根据工作需要，拟选取一家单位对贵州高速公路集团有限公司网络安全实战攻防及应急演练进行专业支撑服务，有意参与报价的单位，请认真阅读《贵州高速公路集团有限公司网络安全实战攻防及应急演练专业支撑服务需求》（附件1），在充分理解需求的基础上按照报价表要求进行报价，并于2022年8月19日16:00前将盖章的纸质报价文件密封后送至贵州高速数据运营有限公司（贵阳市云岩区延安西路汇金星力城超高综合楼3201）。

附件:1.贵州高速公路集团有限公司网络安全实战攻防及应急演练专业支撑服务需求  

                 2.报价表

联系人：彭宇

联系电话：18985116322

                     贵州高速数据运营有限公司

                             2022年8月17日

附件1：

贵州高速公路集团有限公司网络安全实战攻防及应急演练专业支撑服务需求

一、实战攻防服务

二、服务详细内容及要求

1.明确攻防演练服务期间组织架构角色及职能，提供人员保障、工具保障、平台保障、过程保障、风险保障。

2.组建三支专业团队对高速集团所管辖范围监控网、收费网、二级和三级单位的互联网、小程序、APP、公众号等信息系统进行实战演练，并对其数据库、安全设备、核心服务器、核心交换及配套的信息化设施通过真实拿到的权限，采用社工、供应链、钓鱼等方式进行攻击，同时保证攻击过程安全可控。

3.对高速集团28家单位进行攻防检验，检验跨网互联、双网卡、多网卡及处于边界的设备连接情况，检验专网交换机物理连接与配置情况，检验横向防火墙是否存在安全策略配置不合规导致的非法通信，检验核心生产网与办公互联网是否混用，检验收费站、应急中队、桥隧是否在办公场所直接接入家庭宽带。

4.对高速集团28家单位的互联网隐形资产、敏感信息专项治理。利用人工结合工具方式，对互联网隐形资产进行全量排查，不限于百度文库、网盘、GitHub等互联网共享平台中涉及的有关信息，协助清理外单位人员终端涉及公司的有关信息。对开发厂商、设备供应商、运维及服务厂商清理其掌握或发布在互联网上的公司信息系统源代码、网络拓扑、系统账号、技术方案等敏感信息进行清理工作。

5.公司资质要求，具备信息安全管理体系认证证书 ISO/IEC 27001 和 信息技术服务管理体系认证证书 ISO/IEC 20000。

6.人员数量要求，根据高速集团网络安全实战演练工作要求，网络安全实战演练为期三个月，分三个阶段，每个阶段投入不低于15人。由于本次项目服务区域中心分布在9个不同的地市，为考虑本地服务及时性、连续性，需提供至少9名派各地市服务人员。涉及到差旅、食宿、交通费用需自理。

附件2：