应用(yòng)安全系统优化项目供应商(shāng)征集公告

中國(guó)大地保险应用(yòng)安全系统优化项目，现邀请合格供应商(shāng)参加。

一、 项目背景

中國(guó)大地保险应用(yòng)安全基础架构已设计运行多(duō)年，伴随着大地保险整體(tǐ)业務(wù)发展需求以及综合考虑当前基础架构安全性，需要对现网进行基于业務(wù)和架构层面的安全改造升级。

二、项目目标

针对我司目前现有(yǒu)的安全架构进行深入调研，结合我司当前安全状态提供一套完整可(kě)实现、可(kě)运营的改造方案，并全程负责部署和调优工作。

三、本期项目需求

（1）针对我司现有(yǒu)WAF运行情况进行深入调研，形成合理(lǐ)的升级改造方案，以达到重要安全域、应用(yòng)系统的完整覆盖，部署架构满足相应安全标准，满足支撑公司系统稳定运行的性能(néng)要求。根据审核通过的WAF改造方案扩容WAF性能(néng)容量，新(xīn)購(gòu)或升级对应license，负责WAF架构升级改造方案落地实施。

（2）对WAF的安全策略进行优化设计，以使不同等级的系统达到对应的安全防护标准，提高WAF安全告警与拦截的准确性，降低误报率与漏报率。负责WAF安全策略优化方案的落地实施，并进行后续持续调优；

（3）根据我司安全运维实际情况，形成WAF相关运维、变更、策略优化的流程规范与技术指导手册，制定WAF相关安全事件应急响应预案与流程，提交定期的WAF运行报告；

（4）项目期间提供7*24小(xiǎo)时上门现场问题解决，提供实施及使用(yòng)相关的技能(néng)培训。

2、实施要求

完成方案设计、测试、部署上線(xiàn)。需于2022年6月完成上線(xiàn)。需建立配套运营流程。提供用(yòng)户培训服務(wù)。

供应商(shāng)应提供专职的项目经理(lǐ)与已通过相关技术认证的技术人员负责项目实施。项目实施过程中，项目经理(lǐ)及技术人员必须全程在大地进行实施。供应商(shāng)工程师负责对项目设计方案、系统配置、系统对接的具體(tǐ)实施与问题响应。

四、合格的参选单位必须具备的条件

1、企业资质的要求。

1）中华人民(mín)共和國(guó)境内的合法企业，具有(yǒu)独立法人资质，具备一般纳税人资格，注册资本不少于1000万元，公司经营时间5年以上，在行业内有(yǒu)良好的信誉及业绩；

2） 有(yǒu)F5AWAF的实施和维护经验。具有(yǒu)F5中國(guó)地區(qū)白金代理(lǐ)资质，具有(yǒu)F5AWAF厂商(shāng)授权参与本项目的授权文(wén)件；

3）参加此项招标投标活动前三年内，在经营活动中没有(yǒu)重大违法记录。

2、案例的要求。

具有(yǒu)与本项目性质和规模类似的3个或以上金融行业案例

3、 实施团队要求。

供应商(shāng)具有(yǒu)上海F5专业技术支持团队，并提供三个以上人员实施能(néng)力资质认证。团队技术人员具备F5 CTS-Application Security Manager（303）资质，并作為(wèi)本项目实施团队的主要成员

4、其他(tā)要求。

五、参选单位在报名时需携带以下资料：

1、企业营业执照副本原件(已年检)、税務(wù)登记证书副本原件、组织机构代码证副本原件(已年检)及上述证照的复印件、生产商(shāng)授权参加本项目的授权文(wén)件;

2、 针对本次项目法定代表人授权委托书原件;

3、 法定代表人身份证复印件,以及受托人身份证原件、复印件，并附受托人（或项目联系人）联系方式说明;

4、F5中國(guó)地區(qū)白金代理(lǐ)资质证书、F5AWAF原厂授权文(wén)件、上海本地团队技术人员的F5 CTS-Application Security Manager（303）资质证书；

5、 提供相关案例合同（复印件）。

六、 报名时间及地点

报名时间: 报名企业须在2021年11月5日报名时间前将上述参加报名企业资质资料送交中國(guó)大地财产保险股份有(yǒu)限公司进行资格审核及报名。

联系人： 崔楹彪 cuiybzgs@ccic-net.com.cn 021-68579033

通过资质审核的合格供应商(shāng)，我公司将提供本项目采購(gòu)需求方案征集书及相关资料。具體(tǐ)项目要求以实际发布的需求為(wèi)准。