安全源自未雨綢繆，誠信貴在風雨同舟版本:V4.0 *公開發布* 發布日期：2007年7月30日泰合信息安全運營中心系統泰合信息安全運營中心系統-TSOC 默認支持10臺以下Device授權，500臺以下資產授權，如超過授權數量需補充采購授權許可。產品名稱 產品型號 單位 單價 說明泰合信息安全運營中心系統 TSOC（ Ver3.06） 套 ￥698,000 軟件包，包含泰合信息安全運營中心系統TSOC(Ver3.06)中的必選標準功能模塊，即包含M1、M2、M3、M4、M5、M6、M7、M8、M9。產品安裝服務 VPI-TSOC 次套 公開報價5% 產品現場安裝增加1個Device授權 CCR-D-1 個 ￥20,000 增加1個Device的授權許可。增加20資產授權 CCR-U-20 個 ￥18,000 增加20個資產的授權許可。標準的事件收集模塊（必選） M1:S 個 -采集各類安全設備（防火墻、IDS、防病毒、主機系統、審計系統、數據庫、反垃圾郵件系統、桌面管理系統、Web頁面防護系統、身份認證、漏洞掃描系統、應用程序等）的事件和日志。標準的事件分析模塊（必選） M2:S 個 -統一的范式化，按照客戶定義的規則選擇性過濾或聚并（節省處理海量事件的人力），將所有安全設備的日志事件統一到一個平臺上來，然后再通過其他模塊進行分析和展示。說明1：1）泰合信息安全運營中心系統TSOC(Ver3.06)包含如下9種必選功能模塊，是統一固化在產品中的，不能單獨銷售。2）“Device”是指泰合信息安全運營中心系統直接采集信息的設備，如防火墻、防病毒、IDS/IPS、網絡設備、主機、數據庫等。3）“資產授權”意味著泰合信息安全運營中心系統保護的IP資產數量。有關資產及Device授權相關解釋權歸泰合中心所有。4）該產品為軟件形態產品，報價不含硬件平臺、操作系統、數據庫，相關軟硬件環境要求見產品白皮書。5）除必選模塊外，本系統提供選配模塊和定制模塊，定制模塊的報價請咨詢泰合中心平臺管理部,6）泰合信息安全運營中心系統產品報價表解釋權規泰合中心平臺管理部所有,若需形成銷售請提前向泰合中心平臺管理部咨詢和報備。安全源自未雨綢繆 誠信貴在風雨同舟 第1頁，共8頁安全源自未雨綢繆，誠信貴在風雨同舟版本:V4.0 *公開發布* 發布日期：2007年7月30日泰合信息安全運營中心系統標準的域與資產管理模塊（必選） M3:S 個 -關鍵服務器以及安全設備的基本信息的錄入，與人員組織管理掛鉤，能夠落實責任人。對管理域內所有資產（包括主機系統）的導入，以便定位受安全事件影響的資產和衡量整個系統風險。對資產的保密性、完整性、可用性分等級評估（CIA屬性細顆粒評估），以便計算系統安全風險以及劃分安全事件處理優先級；按照業務屬性、設備類型、地域等方式進行安全（域）邊界劃分，并對相應資產權重賦值（權重就是重要性百分比），各子域權重賦值，得出整體安全域信息，以便計算系統安全風險以及劃分安全事件處理優先級。標準的風險監控模塊（必選） M4:S 個 -提供基于資產CIA屬性、實時威脅、脆弱性的風險系數算法，結合資產和安全域管理，得出資產和域的風險情況和趨勢圖，并建立向下挖掘的風險管理模型，實時定位高風險事件。標準的脆弱性管理模塊（必選） M5:S 個 - 脆弱性信息的導入，允許對資產的漏洞進行管理，并對關鍵資產和域進行脆弱性分析。得到漏洞信息，以便計算風險和查明安全事件原因。標準的報表模塊（必選） M6:S 個 - 包括系統各模塊提供信息的實時報表，可按規則分類查詢得出報表。標準的用戶管理模塊（必選） M7:S 個 - 提供權限分離的用戶管理系統，操作用戶權限劃分可按管理域、管理資產和管理模塊分別進行劃分。標準自身維護保障模塊（必選） M8:S 個 - 提供系統自身各模塊的健康檢查，包括各模塊運行狀態，系統自身數據庫情況檢查，以及提供自動和手動的數據維護標準的響應管理模塊（必選） M9:S 個 - 提供標準的聲音、屏幕、郵件等響應方式。泰合信息安全運營中心系統選配模塊產品名稱 產品型號 單位 單價 說明標準的事件收集子系統（選配） TSOC-ENG 個 ￥180,000 提供分布部署能力的事件采集子系統，支持樹形的多級管理，支持前端事件過濾、聚并、范化等功能。標準的安全信息知識庫模塊（選配） TSOC-KNW 個 ￥198,000提供業界領先的符合CNCVE標準的漏洞庫、補丁庫、事件庫，提供客戶化的事件解決預案。安全源自未雨綢繆 誠信貴在風雨同舟 第2頁，共8頁安全源自未雨綢繆，誠信貴在風雨同舟版本:V4.0 *公開發布* 發布日期：2007年7月30日泰合信息安全運營中心系統標準的論壇與信息發布模塊（選配） TSOC-WEB 個 ￥108,000 提供安全論壇與標準的信息發布網站。標準的工單管理模塊（選配） TSOC-WKF 個 ￥128,000 提供系統內置的工單系統，工單內容包含事件信息、負責人、處理方案、時間信息等。標準的運行狀態監控模塊（選配） TSOC-MON 個 ￥180,000 對設備的性能進行監控，包括CPU、內存、硬盤等的使用狀態等。標準安全預警模塊（選配） TSOC-PAL 個 ￥100,000 提供圖形化安全預警功能，對高威脅（風險）的設備和事件進行預警，結合知識庫對最新漏洞和蠕蟲病毒等信息進行預警。標準人員組織管理模塊（選配） TSOC-ORG 個 ￥108,000 提供人員信息、組織結構信息錄入，與客戶組織管理關系統一，與資產管理結合，提供落實到責任人的機制。標準電子地圖顯示系統展示模塊（選配） TSOC-MAP 個 ￥180,000能夠接合電子地圖進行展示，在地圖上顯示IP信息、運行狀態、風險狀況等。標準的拓撲管理模塊（選配） TSOC-TOP 個 ￥198,000 自動生成網絡拓撲結構圖，并結合設備運行狀態、風險狀況、故障信息進行展示。標準的故障管理模塊（選配） TSOC-FAI 個 ￥120,000 對設備故障信息進行分析，確定故障源、故障名稱、發生故障時間、故障類型和故障描述、原始故障描述等信息。標準的策略管理模塊（選配） TSOC-CMB 個 ￥150,000 提供安全設備和網絡設備的策略管理功能。包括策略文檔的管理，如需設備配置策略，則需要特殊定制。標準的響應腳本模塊（選配） TSOC-SCP 個 ￥150,000 提供帶有參數變量的自定義響應腳本下發，實現安全閉環控制標準的工作流系統模塊（選配） TSOC-WKF2 個 ￥180,000 提供可自定義流程的圖形化工作流系統，支持流程的增加、修改、刪除和導入導出泰合信息安全運營中心系統定制模塊產品名稱 產品型號 單位 單價 說明定制開發客戶化圖形顯示系統 TSOC-GUI 人日 - 定制開發服務，可根據要求開發適合客戶需要的圖形顯示系統，由泰合中心另行計算工作量。定制開發客戶化報表系統 TSOC-RPT 人日 - 定制開發服務，可根據要求提供日、周、月等內容均可定制的報表，由泰合中心另行計算工作量。安全源自未雨綢繆 誠信貴在風雨同舟 第3頁，共8頁安全源自未雨綢繆，誠信貴在風雨同舟版本:V4.0 *公開發布* 發布日期：2007年7月30日泰合信息安全運營中心系統定制開發與第三方系統接口 TSOC-INT 人日 - 定制開發服務，可根據要求開發與第三方系統的接口，例如網管系統、審計系統、運營管理系統等，由泰合中心另行計算工作量。定制關聯分析模塊 TSOC-ANA 人日 - 定制開發服務，可根據要求定制基于規則、統計、漏洞等因素的事件關聯分析規則，由泰合中心另行計算工作量。定制Web門戶系統 TSOC-PTL 人日 - 定制開發服務，可根據要求定制Web門戶網站，由泰合中心另行計算工作量。定制單點登錄系統模塊 TSOC-SSO 人日 - 定制服務，SSO單點登錄系統，由泰合中心另行計算工作量。定制工單/工作流管理系統模塊 TSOC-CWF 人日 - 定制開發服務，可根據要求定制與客戶工作流程相結合的工單管理系統，由泰合中心另行計算工作量。定制開發特殊設備監管支持 TSOC-DEV 人日 - 定制開發服務，定制開發對特殊設備的采集接口，主要指不支持標準協議的設備或應用系統，由泰合中心另行計算工作量。定制開發特殊功能模塊 TSOC-EPL 人日 - 定制開發服務，根據要求定制開發特殊功能模塊，由泰合中心另行計算工作量。備注：1）定制開發模塊報價按3000元/人日計算，請咨詢泰合中心平臺管理部。安全源自未雨綢