Thứ sáu, 12/08/2022 | 13:48

Thư mời quan tâm nhu cầu thuê dịch vụ tổ chức diễn tập thực chiến bảo đảm an toàn thông tin mạng định kỳ hàng năm theo quy định của nhà nước tại Chỉ thị số 60/CT-BTTT của Bộ trưởng Bộ Thông tin và Tru

Thư mời quan tâm nhu cầu thuê dịch vụ tổ chức diễn tập thực chiến bảo đảm an toàn thông tin mạng định kỳ hàng năm theo quy định của nhà nước tại Chỉ thị số 60/CT-BTTT của Bộ trưởng Bộ Thông tin và Tru

Thư mời quan tâm nhu cầu thuê dịch vụ tổ chức diễn tập thực chiến bảo đảm an toàn thông tin mạng định kỳ hàng năm theo quy định của nhà nước tại Chỉ thị số 60/CT-BTTT của Bộ trưởng Bộ Thông tin và Tru

THƯ MỜI QUAN TÂM

I. Mô tả nhu cầu:

Tổng công ty Điện lực Dầu khí Việt Nam – CTCP hiện có nhu cầu thuê dịch vụ tổ chức diễn tập thực chiến bảo đảm an toàn thông tin mạng định kỳ hàng năm theo quy định của nhà nước tại Chỉ thị số 60/CT-BTTT của Bộ trưởng Bộ Thông tin và Truyền thông. II. Thời gian, địa điểm, triển khai:
  1. Thời gian dự kiến: Tổ chức trong 01 ngày.
  • 08h00 – 12h00: Tập huấn và hướng dẫn diễn tập thực chiến.
  • 13h00 – 17h00: Diễn tập thực chiến.
  1. Địa điểm: Trụ sở Tổng công ty Điện lực Dầu khí Việt Nam - CTCP, Tầng 8, 9 167 Trung Kính, Yên Hòa, Cầu Giấy, TP Hà Nội.
III. Thành phần tham dự: Các thành viên chuyên trách An toàn thông tin PV Power:10 người. IV. Kịch bản diễn tập thực chiến:
  • Kịch bản 1: Tin tặc chiếm được tài khoản email người dùng và gửi email giả mạo nội dung công việc đính kèm mã độc đến người dùng mới liên lạc.
  • Kịch bản 2: Máy chủ đã bị dính mã độc ransomware tấn công, đang trong quá trình mã hoá dữ liệu để đòi tiền chuộc.
  • Kịch bản 3: Máy chủ email bị tấn công từ chối dịch vụ DOS, toàn bộ hoạt động gửi nhận email không thực hiện được.
V. Phạm vi công việc cần thuê dịch vụ:
  • Lên kịch bản, chuẩn bị chương trình diễn tập.
  • Hướng dẫn xử lý tình huống xảy ra trong kịch bản.
  • Giả lập, cài đặt tình huống theo kịch bản diễn tập để các học viên diễn tập.
  • Chấm điểm kết quả diễn tập.
  • Cung cấp các phương tiện, kỹ thuật cần thiết để tổ chức diễn tập.
  • Lập báo cáo diễn tập.
Ghi chú: Địa điểm và hệ thống thực chiến sẽ do PV Power chuẩn bị không thuộc phạm vi thuê dịch vụ. VI. Yêu cầu đề xuất Đơn vị cung cấp dịch vụ cần có kinh nghiệm trong lĩnh vực An toàn thông tin và có trong danh sách được Cục An toàn thông tin, Bộ Thông tin và Truyền thông chứng nhận cho phép cung cấp dịch vụ An toàn thông tin. Nội dung đề xuất bao gồm:
  • Giới thiệu năng lực, kinh nghiệm của đơn vị.
  • Lý lịch giảng viên, chuyên gia thực hiện công việc.
  • Kế hoạch chuẩn bị, chương trình nội dung diễn tập chi tiết (căn cứ theo quyết định số 1439/QĐ-BTTT ngày 26/7/2022 của Bộ trưởng Bộ Thông tin và Truyền thông).
  • Báo giá các nội dung công việc liên quan tại mục V nêu trên.
Kính mời các đơn vị cung cấp dịch vụ quan tâm gửi nội dung đề xuất đến địa chỉ: Ban Kỹ thuật, Tổng công ty Điện lực Dầu khí Việt Nam - CTCP, 167 Trung Kính, Yên Hòa, Cầu Giấy, Hà Nội và gửi bản mềm qua email: nguyenxuanthanh@pvpower.vn trước 09h00 ngày 20/08/2022.
;

Bài liên quan