****白药****态势感知平台升级建设项目
数字化供应商寻源公告

****白药集团股份有限公司现对****白药****态势感知平台升级建设项目供应商进行公开寻源，凡具有合法经营资质、具有*般纳税人资格、符合资质及服务需求的供应商均可报名参与，寻源内容和要求如下所示。如对寻源内容有异议，请发送邮件至公司采购委员会办公室（******@****.**）或审计风控（*****@****.**）。

*、寻源项目概述

随着****白药数字化转型的不断推进，企业信息系统面临的内外部风险不断增加，****白药现有的态势感知平台无法满足业务发展所带来的信息安全管控需求，亟需进行升级优化。本项目旨在对现有态势感知平台进行覆盖区域扩展和功能提升，进*步增强****白药的整体安全能力。

*、 寻源需求明细

（*） 数据采集

对各数据中心的全量网络流量数据进行采集，包括东西向流量与南北向流量，涉及**网络与**网络。对各类安全设备的告警、日志等数据进行采集，需要兼容目前主流的安全设备产品。

（*） 威胁检测

通过对所采集数据进行分析，结合设备自身能力与安全情报，做到安全威胁的检测与实时监控，及时发现内外部的网络攻击行为和失陷主机。

（*） 告警通知

对所发现的威胁进行不同级别的告警，并支持常见的通知外发方式，例如邮件、钉钉等。同时要具备告警降噪能力，聚焦真正有价值的攻击行为，能够分析潜在的攻击行为。

（*） 联动处置

联动各类安全设备进行威胁发现后的自动化处置，例如自动实现恶意地址的阻断、失陷主机的网络隔离等，需要兼容目前主流的安全设备产品。

（*） 资产管理

基于数据采集与分析，自动发现和管理网络中的设备、应用等**资产信息，同时能够进行资产脆弱性的识别、统计和展示。

（*） 日志审计

具备**天以上的网络全流量日志与***天以上的告警数据存储能力，满足安全事件溯源需求。

（*） 协作运营

对运营人员的账号进行分级权限管理，实现对指定账号分配具体数据中心区域的运营权限。

（*） 可视化展示

提供直观的图标、列表或报表，展示当前信息安全态势，使运营人员能够快速理解和评估当前形势。可视化展示应包含管理人员视角、运营人员视角、攻击者视角、资产视角、重要保障视角等多种场景。

*、供应商要求

*、主体要求：须为中华人民共和国境内依法成立的法人或其他组织（具备有效的营业执照或事业单位法人证书或其他类似的法定证明文件）。

*、资质要求：须具有完成本项目所需的人员、设备、场地、管理能力等。拥有至少*年以上的****行业经验，有良好的市场口碑及成功案例。

*、财务要求：财务状况良好，没有处于被责令停业，财产被接管、冻结、破产状态，未处于被法院强制执行的情况。

*、信誉要求：（*）当前未因不良纪录被建设行政主管部门停止投标资格；（*）诉讼及仲裁情况：申明在近*年内****年至今无因自身原因引起的合同终止、纠纷、争议、仲裁和诉讼记录，并明确对申明的真实性承担法律责任。
*、寻源要求：具备****建设经验；所提供产品具备良好的性能和扩展性，提供对项目需求的完整解决方案及产品，以及相应产品的全功能***测试。

*、报名时间

****年*月*日*时**分至****年*月**日**时**分，逾期报名，不予受理。

*、报名方式

报名供应商请将相关资料在截止时间前发送至电子邮箱：******@****.**

联系人：****；电话：****-********
地址：****省****市****区****白药街****号

报名材料说明：
*、邮件主题：白药数字化寻源报名+公司名称+项目名称
*、邮件内容：明确报名关键信息（公司全称、联系人姓名、电话、邮箱）

*、邮件附件资料：

*）公司简介；

*）成功案例或客户评价资料；

*）其他认为有必要提交的支持性文件。

资料按照以上顺序整理提交（形式：可通过***、***、宣传片等方式）。

*、其他信息

*、我司保留对本次寻源活动的最终解释权。

*、我司将严格遵守公平、公正、公开的原则。

*、感谢各供应商对我司数字化项目的关注与支持，期待与您的合作共赢。