主机IDS系统建设项目

商务技术需求书

2022年5月18日

项目需求

声明：本次供应商征集只得产品原厂进行报名！

总体需求

人寿计划采购主机入侵检测系统（HIDS）平台以建立主机层安全防护，满足云服务器入侵检测、风险感知和资产发现的需求。首先产品需满足人寿业务系统服务器的入侵检测需求，对暴力破解、webshell、反弹shell、本地提权、web后门、系统后门、可疑命令等攻击进行监控，发现隐藏攻击，并阻断攻击在内网的传播，充分提高内网整体防护水平；其次产品需满足资产管理需求，需要能够发现和管理主机、进程、端口、账户、数据库、应用、web站点、web服务、web框架、web应用、中间件、组件等资产，以实现在安全突发事件中及时定位使用应用组件的系统和主机概况，全面提升安全应急效率；需具备弱口令、恶意文件、权限监控、文件配置、操作审计、异常进程、异常账号、异常登录、合规基线、漏洞扫描等风险感知能力，需提供可落地的风险修复建议，改进应用服务器的安全隐患，建立完善的主机防御机制。

功能需求

主机IDS系统平台需包括入侵检测、风险感知和资产发现三大基本功能。具体要求如下：

性能需求

产品客户端（agent）和服务端（server）必须满足以下性能需求：

产品扩展性需求

安全需求

售后服务与技术支持

资质要求

软件及服务需求清单

主机IDS软件产品一套。

至少提供3年的原厂维保服务，包括特征库升级服务、软件版本升级服务以及其他技术支持服务。

需提供一名中级及以上职称售后工程师在甲方驻场服务（自软件部署后5个工作内起1年内）。需协助甲方确认风险感知和入侵检测报警事实，确认是否是误报。针对误报事件及时做出加白处理，针对确认的报警信息给出修复建议，协助项目组进行修复。另外需进行产品升级、产品巡检、规则更新、故障处理等售后维保类工作，解决问题和不足，还需完成服务方交代的其他任务。

现场支持服务（按需），根据需要提供技术人员上门进行现场服务支持。

三、交付方式

软件产品交付方式：乙方应以光盘等形式交付甲方所购有关软件，同时由原厂商协助开通相关账号权限和安装部署工作。

专业服务交付方式：实施服务在硬件设备、软件到达甲方场地后乙方指派专业技术实施人员对设备进行实施安装调制；维保售后服务在项目验收后正式启动，乙方应指定专业售后技术人员抵达甲方指定场所提供专业的售后维保服务。

四、付款周期

整个合同付款周期分为4期，分别为：

合同签订生效之后，软件到货安装完成上线并能正常运行（以甲、乙双方签字的验收报告日期为准）且甲方收到乙方开具的对应价款专用发票之日起【15个工作日】内，甲方向乙方支付合同总价款的30%，作为项目首付款。

合同签订生效之后，项目完成与其他系统集成并稳定运行（以甲、乙双方签字的验收报告日期为准）满一个月（30天）且甲方收到乙方开具的对应价款专用发票之日起【15个工作日】内，甲方向乙方支付合同总价款的30%，作为项目初验款。

合同签订生效之后，项目完成与其他系统集成并稳定运行（以甲、乙双方签字的验收报告日期为准）满半年（180天）且甲方收到乙方开具的对应价款专用发票之日起【15个工作日】内，甲方向乙方支付合同总价款的20%。

合同签订生效之后，项目验收合格（以甲、乙双方签字的验收报告日期为准）进入运行保障阶段，运行保障满1年且甲方收到乙方开具的对应价款专用发票之日起【15个工作日】内，甲方向乙方支付合同总价款的20%，作为项目尾款。

五、项目执行需求

1、项目执行能力要求

投标公司具有规范的项目管理体系和软件开发资质，实施团队具备丰富的项目管理经验，可以依据成熟的项目管理方法通过良好的控制手段，确保项目按时、按质完成。

投标文件应说明产品原厂在北京团队情况及为泰康服务的实施团队各级人员情况。投标文件中需提供项目成员列表和项目成员近三年同类项目案例，需提供人员简历加盖公司公章。

企业内部管理顺畅，可以依据项目需要调用企业的跨部门跨地域的资源。

对项目重视程度高，该项目对该企业发展至关重要，能够全力以赴的投入企业资源。

提供人员风险控制措施，承诺项目定制开发阶段人员的流动率比例控制情况。

实施团队需要严格遵守泰康对外部人员的管理规定，所有活动按照泰康流程规范进行，并符合泰康项目管理部门的相关要求。

实施团队需要具备优秀的协调沟通与团队协作能力，说明在本项目实施工作的沟通管理方法和计划。

实施团队需熟悉项目难点及相应对策，有特定的解决方案和技巧，予以说明。

实施团队需要敏锐的风险意识和良好的风险识别能力，熟知类似该项目的风险点，并具有应对经验。

2、项目管理及规范要求

实施团队应遵守《泰康项目管理制度》，监督项目进度，保证项目质量，及时汇报项目风险，确保项目按计划完成。

要求投标人制定完善的项目沟通计划，包括周例会、月例会、阶段性评审会等。请投标人阐述本项目的风险、问题管理方法，包括风险问题的识别、规避、应对策略等。

要求实施团队遵守《泰康项目管理制度》，监督项目进度，保证项目质量，及时汇报项目风险，确保项目按计划完成。

项目实施过程中应严格执行关键评审环节，包括：主机资源占用评审，网络资源占用评审、部署方案评审等：

评审方应包括甲乙双方核心干系人参与；

待评审交付物应在评审日前至少两天发给评审员，应有评审纪要，对评审问题应有闭环管理机制。

需要严格遵守泰康对外部人员的管理规定，所有活动按照泰康流程规范进行。并符合公司项目管理部门的相关要求。

实施团队需要敏锐的风险意识和良好的风险识别能力，熟知类似该项目的风险点，并具有应对经验。

3、团队配置要求

参与投标讲标的必须包含实施团队核心成员。投标人需在应标书中提供项目实施团队的核心人员及简历，包含教育培训背景、工作经历、技能、项目经验（包含在项目中负责的工作，参与项目的时长）。在泰康项目中担任的角色，并列出人员在项目各阶段主要负责的工作。并承诺未经我方允许，不得更换所列核心人员，不得随意变更其在项目中的职责，不得随意变更其参与项目的时长。如因离职等特殊原因需要更换，投标人必须提供能力相当的人员接替工作（能力是否相当，由泰康考察决定）。由于核心人员不能参加且接替人员经考察不符合要求，泰康有权因此原因终止合同，并追究投标人责任。

实施团队高级工程师应该占整体团队比例超过50%，包括但不限于以下人员：

项目经理：负责本项目的计划、组织、实施、协调、人员配置并监督工作情况及进度等工作，负责各方的沟通联系，对甲方项目组负责。项目经理要求具有PMP认证，具有CISSP或CISP等网络信息安全相关证书的资深管理者，有网络安全渗透、漏扫、应急管理相关经验。具备3年以上在保险、银行实施HIDS项目管理经验，深刻理解本次项目需求和目标，具有预见和应对项目风险能力。

驻场工程师：需具备2-3年主机安全运维经验，深刻理解主机漏洞以及恶意攻击等。负责在甲方驻场，根据甲方业务特点、需求进行产品功能优化，如检测规则配置、漏洞和恶意攻击行为报警的确认、加白等处理；另需进行产品升级、产品巡检、规则更新、故障处理等售后维保类工作的具体执行，解决问题和不足，另外还需完成服务方交代的其他任务。

4、项目验收要求

软件安装、调试达到技术需求书规定的指标并投入使用，要求从应用初次在设备上部署为使用起始期，设备经过初验后进入试运行期，经过3个月试运行期，所有性能指标达到技术需求书的要求时，可进行初次验收。

软件经过初验后进入正式运行期，在合同最后一期付款前，所有性能指标达到技术需求书的要求时，可进行最终验收。如系统出现重大问题，则正式运行期从系统故障修复之日起重新计算，顺延3个月，若仍达不到要求，继续顺延，一直到系统连续3个月无故障时为止。在全部达到要求时，双方签署最终验收文件。

5、项目交付物要求

中标方应说明其技术开放情况和向招标方提供的资料和知识转移。提供的文档具体如下。

手册

产品功能白皮书；

产品帮助手册

提供测试用例及测试报告；

安装部署方案、说明书、针对业务特点的评估报告；

应急手册；

用户操作手册；

性能测试报告；

产品安全测试报告

接口设计说明书。

培训

对用户提供系统操作培训；

对系统管理员提供权限、用户管理等系统管理培训；

对维护人员提供系统安装、配置、日常管理维护、排除故障、整体维护的培训。

六、罚则

因乙方产品缺陷或者服务不及时等原因导致泰康对应的业务系统出现故障，甲方有权视事件故障影响每次从合同项目尾款中扣减合同总金额的1%-5%作为处罚金（按次扣减），且乙方应全力协助甲方处理直至问题解决。事件影响认定参考泰康保险集团股份有限公司《IT系统故障管理制度》执行。定级及处罚标准如下：