深圳市信息安全管理中心發(fā)布深圳市數(shù)字政府盾立方﹒安全防御平臺建設(shè)項目招標(biāo)公告

項目概況：

圍繞全面提升深圳市數(shù)字政府網(wǎng)絡(luò)空間安全主動防御能力的需求，建設(shè)深圳市數(shù)字政府盾立方﹒安全防御平臺，通過全域感知、關(guān)聯(lián)研判、智能防御三個維度建設(shè)，全方位強化安全隱患主動發(fā)現(xiàn)和處置能力，形成環(huán)環(huán)相扣、協(xié)作共享、立體管控、縱深防御的主動防御體系，為促進深圳市數(shù)字政府和智慧城市高質(zhì)量發(fā)展提供強有力的技術(shù)支撐。 根據(jù)《深圳市市級政務(wù)信息化管理辦法》及《深圳市市級政務(wù)信息化項目立項審批細(xì)則》相關(guān)要求，采購人擬進行項目軟件開發(fā)服務(wù)采購。

建設(shè)目標(biāo) ：

達(dá)到“監(jiān)測實時化、防御體系化、威脅預(yù)警化、響應(yīng)迅速化、信息共享化、指揮精確化”的智能一體化安全防護目標(biāo)效果。

招標(biāo)內(nèi)容 ：

本項目總體建設(shè)內(nèi)容為深圳市數(shù)字政府盾立方﹒安全防御平臺，主要包括：

（1）盾立方﹒指揮：含統(tǒng)籌指揮模塊。

（2）盾立方﹒感知：含資產(chǎn)管理模塊、風(fēng)險情報匯聚挖掘評估模塊、安全專項監(jiān)測模塊。

（3）盾立方﹒研判：含安全分析策略模塊、安全分析研判模塊、加密流量解析模塊、實時動態(tài)評估模塊、分析匯聚結(jié)果研判模塊。

（4）盾立方﹒防御：含安全能力匯聚集成調(diào)度模塊、安全防御封堵模塊。

（5）其他：含平臺管理模塊、安全協(xié)同管理模塊、接口開發(fā)、平臺整體安全防護模塊，其中接口開發(fā)包括對接上級網(wǎng)絡(luò)安全管理平臺、對接本級政務(wù)云安全設(shè)備、對接本級外部業(yè)務(wù)系統(tǒng)平臺、對接市級委辦局及區(qū)級安全管理平臺。

主要服務(wù)內(nèi)容如下：

★1、軟件開發(fā)服務(wù)

（1）盾立方﹒指揮模塊軟件開發(fā)服務(wù)：

智能化指揮能力建設(shè)，屬于平臺決策指揮層建設(shè)。以實現(xiàn)精準(zhǔn)高效的指揮決策和快速有效的信息協(xié)同共享為目標(biāo)，通過與市級網(wǎng)絡(luò)安全能力的有效對接，為決策指揮工作提供關(guān)鍵數(shù)據(jù)指標(biāo)，在“平戰(zhàn)結(jié)合”場景中，為網(wǎng)絡(luò)安全工作指揮提供指揮大屏、工作中屏、協(xié)同小屏支撐。

綜合考慮場景需求，構(gòu)建綜合指揮場景，包括指揮大屏、工作中屏、協(xié)同小屏；建立關(guān)鍵數(shù)據(jù)指標(biāo)庫，構(gòu)建自定義/可拖拽式指揮場景，提升場景指標(biāo)與場景關(guān)聯(lián)能力、自定義指揮場景發(fā)布與共享能力?？舍槍Σ煌巧?，快速定義不同的視角和場景，構(gòu)建實時攻擊、防御、通報、指揮協(xié)同等場景，并基于拖拽式的指揮關(guān)鍵指標(biāo)信息構(gòu)建自定義場景功能。實現(xiàn)總覽實時攻擊、實時防御情況，全天候全方位感知網(wǎng)絡(luò)安全態(tài)勢，綜合推理研判攻擊意圖，站在戰(zhàn)略高度指揮決策，即時發(fā)布預(yù)警信息與通報情況，實現(xiàn)上下一體化信息共享，有效應(yīng)對不同層級、不同部門、不同角色的“看、管、監(jiān)、控”需求。

（2）盾立方﹒感知模塊軟件開發(fā)服務(wù)：

通過與各類探針設(shè)備以及省、市、市委辦、區(qū)等平臺類系統(tǒng)進行對接，建設(shè)資產(chǎn)管理模塊、風(fēng)險情報匯聚挖掘評估模塊和安全專項監(jiān)測模塊，實現(xiàn)全市范圍內(nèi)全域安全監(jiān)測感知。

（3）盾立方﹒研判模塊軟件開發(fā)服務(wù)：

負(fù)責(zé)完成底層數(shù)據(jù)與上層應(yīng)用之間的保障與支撐，是實現(xiàn)數(shù)據(jù)分析、高質(zhì)量安全數(shù)據(jù)管理的關(guān)鍵層。主要建設(shè)安全分析策略模塊和安全分析研判模塊，固化五大安全分析策略，基于此實現(xiàn) IP、ID、攻擊方向、優(yōu)先處置事件、分析匯聚結(jié)果等的專項分析研判；建設(shè)加密流量解析模塊，以滿足三種場景下的加密流量解析應(yīng)用；建設(shè)實時動態(tài)評估模塊，全面梳理平臺運營中的各類指標(biāo)數(shù)據(jù)，形成網(wǎng)絡(luò)安全指數(shù)指標(biāo)體系，并依據(jù)指標(biāo)體系，匹配平臺運營數(shù)據(jù)，對市級各單位的網(wǎng)絡(luò)安全工作進行動態(tài)評估；建設(shè)分析匯聚結(jié)果研判模塊，對安全分析結(jié)果進行綜合應(yīng)用與知識輸出。

（4）盾立方﹒防御模塊軟件開發(fā)服務(wù)：

建設(shè)安全能力匯聚集成調(diào)度模塊，對管控范圍內(nèi)的各類安全能力進行統(tǒng)一匯聚管理，并對安全能力采集狀態(tài)進行實時監(jiān)控，同時通過自動化調(diào)度劇本的定義與管理，支撐安全自動化調(diào)度響應(yīng)。在此基礎(chǔ)上，建設(shè)安全防御封堵模塊，通過安全防御策略的定義與管理，設(shè)置安全防御封堵規(guī)則，適配網(wǎng)絡(luò)安全封堵場景，實現(xiàn)多模式下的自動封堵和封堵效果呈現(xiàn)。

（5）其他軟件開發(fā)服務(wù)：

其他軟件開發(fā)服務(wù)主要包括與平臺相配套的平臺管理模塊、安全協(xié)同管理模塊、平臺整體安全防護模塊及相關(guān)接口開發(fā)。

2、培訓(xùn)服務(wù)

提供用戶培訓(xùn)、系統(tǒng)管理員培訓(xùn)大于等于 2 次，使相關(guān)人員熟悉使用和維護該平臺。