應用安全系統優化項目供應商征集公告

中國大地保險應用安全系統優化項目，現邀請合格供應商參加。

一、 項目背景

中國大地保險應用安全基礎架構已設計運行多年(nián)，伴随着大地保險整體業務發展需求以及綜合考慮當前基礎架構安全性，需要對現網進行基于業務和架構層面的安全改造升級。

二、項目目标

針對我司目前現有的安全架構進行深入調研，結合我司當前安全狀态提供一套完整可(kě)實現、可(kě)運營的改造方案，并全程負責部署和調優工(gōng)作(zuò)。

三、本期項目需求

（1）針對我司現有WAF運行情況進行深入調研，形成合理(lǐ)的升級改造方案，以達到重要安全域、應用系統的完整覆蓋，部署架構滿足相(xiàng)應安全标準，滿足支撐公司系統穩定運行的性能要求。根據審核通過的WAF改造方案擴容WAF性能容量，新購或升級對應license，負責WAF架構升級改造方案落地實施。

（2）對WAF的安全策略進行優化設計，以使不同等級的系統達到對應的安全防護标準，提高WAF安全告警與攔截的準确性，降低誤報率與漏報率。負責WAF安全策略優化方案的落地實施，并進行後續持續調優；

（3）根據我司安全運維實際情況，形成WAF相(xiàng)關運維、變更、策略優化的流程規範與技術指導手冊，制定WAF相(xiàng)關安全事(shì)件(jiàn)應急響應預案與流程，提交定期的WAF運行報告；

（4）項目期間提供7*24小時上門現場問題解決，提供實施及使用相(xiàng)關的技能培訓。

2、實施要求

完成方案設計、測試、部署上線。需于2022年(nián)6月完成上線。需建立配套運營流程。提供用戶培訓服務。

供應商應提供專職的項目經理(lǐ)與已通過相(xiàng)關技術認證的技術人(rén)員負責項目實施。項目實施過程中，項目經理(lǐ)及技術人(rén)員必須全程在大地進行實施。供應商工(gōng)程師負責對項目設計方案、系統配置、系統對接的具體實施與問題響應。

四、合格的參選單位必須具備的條件(jiàn)

1、企業資質的要求。

1）中華人(rén)民(mín)共和國境内的合法企業，具有獨立法人(rén)資質，具備一般納稅人(rén)資格，注冊資本不少于1000萬元，公司經營時間5年(nián)以上，在行業内有良好的信譽及業績；

2） 有F5AWAF的實施和維護經驗。具有F5中國地區白(bái)金代理(lǐ)資質，具有F5AWAF廠商授權參與本項目的授權文件(jiàn)；

3）參加此項招标投标活動前三年(nián)内，在經營活動中沒有重大違法記錄。

2、案例的要求。

具有與本項目性質和規模類似的3個或以上金融行業案例

3、 實施團隊要求。

供應商具有上海F5專業技術支持團隊，并提供三個以上人(rén)員實施能力資質認證。團隊技術人(rén)員具備F5 CTS-Application Security Manager（303）資質，并作(zuò)爲本項目實施團隊的主要成員

4、其他(tā)要求。

五、參選單位在報名時需攜帶以下資料：

1、企業營業執照(zhào)副本原件(jiàn)(已年(nián)檢)、稅務登記證書副本原件(jiàn)、組織機構代碼證副本原件(jiàn)(已年(nián)檢)及上述證照(zhào)的複印件(jiàn)、生(shēng)産商授權參加本項目的授權文件(jiàn);

2、 針對本次項目法定代表人(rén)授權委托書原件(jiàn);

3、 法定代表人(rén)身(shēn)份證複印件(jiàn),以及受托人(rén)身(shēn)份證原件(jiàn)、複印件(jiàn)，并附受托人(rén)（或項目聯系人(rén)）聯系方式說明;

4、F5中國地區白(bái)金代理(lǐ)資質證書、F5AWAF原廠授權文件(jiàn)、上海本地團隊技術人(rén)員的F5 CTS-Application Security Manager（303）資質證書；

5、 提供相(xiàng)關案例合同（複印件(jiàn)）。

六、 報名時間及地點

報名時間: 報名企業須在2021年(nián)11月5日(rì)報名時間前将上述參加報名企業資質資料送交中國大地财産保險股份有限公司進行資格審核及報名。

聯系人(rén)： 崔楹彪 cuiybzgs@ccic-net.com.cn 021-68579033

通過資質審核的合格供應商，我公司将提供本項目采購需求方案征集書及相(xiàng)關資料。具體項目要求以實際發布的需求爲準。