弱性生命周期閉環(huán)管控。2.2脆弱性評(píng)估服務(wù)支持對(duì)巡檢過(guò)程發(fā)現(xiàn)的重要資產(chǎn)漏洞、弱口令、配置弱點(diǎn)（略）端安全專家結(jié)合組織安全體系建設(shè)及業(yè)務(wù)情況進(jìn)行人工評(píng)估，靈活實(shí)現(xiàn)了人工評(píng)估的自動(dòng)化和常態(tài)化，降低了運(yùn)維人員的運(yùn)維成本。2.3脆弱性治理協(xié)同服務(wù)經(jīng)專家評(píng)估后的脆弱性問(wèn)題清單，協(xié)同客戶或一線運(yùn)維人員對(duì)清單內(nèi)（略）端安全專家在巡檢掃描站點(diǎn)、URL等資產(chǎn)過(guò)程中，通過(guò)弱口令（略）中存在的弱口令，安全專家將會(huì)出具掃描結(jié)果報(bào)告，可根據(jù)實(shí)際業(yè)務(wù)情況進(jìn)行弱口令的更改。2.4（略）暴露面巡檢服務(wù)支持通過(guò)采取主被動(dòng)結(jié)合的風(fēng)（略）邊界資產(chǎn)進(jìn)行探（略）、IP、端口、服務(wù)、域名、中間件等，全面梳（略）資產(chǎn)基礎(chǔ)信息，發(fā)（略）中的資產(chǎn)、存在的漏洞以（略）端安全專家在和客戶進(jìn)行充（略）溝通前提下，根據(jù)資產(chǎn)評(píng)估情況及資產(chǎn)（略）端探測(cè)任（略）絡(luò)正常業(yè)務(wù)運(yùn)行影響最低的前提下，在指定時(shí)間進(jìn)行探測(cè)。2.5（略）暴露面收斂及防護(hù)協(xié)同服務(wù)支持根據(jù)探測(cè)的結(jié)果對(duì)暴露資產(chǎn)進(jìn)行收斂，縮小攻擊面。比如對(duì)違規(guī)暴露、過(guò)期未關(guān)閉、臨時(shí)發(fā)布的資產(chǎn)進(jìn)行下線處理；關(guān)閉違規(guī)暴露的端口和服務(wù)；對(duì)高風(fēng)險(xiǎn)端口進(jìn)行禁用；對(duì)漏洞利用情況進(jìn)行深入排查并對(duì)漏洞進(jìn)行修復(fù)；將非必（略）。在實(shí)時(shí)更新多種漏洞掃描插件基礎(chǔ)上，全（略）絡(luò)邊界暴露面的違規(guī)行為進(jìn)行監(jiān)測(cè)。3、威脅及風(fēng)險(xiǎn)管控服務(wù)3.1（略）通過(guò)（略）合流量、日志、脆弱性等多（略）數(shù)據(jù)，依托八大研判模型，實(shí)現(xiàn)全（略）端安全專家不斷調(diào)（略）威脅檢測(cè)引擎，來(lái)（略）威脅檢測(cè)達(dá)到最佳狀態(tài)。此外，實(shí)時(shí)監(jiān)控告警、失陷、安全事件、日志等多維數(shù)據(jù)，可根據(jù)管理者對(duì)安全事件的關(guān)注偏好進(jìn)行個(gè)性化設(shè)置，當(dāng)觸發(fā)了管理者關(guān)注的安全事件時(shí)，可通過(guò)（略）、（略）實(shí)時(shí)推送告警信息，便于管理者第一時(shí)間掌握情況。3.2、7*（略）風(fēng)險(xiǎn)監(jiān)控服務(wù)支（略）端安全專家7*（略）小時(shí)持續(xù)（略）守護(hù)，監(jiān)控安全問(wèn)題，快速檢測(cè)處置威脅事件。當(dāng)（略）端安全專家將及時(shí)響應(yīng)，快速檢測(cè)處置威脅事件，直至風(fēng)險(xiǎn)處置結(jié)束閉環(huán)。并且通過(guò)（略）、（略）將告警、處置結(jié)果等信息推送至客戶，便于管理（略）情況，占據(jù)主動(dòng)地位。3.3、風(fēng)險(xiǎn)挖掘及研判（略）絡(luò)中存在的威脅。對(duì)于常見(jiàn)的木馬、病毒等有害程序提供查殺解決方案，對(duì)于攻擊類事件，提供封鎖方法等；對(duì)于危害、隱蔽性較大的挖礦、勒索、惡意加密流量，深度（略）析研判，溯源威脅，提供應(yīng)急響應(yīng)處置方案。3.4風(fēng)險(xiǎn)處置協(xié)同服務(wù)針對(duì)研判確認(rèn)后的威脅，支持將基于業(yè)務(wù)場(chǎng)景提供可落地的處置方案。協(xié)同客戶或一線運(yùn)維人員在遵循客戶內(nèi)部操作規(guī)范前提下借助本地或遠(yuǎn)程部署的相關(guān)安全工具完成查殺、封鎖等處置。4、配置保障服務(wù)4.1、配置巡檢服務(wù)支持依據(jù)客戶業(yè)務(wù)情況，制定專屬配置變更巡（略）服務(wù)中文件、端口、進(jìn)程等的變化信息，以便及時(shí)（略）析變更帶來(lái)的隱患。并對(duì)配置變更進(jìn)行持續(xù)跟蹤，完成閉環(huán)管控。4.2、配置變更監(jiān)控服務(wù)每次風(fēng)險(xiǎn)進(jìn)行處置完成后，自動(dòng)（略）配置，包括（略）表、服務(wù)、文件等，及時(shí)檢測(cè)變更情（略）情況，針對(duì)配置變更內(nèi)容進(jìn)行（略）析，對(duì)確認(rèn)需要變更的配置，設(shè)置為基準(zhǔn)線，對(duì)于違規(guī)的配置變更給予修改建議，并協(xié)助完成配置回退。5、智慧安全運(yùn)營(yíng)支撐服務(wù)5.1（略）安全技術(shù)培訓(xùn)服務(wù)結(jié)合在信息安全領(lǐng)域豐富的研究成果和安全經(jīng)驗(yàn)，從安全意識(shí)、安全技能等多（略）絡(luò)安全培訓(xùn)服務(wù)，讓使用者（略）絡(luò)安全威脅，以保（略）絡(luò)意識(shí)方面（略）案例、勒索（略）還原、垃圾（略）展示（略）絡(luò)安全威脅可能出現(xiàn)的不同形式和（略）絡(luò)安全的重要性。5.2、法定工作日8小時(shí)工作制研判服務(wù)支持7*（略）小時(shí)（略）守護(hù)，（略）鐘級(jí)的事件發(fā)現(xiàn)速度及響應(yīng)效率，快速檢測(cè)處置威脅事件，減少組織日常安全運(yùn)營(yíng)工作壓力。提供高級(jí)專家組法定工作日8小時(shí)工作制（略）端安全專家遇到無(wú)法處理的未知威脅時(shí)，高級(jí)安全專家團(tuán)隊(duì)將會(huì)及時(shí)響應(yīng)，組織專項(xiàng)研究團(tuán)隊(duì)，支撐威脅研判，直至風(fēng)險(xiǎn)處置閉環(huán)。5.3、行業(yè)運(yùn)營(yíng)策略定制服務(wù)支持將基于現(xiàn)有安全體系，參考組織所屬行業(yè)特性，定制專屬安全運(yùn)營(yíng)策略，包括巡檢檢測(cè)策略、巡檢任務(wù)、安全（略）析策略、風(fēng)險(xiǎn)處置策略等；另外，為保障安全運(yùn)營(yíng)更加高效的開(kāi)展，專家團(tuán)隊(duì)可以為客戶提供全方面安全基礎(chǔ)建設(shè)評(píng)（略）絡(luò)安全基礎(chǔ)建設(shè)提升。此外，在面臨突發(fā)風(fēng)險(xiǎn)、重大活動(dòng)及節(jié)假日等重要時(shí)期，可根據(jù)具體情況配置脆弱性檢（略）絡(luò)環(huán)境提（略）端安全運(yùn)維支撐服務(wù)，實(shí)時(shí)更新漏洞插件庫(kù)及漏洞檢測(cè)規(guī)則，縮短脆弱性風(fēng)險(xiǎn)發(fā)現(xiàn)周期，有效應(yīng)對(duì)突發(fā)安全事件。5.4風(fēng)險(xiǎn)處置全生命周期管控服務(wù)支持憑借SOC團(tuán)隊(duì)豐富的企業(yè)（略）端安全專家風(fēng)險(xiǎn)處置經(jīng)驗(yàn)，在融合風(fēng)險(xiǎn)管理模型、ISO（略）、風(fēng)險(xiǎn)（略）析模型、PDCERF風(fēng)險(xiǎn)閉環(huán)響應(yīng)模型、SOP處置流程等行業(yè)標(biāo)準(zhǔn)基礎(chǔ)上，規(guī)范化安全服務(wù)團(tuán)隊(duì)“監(jiān)測(cè)-（略）析-響應(yīng)-跟蹤-沉淀”運(yùn)維全流程，高階專家在規(guī)范化運(yùn)維流程基礎(chǔ)上從問(wèn)題發(fā)現(xiàn)到協(xié)助處置全流程閉環(huán)跟蹤。全流程閉環(huán)處置經(jīng)驗(yàn)為后續(xù)安全運(yùn)營(yíng)和維護(hù)提供了知識(shí)來(lái)源以及安全問(wèn)題的處理依據(jù)、方法或參考。5.5熱點(diǎn)事件、風(fēng)險(xiǎn)預(yù)警及預(yù)防服務(wù)基于大數(shù)據(jù)技（略）域及行業(yè)威脅監(jiān)測(cè)，（略）域及行業(yè)熱門(mén)事件、風(fēng)險(xiǎn)預(yù)警，專家結(jié)合組織安全架構(gòu)實(shí)際情況提前全面檢查，幫助用戶了解設(shè)備防護(hù)狀態(tài)，提供針對(duì)性防護(hù)措施或者防護(hù)建議。對(duì)于客戶重點(diǎn)關(guān)注的熱門(mén)事件，會(huì)通過(guò)（略）、（略）等方式進(jìn)行推送。5.6風(fēng)險(xiǎn)通知推送服務(wù)高階安全專家結(jié)合組織安全架構(gòu)以及資產(chǎn)評(píng)估等情況，全面（略）析評(píng)估后，將客戶關(guān)注的風(fēng)險(xiǎn)及時(shí)推送給客戶，例如教育行業(yè)中高校重點(diǎn)關(guān)注虛擬貨幣挖礦動(dòng)態(tài)，醫(yī)（略）更側(cè)重于關(guān)注惡意勒索動(dòng)態(tài)。5.7威脅情報(bào)更新服務(wù)支（略）安全大數(shù)據(jù)服務(wù)經(jīng)驗(yàn)積累，為用戶提供線索研判、攻擊定型（略）資產(chǎn)漏洞內(nèi)容業(yè)務(wù)監(jiān)測(cè)等情報(bào)服務(wù)，并定期持續(xù)更新，可幫助組織及時(shí)調(diào)（略）防御策略，提前預(yù)知攻擊的發(fā)生，從而實(shí)現(xiàn)精準(zhǔn)的動(dòng)態(tài)防御。5.8脆弱性插件庫(kù)（略）端安全運(yùn)維支撐服務(wù)，實(shí)時(shí)更新漏洞插件庫(kù)及漏洞檢測(cè)規(guī)則，縮短脆弱性風(fēng)險(xiǎn)發(fā)現(xiàn)周期，有效應(yīng)對(duì)突發(fā)安全事件。（略）絡(luò)設(shè)備、防火墻、Web中間件及數(shù)據(jù)庫(kù)等設(shè)備的安全配置基線插件，包含賬號(hào)類、口令類、授權(quán)類、日志配置類、（略）由配置類等，將安全評(píng)估工作常態(tài)化，有利于提高設(shè)備自身防護(hù)能力。5.9專家智庫(kù)沉淀服務(wù)支持根據(jù)安全事件類型，智能推薦專（略）端專家依據(jù)標(biāo)準(zhǔn)處置預(yù)案協(xié)助完成風(fēng)險(xiǎn)閉環(huán)處置，縮短處置時(shí)間；當(dāng)處置過(guò)程發(fā)現(xiàn)更適合的方（略）端專家結(jié)合實(shí)際情況，對(duì)預(yù)案進(jìn)行定制化并形成知識(shí)沉淀，豐富本地專屬專家智庫(kù)。5.（略）運(yùn)營(yíng)報(bào)告及推送服務(wù)提供安全運(yùn)營(yíng)報(bào)告，集中體現(xiàn)了檢測(cè)到以及處置的安全問(wèn)題，報(bào)告包括每日處置情況、每日周月安全運(yùn)維（略）自動(dòng)生成報(bào)告基礎(chǔ)上會(huì)結(jié)合資產(chǎn)評(píng)估等情況給出具體可落地防護(hù)建議，完成報(bào)告編輯