应用安全系统优化项目供应商征集公告

中国大地保险应用安全系统优化项目，现邀请合格供应商参加。

一、 项目背景

中国大地保险应用安全基础架构已设计运行多年，伴随着大地保险整体业务发展需求以及综合考虑当前基础架构安全性，需要对现网进行基于业务和架构层面的安全改造升级。

二、项目目标

针对我司目前现有的安全架构进行深入调研，结合我司当前安全状态提供一套完整可实现、可运营的改造方案，并全程负责部署和调优工作。

三、本期项目需求

（1）针对我司现有WAF运行情况进行深入调研，形成合理的升级改造方案，以达到重要安全域、应用系统的完整覆盖，部署架构满足相应安全标准，满足支撑公司系统稳定运行的性能要求。根据审核通过的WAF改造方案扩容WAF性能容量，新购或升级对应license，负责WAF架构升级改造方案落地实施。

（2）对WAF的安全策略进行优化设计，以使不同等级的系统达到对应的安全防护标准，提高WAF安全告警与拦截的准确性，降低误报率与漏报率。负责WAF安全策略优化方案的落地实施，并进行后续持续调优；

（3）根据我司安全运维实际情况，形成WAF相关运维、变更、策略优化的流程规范与技术指导手册，制定WAF相关安全事件应急响应预案与流程，提交定期的WAF运行报告；

（4）项目期间提供7*24小时上门现场问题解决，提供实施及使用相关的技能培训。

2、实施要求

完成方案设计、测试、部署上线。需于2022年6月完成上线。需建立配套运营流程。提供用户培训服务。

供应商应提供专职的项目经理与已通过相关技术认证的技术人员负责项目实施。项目实施过程中，项目经理及技术人员必须全程在大地进行实施。供应商工程师负责对项目设计方案、系统配置、系统对接的具体实施与问题响应。

四、合格的参选单位必须具备的条件

1、企业资质的要求。

1）中华人民共和国境内的合法企业，具有独立法人资质，具备一般纳税人资格，注册资本不少于1000万元，公司经营时间5年以上，在行业内有良好的信誉及业绩；

2） 有F5AWAF的实施和维护经验。具有F5中国地区白金代理资质，具有F5AWAF厂商授权参与本项目的授权文件；

3）参加此项招标投标活动前三年内，在经营活动中没有重大违法记录。

2、案例的要求。

具有与本项目性质和规模类似的3个或以上金融行业案例

3、 实施团队要求。

供应商具有上海F5专业技术支持团队，并提供三个以上人员实施能力资质认证。团队技术人员具备F5 CTS-Application Security Manager（303）资质，并作为本项目实施团队的主要成员

4、其他要求。

五、参选单位在报名时需携带以下资料：

1、企业营业执照副本原件(已年检)、税务登记证书副本原件、组织机构代码证副本原件(已年检)及上述证照的复印件、生产商授权参加本项目的授权文件;

2、 针对本次项目法定代表人授权委托书原件;

3、 法定代表人身份证复印件,以及受托人身份证原件、复印件，并附受托人（或项目联系人）联系方式说明;

4、F5中国地区白金代理资质证书、F5AWAF原厂授权文件、上海本地团队技术人员的F5 CTS-Application Security Manager（303）资质证书；

5、 提供相关案例合同（复印件）。

六、 报名时间及地点

报名时间: 报名企业须在2021年11月5日报名时间前将上述参加报名企业资质资料送交中国大地财产保险股份有限公司进行资格审核及报名。

联系人： 崔楹彪 cuiybzgs@ccic-net.com.cn 021-68579033

通过资质审核的合格供应商，我公司将提供本项目采购需求方案征集书及相关资料。具体项目要求以实际发布的需求为准。