贵州公司2020年APT防御系统新建工程采购项目_招标公告

项目

招标编号：GZYD20200000410

招标代理编号：DAGZ20200715

1.1项目背景：

随着信息安全技术的进步与安全意识的提升，贵州公司业务系统已经通过加强技术和管理的手段有效地对抗常见的已知网络安全威胁。然而利用传统安全漏洞发动攻击的难度不断提升，攻击者的重心开始从传统的系统层攻击转向应用层和业务层攻击（如：撞库、抢促销、扫号、短信接口轰炸、中间人攻击等），攻击的方式也从单一人工的方式转向以工具为主辅助人工的形式。攻击工具的广泛采用加快了攻击者的入侵速度，提高了其入侵的效率，同时弱化了他们对技术的依附性，只要会使用工具就可以发起针对应用系统的专业性攻击。目前贵州公司主要采用的安全技术不论是基于签名或规则，都需要对已知的恶意行为进行分析，撰写攻击特征签名或行为规则。对于未知的攻击行为，这些传统的安全技术必须等待签名或规则的更新才能有效防御，因而出现防御空窗期，模拟合法操作的自动化攻击，由于不具恶意攻击特征，因此可以有效躲避签名与规则的侦测，这无疑是当前信息安全防御体系的重大缺口，出现了明显的攻守不平衡现象。为能够有效防护针对应用层的多种新兴的攻击行为，提升应用层的安全防护能力，贵州移动信息技术部拟搭建应用动态安全防护系统，采用主动的安全防护技术对多种针对应用层及应用中间件的攻击行为实现业务动态安全防护。

1.2采购内容与规模：

本次采购7台10G流量监测能力采集探针，4台沙箱设备，以及具备基于威胁情报的威胁检测、流量异常行为分析、文件沙箱动态行为分析、人工智能等新型流量分析等功能的APT监测系统1套。

1.3本项目设置最高投标限价，报价必须低于最高总价限价（不含税总价最高限价为305万元）。

1.4标包划分：本项目不划分标包。

1.5项目型合同工期/到货期：

（1）、到货期：

硬件：合同签订生效之日起2个月止，

软件：合同签订生效之日起6个月止；

（2）、工期：合同签订生效之日起6个月止；

（3）、合同履行期：合同签订生效之日起18个月止。

本项目采用资格后审，投标人须具备如下资格：

2.1 投标人企业营业执照：最新版真实、有效；

2.2投标人不得存在的情形：

（1）、被责令停业或破产状态的；

（2）、被中国移动通信集团 或中国移动通信 或相关行政监督部门暂停或取消投标产品的投标资格的；

（3）、财产被接管、冻结影响项目履约的，破产状态的；

（4）、在最近三年内有被相关行政监督部门判定并发布骗取中标的；

（5）、投标产品在中国移动或其他电信运营商现网使用过程中出现过重大质量或供货问题,至今尚未妥善解决的。

投标人不得存在以上情形之一。

2.3提供开具增值税专用发票的承诺：必须承诺提供增值税专用发票；

2.4提供增值税一般纳税人认证资格证明文件：真实、有效；

2.5最高限价：报价必须低于最高总价限价；

2.6资质要求：

以下（1）、（2）两个要求须同时满足：

（1）、投标产品具有计算机信息系统安全专用产品销售许可证，产品类别为APT安全监测产品（可在网站 中查询，产品类型为：防病毒->计算机病毒防治产品->APT安全监测产品）；

（2）、投标产品生产原厂需具备以下二者之一：

中国网络安全审查技术与认证中心信息安全应急处理服务资质三级及以上（三级最低，一级最高，可在官方网站 中查询）；

中国通信企业协会通信网络安全服务能力评定证书安全设计与集成类一级及以上（一级最低，三级最高，可在官方网站 中查询）。

2.7项目要求：

供应商必须承诺严格按照本项目技术规范书应答组建项目团队，并承诺入场前接受我方对项目团队成员（包括项目经理和全体项目成员）的符合性验证。供应商在项目实施过程中不得擅自更换项目团队成员，否则甲方有权要求乙方立即更换相应人员或终止合同，并将严格按照《中国移动贵州公司集中采购供应商负面行为管理办法》的规定实施处罚；

如该项目中产品需要代理的，须满足以下原则：

（1）、接受代理商，代理商需要原厂授权书，并以代理商业绩为评审依据。

（2）、原厂和代理商不能同时参加投标，一个制造商对同一品牌同一型号的货物，仅能委托一个代理商参加投标。