各（潛在）投標單位：

廣東東鵬控股股份有限公司就東鵬信息安全項目引進供應商資源，以滿足東鵬的發展需求，歡迎符合條件的企業提供有效資質文件。

一、背景：

近幾年，全球的網絡安全威脅不斷增加，各類網絡犯罪和網絡攻擊日益突出，網絡犯罪組織將網絡漏洞和攻擊工具商品化，來進行地下交易，如此使得網絡安全的威脅更為廣泛，銀行賬戶、信用卡、網絡游戲賬戶等是網絡攻擊的首要對象。此外，特別是在企業辦公網、內部業務網、涉密網中的終端設備，盡管制訂了嚴格的網絡安全管理制度，但是不宜被一般員工有效執行，并且由于缺乏有效的技術手段，網絡安全管理人員無法了解每個終端的安全狀況，因此無法有效解決各種終端安全與管理問題。這些出現的信息安全問題推動了信息安全行業迅速發展。

現階段我們除了互聯網出口部署了安全設備外，內部的網絡是沒有任何的安全設備防御（包括數據中心、各部門、各基地、各子公司），在此模式下會帶來主要的風險如下：

1. 只要內部網絡中任意一臺終端電腦（包括各基地、各子公司）感染病毒，則會影響全部終端和服務器。

2. 數據中心暴露在公共的視野中，終端用戶或黑客通過技術手段任意攻擊服務器并獲取核心文件（設計圖紙、產品研發資料、財務數據等）/機密/商業等有價值的信息。

3. 業務系統由于沒有防護手段，經常遭受攻擊，導致業務系統不穩定。

4. 終端用戶與服務器，容易遭受勒索病毒和惡意軟件等途徑對業務數據進行毀滅性破壞的風險。

故針對現在的實際情況，進行信息安全規劃建設。
二、供應商基本要求：

1本次項目必須現場部署全網基于流量威脅發現設備進行威脅分析并將全網分析結果形成風險評估報告，部署終端安全檢測和響應平臺進行測試。

2、如果廠家不符合第1點，則甲方視該廠家在技術和方案上為不合格并予以否決。

3、在方案設計中，所有安全設備（軟件和硬件）與組件等，必須為同一廠商品牌，如果不是同一廠商則視為方案不合格予以否決。

4、廠家在方案中涉及的各產品上市時間必須大于或等于3年以上，需要原廠證明并加蓋原廠公章，如果不能提供將予以否決。

5、以上方案必須由原廠技術人員進行部署，不接受代理商或第三方技術人員部署。

三、項目實施要求