Express标书样本(简化版).docx

目录1.1项目概述41.1.1项目背景41.1.2需求分析41.2项目目标41.3项目建设内容41.4项目方案设计原则52.1标准、规范的技术方案72.2XX用户集团安全管理体系—技术框架82.3XX用户集团安全管理平台—框架体系82.4技术领先的、市场占有率最高的产品选型82.5科学、务实的实施过程92.6严谨、有序的项目管理92.7对YY行业相关安全规范和本项目技术规范的充分理解102.8强大的后期维护服务与技术支持能力113.1XX用户集团安全管理体系—技术框架133.2XX用户集团安全管理平台—框架体系133.3XX用户集团安全管理平台—功能体系143.4项目产品选型计算153.4.1产品选型介绍163.5技术方案173.5.1总部技术方案设计173.5.2二级机构的技术方案183.5.3二级机构的运维方案193.5.4技术方案功能实现资产管理事件管理报表管理2风险管理3知识管理3日志长期存储管理3权限管理383.5.5安全管理平台与外围系统接口设计3运维系统接口3系统管理接口3数据源采集接口393.6项目方案选型公司及产品介绍403.6.1Arcsight公司介绍40Arcsight公司优势40Arcsight产品优势413.6.2Arcsight Connectors4Connectors安装环境4设备支持的广度和深度4Arcsight Connectors特色优势443.6.3Arcsight Express4Arcsight Express M7200-X设备规格4Arcsight Express M7200-X的特色优势473.6.4Arcsight Logger4Arcsight Logger L3200设备规格4Arcsight Logger L3200的特色优势49有关缩写或短语项目需求理解项目概述项目背景需求分析安全管理平台能够有效地整合并关联分析来自安全设备或系统、操作系统、数据库系统、应用系统、中间件系统和网络设备的安全管理数据和操作安全管理数据信息，并把信息实时保存在统一的位置，提供集中多种条件组合查询、分析、产生报表、报告等服务，为运行操作管理和审计分析提供依据，降低运行操作风险，同时满足公司相关制度以及外部监管等相关要求。项目目标集中统一安全管理以集中统一的管理模式，高效率、反应灵敏的安全管理机制，汇总关联分析并快速定位，迅速处理安全事件，达到优质的安全管理服务,提高安全管理水平。保证业务高效、安全、可靠的运行保证系统能够无故障的运行，实现防患于未然，确保整个信息系统的高效、可靠和安全的运行。界面统一展现，减少管理成本通过安全管理系统统一展现平台，实现各类安全事件和报警的统一展现，反映整体安全状况报表和报告，减少管理成本。提高安全管理质量，提升业务价值保证IT部门为XX用户集团业务提供高质量的安全管理服务，最终实现安全管理提升业务价值的目标。项目建设内容集中收集总部相关安全设备或系统、操作系统、数据库系统、应用系统、中间件系统和网络设备安全管理数据。安全管理数据收集范围涉及总部系统和设备，包括：安全设备或系统：包括现有的安全基础设施和安全系统的安全管理数据。操作系统：服务器操作系统（AIX、HP-UX、Linux、Windows等主流）的安全管理数据。数据库系统：数据库系统（Oracle、DB2、SQL Server等主流数据库）安全管理数据。应用系统：总部应用系统安全管理数据。例如：ERP、邮件、OA、门户、统一身份管理平台等（应用系统数量详见表1和表2：“原有系统列表”和“新系统汇总列表”）。中间件系统：中间件（WebLogic、Websphere等）安全管理数据。网络设备：包括现有各类型的网络设备（交换机、路由器等）的安全管理数据。项目方案设计原则根据项目建设目标，中国XX用户ZZZ工程信息化建设项目-安全管理平台和运维管理平台采购项目要遵循以下几个原则：长远性和现实性相结合中国XX用户ZZZ工程信息化建设项目-安全管理平台和运维管理平台采购项目，要兼顾企业的目前状况与长远发展等因素，放眼未来，统筹规划，又要具有可付诸实施的现实可能性。全面性和针对性相结合中国XX用户ZZZ工程信息化建设项目-安全管理平台和运维管理平台采购项目实施，要着眼全局，不能遗漏；同时又要突出重点，方案和计划具有较强的针对性。完整性和阶段性相结合中国XX用户ZZZ工程信息化建设项目-安全管理平台和运维管理平台采购项目，既要制定整体发展规划、安全建设纲要、安全总则等战略性指导文档，也要按照现阶段产品采购，提升客户信息安全管理整体水平。先进性和实用性相结合中国XX用户ZZZ工程信息化建设项目-安全管理平台和运维管理平台采购项目实施，在战略和策略、目标和要求、规定和制度、产品和技术、人员和知识等各方面，既要有先进性，又