項目

招標(biāo)編號：GZYD20200000410

招標(biāo)代理編號：DAGZ20200715

1.1項目背景：

隨著信息安全技術(shù)的進(jìn)步與安全意識的提升，貴州公司業(yè)務(wù)系統(tǒng)已經(jīng)通過加強(qiáng)技術(shù)和管理的手段有效地對抗常見的已知網(wǎng)絡(luò)安全威脅。然而利用傳統(tǒng)安全漏洞發(fā)動攻擊的難度不斷提升，攻擊者的重心開始從傳統(tǒng)的系統(tǒng)層攻擊轉(zhuǎn)向應(yīng)用層和業(yè)務(wù)層攻擊（如：撞庫、搶促銷、掃號、短信接口轟炸、中間人攻擊等），攻擊的方式也從單一人工的方式轉(zhuǎn)向以工具為主輔助人工的形式。攻擊工具的廣泛采用加快了攻擊者的入侵速度，提高了其入侵的效率，同時弱化了他們對技術(shù)的依附性，只要會使用工具就可以發(fā)起針對應(yīng)用系統(tǒng)的專業(yè)性攻擊。目前貴州公司主要采用的安全技術(shù)不論是基于簽名或規(guī)則，都需要對已知的惡意行為進(jìn)行分析，撰寫攻擊特征簽名或行為規(guī)則。對于未知的攻擊行為，這些傳統(tǒng)的安全技術(shù)必須等待簽名或規(guī)則的更新才能有效防御，因而出現(xiàn)防御空窗期，模擬合法操作的自動化攻擊，由于不具惡意攻擊特征，因此可以有效躲避簽名與規(guī)則的偵測，這無疑是當(dāng)前信息安全防御體系的重大缺口，出現(xiàn)了明顯的攻守不平衡現(xiàn)象。為能夠有效防護(hù)針對應(yīng)用層的多種新興的攻擊行為，提升應(yīng)用層的安全防護(hù)能力，貴州移動信息技術(shù)部擬搭建應(yīng)用動態(tài)安全防護(hù)系統(tǒng)，采用主動的安全防護(hù)技術(shù)對多種針對應(yīng)用層及應(yīng)用中間件的攻擊行為實現(xiàn)業(yè)務(wù)動態(tài)安全防護(hù)。

1.2采購內(nèi)容與規(guī)模：

本次采購7臺10G流量監(jiān)測能力采集探針，4臺沙箱設(shè)備，以及具備基于威脅情報的威脅檢測、流量異常行為分析、文件沙箱動態(tài)行為分析、人工智能等新型流量分析等功能的APT監(jiān)測系統(tǒng)1套。

1.3本項目設(shè)置最高投標(biāo)限價，報價必須低于最高總價限價（不含稅總價最高限價為305萬元）。

1.4標(biāo)包劃分：本項目不劃分標(biāo)包。

1.5項目型合同工期/到貨期：

（1）、到貨期：

硬件：合同簽訂生效之日起2個月止，

軟件：合同簽訂生效之日起6個月止；

（2）、工期：合同簽訂生效之日起6個月止；

（3）、合同履行期：合同簽訂生效之日起18個月止。

本項目采用資格后審，投標(biāo)人須具備如下資格：

2.1 投標(biāo)人企業(yè)營業(yè)執(zhí)照：最新版真實、有效；

2.2投標(biāo)人不得存在的情形：

（1）、被責(zé)令停業(yè)或破產(chǎn)狀態(tài)的；

（2）、被中國移動通信集團(tuán) 或中國移動通信 或相關(guān)行政監(jiān)督部門暫?；蛉∠稑?biāo)產(chǎn)品的投標(biāo)資格的；

（3）、財產(chǎn)被接管、凍結(jié)影響項目履約的，破產(chǎn)狀態(tài)的；

（4）、在最近三年內(nèi)有被相關(guān)行政監(jiān)督部門判定并發(fā)布騙取中標(biāo)的；

（5）、投標(biāo)產(chǎn)品在中國移動或其他電信運(yùn)營商現(xiàn)網(wǎng)使用過程中出現(xiàn)過重大質(zhì)量或供貨問題,至今尚未妥善解決的。

投標(biāo)人不得存在以上情形之一。

2.3提供開具增值稅專用發(fā)票的承諾：必須承諾提供增值稅專用發(fā)票；

2.4提供增值稅一般納稅人認(rèn)證資格證明文件：真實、有效；

2.5最高限價：報價必須低于最高總價限價；

2.6資質(zhì)要求：

以下（1）、（2）兩個要求須同時滿足：

（1）、投標(biāo)產(chǎn)品具有計算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證，產(chǎn)品類別為APT安全監(jiān)測產(chǎn)品（可在網(wǎng)站 中查詢，產(chǎn)品類型為：防病毒->計算機(jī)病毒防治產(chǎn)品->APT安全監(jiān)測產(chǎn)品）；

（2）、投標(biāo)產(chǎn)品生產(chǎn)原廠需具備以下二者之一：

中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心信息安全應(yīng)急處理服務(wù)資質(zhì)三級及以上（三級最低，一級最高，可在官方網(wǎng)站 中查詢）；

中國通信企業(yè)協(xié)會通信網(wǎng)絡(luò)安全服務(wù)能力評定證書安全設(shè)計與集成類一級及以上（一級最低，三級最高，可在官方網(wǎng)站 中查詢）。

2.7項目要求：

供應(yīng)商必須承諾嚴(yán)格按照本項目技術(shù)規(guī)范書應(yīng)答組建項目團(tuán)隊，并承諾入場前接受我方對項目團(tuán)隊成員（包括項目經(jīng)理和全體項目成員）的符合性驗證。供應(yīng)商在項目實施過程中不得擅自更換項目團(tuán)隊成員，否則甲方有權(quán)要求乙方立即更換相應(yīng)人員或終止合同，并將嚴(yán)格按照《中國移動貴州公司集中采購供應(yīng)商負(fù)面行為管理辦法》的規(guī)定實施處罰；

如該項目中產(chǎn)品需要代理的，須滿足以下原則：

（1）、接受代理商，代理商需要原廠授權(quán)書，并以代理商業(yè)績?yōu)樵u審依據(jù)。

（2）、原廠和代理商不能同時參加投標(biāo)，一個制造商對同一品牌同一型號的貨物，僅能委托一個代理商參加投標(biāo)。