湖北省运行 网络安全实战攻防演习方案 攻防演习平台服务中标结果公示（湖北省交通运输厅2024）
湖北省交通运输厅运行维护服务协议定点结果公告
政府采购计划备案号：420000-2024-09314
订单号：FWYJ4200002400392875
采购总预算金额：￥250,000.00
本次成交金额：￥236,600.00
采购单位：湖北省交通运输厅
联系人：黄晶
联系电话：027-83460653
成交供应商：奇安信网神信息技术（北京）股份有限公司
成交日期：2024年09月23日
执行方式：议价
成交标的：
采购品目：信息技术服务
采购需求：网络安全攻防演习服务采购需求 一、项目需求 在湖北省交通运输厅的总体协同指挥下，以实战化、可视化、专业化为原则，通过对厅机关及厅直单位实际目标系统以不进行破坏攻击为底线，进行实战攻防对抗，以检验各相关单位信息系统可能存在的安全风险，检验各相关单位网络安全防御体系的有效性，检验各相关单位人员的应急处置能力和协作配合能力，增强各相关单位人员网络安全意识、认清所面临的网络安全风险、完善网络安全保障体系。 二、服务范围 服务商在交通运输厅固定场所，在规定时间内集中开展攻防演习，厅机关及各厅直单位自行组织攻击防守。演习结束后，服务商针对在演习过程中发现的各参演单位的安全问题或漏洞，提供合理有效的整改方案并按需协助防守单位进行整改。 备注：具体需求见附件。
需求附件：20240902网络安全攻防演习服务采购需求.docx
服务响应说明：完全响应用户采购需求。
网络安全攻防演习服务采购需求一、项目需求在湖北省交通运输厅的总体协同指挥下，以实战化、可视化、专业化为原则，通过对厅机关及厅直单位实际目标系统以不进行破坏攻击为底线，进行实战攻防对抗，以检验各相关单位信息系统可能存在的安全风险，检验各相关单位网络安全防御体系的有效性，检验各相关单位人员的应急处置能力和协作配合能力，增强各相关单位人员网络安全意识、认清所面临的网络安全风险、完善网络安全保障体系。二、服务范围服务商在交通运输厅固定场所，在规定时间内集中开展攻防演习，厅机关及各厅直单位自行组织攻击防守。演习结束后，服务商针对在演习过程中发现的各参演单位的安全问题或漏洞，提供合理有效的整改方案并按需协助防守单位进行整改。三、服务要求服务商在交通运输厅开展面向厅机关及厅直单位的攻防演习工作，通过培训宣贯、规则制定、演习展示、报告分析、演习总结等方式，以实战化方式全面检验交通运输厅及各参演单位的网络安全建设成效。服务商应按照要求设计和组织攻防演习活动方案和攻防演习活动执行计划。具体工作要求包括：演习准备：包括攻击队伍组建、监管单位备案、演习通知发布、目标系统确定、攻击工具审核、演习平台搭建、评分规则制定，发布演习平台配套软件及账号。演习培训：对各参演单位进行攻防演习平台使用和攻防规则讲解。演习开展：攻击队利用网络攻击的技术手段，在不影响目标业务系统可用性的前提下，对目标系统开展攻击演习，各参演单位组织防守。攻击队与参演单位并实时提交攻击和防守成果，专家裁判进行研判评分，实时展示演习结果，每日进行报告汇总。过程监控：利用攻防演习平台，对整个演习过程进行监控，调度演习过程，同时对于发现攻击方、防守方存在违规行为时，及时进行制止和通报，保障整个演习过程的正常开展。问题总结：通过攻防演习平台，统计攻击方的攻击行为、攻击手段、攻击次数等，同时统计目标系统发现、检测和拦截的攻击数量，对演习进行全方位的总结。并将发现的问题按照进行分类，编制演习报告。协助整改：针对各参演单位在演习过程中发现的问题和漏洞，按需协助各单位制定整改方案，并协助进行整改。演习总结：统计演习攻防结果，对演习情况进行专业分析，编制演习总结报告，协助交通运输厅开展攻防演习总结会议。1、统筹协调要求服务商应配合交通运输厅进行攻防演习活动的各类统筹协调工作，在攻防演习开展前做好各项准备工作，包括与各参演单位确认目标系统，与***门对接活动人员备案等，在攻防演习过程中协调好各单位部门等做好演习活动的各项执行工作，攻防演习活动结束后，统筹协调攻击队及专家裁判在规定时间内输出相关总结报告和优化建议，并按需协助各参演单位进行整改等。2、服务商资质及人员要求服务商应具备信息安全服务资质证书；服务商提供的服务团队至少包含1名项目经理、1名专家裁判、2支攻击队（每支攻击队不少于3名成员）；项目经理具备PMP、CISP或CNVD原创漏洞作者证书；裁判专家具备具备CISP、CISP-PTE或CISSP证书；攻击队成员至少3名具备CISP、CISP-PTE或CISSP证书，每支攻击队参与过2次以上的市级以上单位的攻防演习服务工作。同时，服务商应具有较强的后端服务支撑能力，能够及时响应服务期间采购人的紧急性、突发性服务支持需求。3、攻防演习方案设计要求服务商根据自身经验和理解，设计相关符合交通运输厅现状的攻防演习执行实施方案，以基于实战的方式（非沙盘模拟）执行攻防演习工作。4、攻防演习工具及环境要求服务商负责提供攻防演习平台搭建和调试，平台以本地部署或互联网云服务方式提供，为攻击队人员分配网络资源，通过展示大屏，展示整个攻击过程，对攻击队技术人员行为做审计，防止攻击队人员越界做破坏行为，以保证整个攻防演习过程的安全，并直观地展现攻防演习工作中的实际过程和成果情况，便于各行业主管机构、采购人及专家团队了解和评判攻防演习过程中发现的问题。5、攻防演习总结分析要求在攻防演习工作完成后，服务商对攻防演习内容进行汇总，对演习平台的监控数据进行统计和分析，认真复盘，高度凝练，输出相关的演习总结报告，对演习工作中获得的成果、经验以及还需要改进的问题进行总结。总结完成后，汇报本次攻防演习工作整体情况，通过攻防演习获得的成果和过程中发现的问题，不断完善和优化攻防演习工作。6、协助整改要求针对总结过程中各参演单位发现的具体问题和漏洞进行详尽分析，提供合理有效的整改建议方案，并按需协助各参演单位进行整改，形成安全闭环。四、服务期限攻防演习：正式攻击时间5天，具体时间由采购方与服务商协商确定。五、采购预算人民币：6、交付清单服务内容服务交付物交付时间交付物主要内容攻防演习《湖北省交通运输厅网络安全实战攻防演习方案》准备阶段1、演习条件2、演习流程3、演习分工攻防演习《攻防演习活动总结报告》总结阶段提交1、演习时间2、演习范围3、演习结果4、统计分析5、总结攻防演习《XXX单位网络安全整改方案》演习结束针对各参演单位存在的问题提供整改方案1、演习结果2、存在问题分析3、解决建议7、供方演习平台要求指标项功能描述数量攻防演习平台服务功能要求：1、基于B/S架构，采用HTTPS方式访问。支持6名以上攻击队员同时使用；2、提供超级管理员、管理员、攻击方、防守方、专家、裁判等多种权限角色，支持用户组管理，可方便添加、删除、修改组信息及组成员，以及队伍、用户账号批量导入导出功能。3、支持对攻防演习过程进行集中管理，包括工具管理、队伍管理、人员管理、资产管理、成绩管理、报表管理和日志管理。4、支持审核系统日志及操作日志，并且生成攻击队伍/防守队伍统计报表，以及成果报告，以html、CSV或PDF方式生成并导出报表。5、记录攻击方在演习环境中所有攻击行为，可支持对攻击方人员所使用的电脑进行屏幕录屏，并接入至指挥中心，审计人员、专家组可对攻击组人员的攻击行为进行分析和确认，以判断攻击行为是否合规。6、支持为攻击者提供虚拟机用于木马反弹回联。虚拟机全部部署于演习工具内部（非公有云托管模式），切实保障攻击中所获数据的安全。展示要求：1、具备可供投放到大屏幕的网络安全攻防工作动态可视化界面，主要包括网络安全攻防演习实况展示、网络安全攻防演习成果展示、网络安全攻防演习可用性检测、网络安全攻防演习整体态势等。提供该功能现场演示（通过录屏形式演示上述网络安全攻防工作动态可视化界面）。2、支持从整体态势上实时展示不同行业的攻防状态，并能下钻到行业内的不同单位；在防守方层面，支持展示防守方网络拓扑图，模拟防守方内部网络结构，层层推进描绘实际攻击进度，动态展示防守方内部网络遭受攻击的过程及防守方防御结果，并体现攻击事件的溯源情况及攻击者信息。3、支持展示攻击队伍轨迹，展示攻守双方成果汇总，攻击成果汇总为所有攻击队伍提交有效成果总数，统计每个防守单位被攻击成果数，并且防守单位被攻击成果总数为攻击成果总数；防守队伍展示对应防守单位被攻击成果数量。4、具备后台成果提交功能，攻击方和防守方可上交攻击/防守成果，包括攻击域名、IP、系统描述、截屏图片、攻击手段等。裁判打分后即可在攻击方或防守方成果大屏上展示。1
投标 / 标书制作要点（原创）
本运行 网络安全实战攻防演习方案 攻防演习平台服务涉及「中标结果公示」，投标方需重点关注：① 营业执照经营范围须含中标结果公示或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。湖北省项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
