泰合信息安全運(yùn)營(yíng)中心系統(tǒng)-產(chǎn)品報(bào)價(jià)0730

安全源自未雨綢繆，誠(chéng)信貴在風(fēng)雨同舟版本:V4.0 *公開發(fā)布* 發(fā)布日期：2007年7月30日泰合信息安全運(yùn)營(yíng)中心系統(tǒng)泰合信息安全運(yùn)營(yíng)中心系統(tǒng)-TSOC 默認(rèn)支持10臺(tái)以下Device授權(quán)，500臺(tái)以下資產(chǎn)授權(quán)，如超過授權(quán)數(shù)量需補(bǔ)充采購授權(quán)許可。產(chǎn)品名稱 產(chǎn)品型號(hào) 單位 單價(jià) 說明泰合信息安全運(yùn)營(yíng)中心系統(tǒng) TSOC（ Ver3.06） 套 ￥698,000 軟件包，包含泰合信息安全運(yùn)營(yíng)中心系統(tǒng)TSOC(Ver3.06)中的必選標(biāo)準(zhǔn)功能模塊，即包含M1、M2、M3、M4、M5、M6、M7、M8、M9。產(chǎn)品安裝服務(wù) VPI-TSOC 次套 公開報(bào)價(jià)5% 產(chǎn)品現(xiàn)場(chǎng)安裝增加1個(gè)Device授權(quán) CCR-D-1 個(gè) ￥20,000 增加1個(gè)Device的授權(quán)許可。增加20資產(chǎn)授權(quán) CCR-U-20 個(gè) ￥18,000 增加20個(gè)資產(chǎn)的授權(quán)許可。標(biāo)準(zhǔn)的事件收集模塊（必選） M1:S 個(gè) -采集各類安全設(shè)備（防火墻、IDS、防病毒、主機(jī)系統(tǒng)、審計(jì)系統(tǒng)、數(shù)據(jù)庫、反垃圾郵件系統(tǒng)、桌面管理系統(tǒng)、Web頁面防護(hù)系統(tǒng)、身份認(rèn)證、漏洞掃描系統(tǒng)、應(yīng)用程序等）的事件和日志。標(biāo)準(zhǔn)的事件分析模塊（必選） M2:S 個(gè) -統(tǒng)一的范式化，按照客戶定義的規(guī)則選擇性過濾或聚并（節(jié)省處理海量事件的人力），將所有安全設(shè)備的日志事件統(tǒng)一到一個(gè)平臺(tái)上來，然后再通過其他模塊進(jìn)行分析和展示。說明1：1）泰合信息安全運(yùn)營(yíng)中心系統(tǒng)TSOC(Ver3.06)包含如下9種必選功能模塊，是統(tǒng)一固化在產(chǎn)品中的，不能單獨(dú)銷售。2）“Device”是指泰合信息安全運(yùn)營(yíng)中心系統(tǒng)直接采集信息的設(shè)備，如防火墻、防病毒、IDS/IPS、網(wǎng)絡(luò)設(shè)備、主機(jī)、數(shù)據(jù)庫等。3）“資產(chǎn)授權(quán)”意味著泰合信息安全運(yùn)營(yíng)中心系統(tǒng)保護(hù)的IP資產(chǎn)數(shù)量。有關(guān)資產(chǎn)及Device授權(quán)相關(guān)解釋權(quán)歸泰合中心所有。4）該產(chǎn)品為軟件形態(tài)產(chǎn)品，報(bào)價(jià)不含硬件平臺(tái)、操作系統(tǒng)、數(shù)據(jù)庫，相關(guān)軟硬件環(huán)境要求見產(chǎn)品白皮書。5）除必選模塊外，本系統(tǒng)提供選配模塊和定制模塊，定制模塊的報(bào)價(jià)請(qǐng)咨詢泰合中心平臺(tái)管理部,6）泰合信息安全運(yùn)營(yíng)中心系統(tǒng)產(chǎn)品報(bào)價(jià)表解釋權(quán)規(guī)泰合中心平臺(tái)管理部所有,若需形成銷售請(qǐng)?zhí)崆跋蛱┖现行钠脚_(tái)管理部咨詢和報(bào)備。安全源自未雨綢繆 誠(chéng)信貴在風(fēng)雨同舟 第1頁，共8頁安全源自未雨綢繆，誠(chéng)信貴在風(fēng)雨同舟版本:V4.0 *公開發(fā)布* 發(fā)布日期：2007年7月30日泰合信息安全運(yùn)營(yíng)中心系統(tǒng)標(biāo)準(zhǔn)的域與資產(chǎn)管理模塊（必選） M3:S 個(gè) -關(guān)鍵服務(wù)器以及安全設(shè)備的基本信息的錄入，與人員組織管理掛鉤，能夠落實(shí)責(zé)任人。對(duì)管理域內(nèi)所有資產(chǎn)（包括主機(jī)系統(tǒng)）的導(dǎo)入，以便定位受安全事件影響的資產(chǎn)和衡量整個(gè)系統(tǒng)風(fēng)險(xiǎn)。對(duì)資產(chǎn)的保密性、完整性、可用性分等級(jí)評(píng)估（CIA屬性細(xì)顆粒評(píng)估），以便計(jì)算系統(tǒng)安全風(fēng)險(xiǎn)以及劃分安全事件處理優(yōu)先級(jí)；按照業(yè)務(wù)屬性、設(shè)備類型、地域等方式進(jìn)行安全（域）邊界劃分，并對(duì)相應(yīng)資產(chǎn)權(quán)重賦值（權(quán)重就是重要性百分比），各子域權(quán)重賦值，得出整體安全域信息，以便計(jì)算系統(tǒng)安全風(fēng)險(xiǎn)以及劃分安全事件處理優(yōu)先級(jí)。標(biāo)準(zhǔn)的風(fēng)險(xiǎn)監(jiān)控模塊（必選） M4:S 個(gè) -提供基于資產(chǎn)CIA屬性、實(shí)時(shí)威脅、脆弱性的風(fēng)險(xiǎn)系數(shù)算法，結(jié)合資產(chǎn)和安全域管理，得出資產(chǎn)和域的風(fēng)險(xiǎn)情況和趨勢(shì)圖，并建立向下挖掘的風(fēng)險(xiǎn)管理模型，實(shí)時(shí)定位高風(fēng)險(xiǎn)事件。標(biāo)準(zhǔn)的脆弱性管理模塊（必選） M5:S 個(gè) - 脆弱性信息的導(dǎo)入，允許對(duì)資產(chǎn)的漏洞進(jìn)行管理，并對(duì)關(guān)鍵資產(chǎn)和域進(jìn)行脆弱性分析。得到漏洞信息，以便計(jì)算風(fēng)險(xiǎn)和查明安全事件原因。標(biāo)準(zhǔn)的報(bào)表模塊（必選） M6:S 個(gè) - 包括系統(tǒng)各模塊提供信息的實(shí)時(shí)報(bào)表，可按規(guī)則分類查詢得出報(bào)表。標(biāo)準(zhǔn)的用戶管理模塊（必選） M7:S 個(gè) - 提供權(quán)限分離的用戶管理系統(tǒng)，操作用戶權(quán)限劃分可按管理域、管理資產(chǎn)和管理模塊分別進(jìn)行劃分。標(biāo)準(zhǔn)自身維護(hù)保障模塊（必選） M8:S 個(gè) - 提供系統(tǒng)自身各模塊的健康檢查，包括各模塊運(yùn)行狀態(tài)，系統(tǒng)自身數(shù)據(jù)庫情況檢查，以及提供自動(dòng)和手動(dòng)的數(shù)據(jù)維護(hù)標(biāo)準(zhǔn)的響應(yīng)管理模塊（必選） M9:S 個(gè) - 提供標(biāo)準(zhǔn)的聲音、屏幕、郵件等響應(yīng)方式。泰合信息安全運(yùn)營(yíng)中心系統(tǒng)選配模塊產(chǎn)品名稱 產(chǎn)品型號(hào) 單位 單價(jià) 說明標(biāo)準(zhǔn)的事件收集子系統(tǒng)（選配） TSOC-ENG 個(gè) ￥180,000 提供分布部署能力的事件采集子系統(tǒng)，支持樹形的多級(jí)管理，支持前端事件過濾、聚并、范化等功能。標(biāo)準(zhǔn)的安全信息知識(shí)庫模塊（選配） TSOC-KNW 個(gè) ￥198,000提供業(yè)界領(lǐng)先的符合CNCVE標(biāo)準(zhǔn)的漏洞庫、補(bǔ)丁庫、事件庫，提供客戶化的事件解決預(yù)案。安全源自未雨綢繆 誠(chéng)信貴在風(fēng)雨同舟 第2頁，共8頁安全源自未雨綢繆，誠(chéng)信貴在風(fēng)雨同舟版本:V4.0 *公開發(fā)布* 發(fā)布日期：2007年7月30日泰合信息安全運(yùn)營(yíng)中心系統(tǒng)標(biāo)準(zhǔn)的論壇與信息發(fā)布模塊（選配） TSOC-WEB 個(gè) ￥108,000 提供安全論壇與標(biāo)準(zhǔn)的信息發(fā)布網(wǎng)站。標(biāo)準(zhǔn)的工單管理模塊（選配） TSOC-WKF 個(gè) ￥128,000 提供系統(tǒng)內(nèi)置的工單系統(tǒng)，工單內(nèi)容包含事件信息、負(fù)責(zé)人、處理方案、時(shí)間信息等。標(biāo)準(zhǔn)的運(yùn)行狀態(tài)監(jiān)控模塊（選配） TSOC-MON 個(gè) ￥180,000 對(duì)設(shè)備的性能進(jìn)行監(jiān)控，包括CPU、內(nèi)存、硬盤等的使用狀態(tài)等。標(biāo)準(zhǔn)安全預(yù)警模塊（選配） TSOC-PAL 個(gè) ￥100,000 提供圖形化安全預(yù)警功能，對(duì)高威脅（風(fēng)險(xiǎn)）的設(shè)備和事件進(jìn)行預(yù)警，結(jié)合知識(shí)庫對(duì)最新漏洞和蠕蟲病毒等信息進(jìn)行預(yù)警。標(biāo)準(zhǔn)人員組織管理模塊（選配） TSOC-ORG 個(gè) ￥108,000 提供人員信息、組織結(jié)構(gòu)信息錄入，與客戶組織管理關(guān)系統(tǒng)一，與資產(chǎn)管理結(jié)合，提供落實(shí)到責(zé)任人的機(jī)制。標(biāo)準(zhǔn)電子地圖顯示系統(tǒng)展示模塊（選配） TSOC-MAP 個(gè) ￥180,000能夠接合電子地圖進(jìn)行展示，在地圖上顯示IP信息、運(yùn)行狀態(tài)、風(fēng)險(xiǎn)狀況等。標(biāo)準(zhǔn)的拓?fù)涔芾砟K（選配） TSOC-TOP 個(gè) ￥198,000 自動(dòng)生成網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖，并結(jié)合設(shè)備運(yùn)行狀態(tài)、風(fēng)險(xiǎn)狀況、故障信息進(jìn)行展示。標(biāo)準(zhǔn)的故障管理模塊（選配） TSOC-FAI 個(gè) ￥120,000 對(duì)設(shè)備故障信息進(jìn)行分析，確定故障源、故障名稱、發(fā)生故障時(shí)間、故障類型和故障描述、原始故障描述等信息。標(biāo)準(zhǔn)的策略管理模塊（選配） TSOC-CMB 個(gè) ￥150,000 提供安全設(shè)備和網(wǎng)絡(luò)設(shè)備的策略管理功能。包括策略文檔的管理，如需設(shè)備配置策略，則需要特殊定制。標(biāo)準(zhǔn)的響應(yīng)腳本模塊（選配） TSOC-SCP 個(gè) ￥150,000 提供帶有參數(shù)變量的自定義響應(yīng)腳本下發(fā)，實(shí)現(xiàn)安全閉環(huán)控制標(biāo)準(zhǔn)的工作流系統(tǒng)模塊（選配） TSOC-WKF2 個(gè) ￥180,000 提供可自定義流程的圖形化工作流系統(tǒng)，支持流程的增加、修改、刪除和導(dǎo)入導(dǎo)出泰合信息安全運(yùn)營(yíng)中心系統(tǒng)定制模塊產(chǎn)品名稱 產(chǎn)品型號(hào) 單位 單價(jià) 說明定制開發(fā)客戶化圖形顯示系統(tǒng) TSOC-GUI 人日 - 定制開發(fā)服務(wù)，可根據(jù)要求開發(fā)適合客戶需要的圖形顯示系統(tǒng)，由泰合中心另行計(jì)算工作量。定制開發(fā)客戶化報(bào)表系統(tǒng) TSOC-RPT 人日 - 定制開發(fā)服務(wù)，可根據(jù)要求提供日、周、月等內(nèi)容均可定制的報(bào)表，由泰合中心另行計(jì)算工作量。安全源自未雨綢繆 誠(chéng)信貴在風(fēng)雨同舟 第3頁，共8頁安全源自未雨綢繆，誠(chéng)信貴在風(fēng)雨同舟版本:V4.0 *公開發(fā)布* 發(fā)布日期：2007年7月30日泰合信息安全運(yùn)營(yíng)中心系統(tǒng)定制開發(fā)與第三方系統(tǒng)接口 TSOC-INT 人日 - 定制開發(fā)服務(wù)，可根據(jù)要求開發(fā)與第三方系統(tǒng)的接口，例如網(wǎng)管系統(tǒng)、審計(jì)系統(tǒng)、運(yùn)營(yíng)管理系統(tǒng)等，由泰合中心另行計(jì)算工作量。定制關(guān)聯(lián)分析模塊 TSOC-ANA 人日 - 定制開發(fā)服務(wù)，可根據(jù)要求定制基于規(guī)則、統(tǒng)計(jì)、漏洞等因素的事件關(guān)聯(lián)分析規(guī)則，由泰合中心另行計(jì)算工作量。定制Web門戶系統(tǒng) TSOC-PTL 人日 - 定制開發(fā)服務(wù)，可根據(jù)要求定制Web門戶網(wǎng)站，由泰合中心另行計(jì)算工作量。定制單點(diǎn)登錄系統(tǒng)模塊 TSOC-SSO 人日 - 定制服務(wù)，SSO單點(diǎn)登錄系統(tǒng)，由泰合中心另行計(jì)算工作量。定制工單/工作流管理系統(tǒng)模塊 TSOC-CWF 人日 - 定制開發(fā)服務(wù)，可根據(jù)要求定制與客戶工作流程相結(jié)合的工單管理系統(tǒng)，由泰合中心另行計(jì)算工作量。定制開發(fā)特殊設(shè)備監(jiān)管支持 TSOC-DEV 人日 - 定制開發(fā)服務(wù)，定制開發(fā)對(duì)特殊設(shè)備的采集接口，主要指不支持標(biāo)準(zhǔn)協(xié)議的設(shè)備或應(yīng)用系統(tǒng)，由泰合中心另行計(jì)算工作量。定制開發(fā)特殊功能模塊 TSOC-EPL 人日 - 定制開發(fā)服務(wù)，根據(jù)要求定制開發(fā)特殊功能模塊，由泰合中心另行計(jì)算工作量。備注：1）定制開發(fā)模塊報(bào)價(jià)按3000元/人日計(jì)算，請(qǐng)咨詢泰合中心平臺(tái)管理部。安全源自未雨綢