序号

项目名称

服务要求

单位

数量

含税单价（元）

合计（元）

1

贵州高速数据运营有限公司攻防演练采购项目

1、给予10次攻防演练服务，完成攻击模拟、防守保障、追踪溯源等服务工作。

2、明确攻防演练服务期间组织架构角色及职能，给予人员保障、工具保障、平台保障、过程保障、风险保障。

3、完成对授权目标系统召开攻击测试，包含不限于数据库、安全设备、核心服务器、核心交换及配套的信息化设施；

4、对服务单位的互联网隐形资产、敏感信息专项治理。利用人工结合工具方式，对互联网隐形资产进行全量排查，不限于百度文库、网盘、GitHub等互联网共享平台中涉及的有关信息，协助清理外单位人员终端涉及公司的有关信息。对开发厂商、设备供应商、运维及服务厂商清理其掌握或发布在互联网上的公司信息系统源代码、网络拓扑、系统账号、技术方案等敏感信息进行清理工作。

5、公司资质要求：具备中国网络安全审查技术与认证中心（CCRC）颁发的信息系统安全集成和信息安全风险评估服务资质认证证书三级及以上

6、人员资质要求：项目经理须具备CISSP、CISP或ISACA-CISM任意1个资格证书，且具备4年或以上网络安全攻防项目实施经验。

7、人员数量要求：根据攻防演练工作要求，项目团队成员投入不低于10人。由于本次项目服务区域中心分布在9个不同的地市，涉及到差旅、食宿、交通费用需自理。

8、服务期1年。

项

1