項目

招標編號：GZYD20200000410

招標代理編號：DAGZ20200715

1.1項目背景：

隨著信息安全技術的進步與安全意識的提升，貴州公司業務系統已經通過加強技術和管理的手段有效地對抗常見的已知網絡安全威脅。然而利用傳統安全漏洞發動攻擊的難度不斷提升，攻擊者的重心開始從傳統的系統層攻擊轉向應用層和業務層攻擊（如：撞庫、搶促銷、掃號、短信接口轟炸、中間人攻擊等），攻擊的方式也從單一人工的方式轉向以工具為主輔助人工的形式。攻擊工具的廣泛采用加快了攻擊者的入侵速度，提高了其入侵的效率，同時弱化了他們對技術的依附性，只要會使用工具就可以發起針對應用系統的專業性攻擊。目前貴州公司主要采用的安全技術不論是基于簽名或規則，都需要對已知的惡意行為進行分析，撰寫攻擊特征簽名或行為規則。對于未知的攻擊行為，這些傳統的安全技術必須等待簽名或規則的更新才能有效防御，因而出現防御空窗期，模擬合法操作的自動化攻擊，由于不具惡意攻擊特征，因此可以有效躲避簽名與規則的偵測，這無疑是當前信息安全防御體系的重大缺口，出現了明顯的攻守不平衡現象。為能夠有效防護針對應用層的多種新興的攻擊行為，提升應用層的安全防護能力，貴州移動信息技術部擬搭建應用動態安全防護系統，采用主動的安全防護技術對多種針對應用層及應用中間件的攻擊行為實現業務動態安全防護。

1.2采購內容與規模：

本次采購7臺10G流量監測能力采集探針，4臺沙箱設備，以及具備基于威脅情報的威脅檢測、流量異常行為分析、文件沙箱動態行為分析、人工智能等新型流量分析等功能的APT監測系統1套。

1.3本項目設置最高投標限價，報價必須低于最高總價限價（不含稅總價最高限價為305萬元）。

1.4標包劃分：本項目不劃分標包。

1.5項目型合同工期/到貨期：

（1）、到貨期：

硬件：合同簽訂生效之日起2個月止，

軟件：合同簽訂生效之日起6個月止；

（2）、工期：合同簽訂生效之日起6個月止；

（3）、合同履行期：合同簽訂生效之日起18個月止。

本項目采用資格后審，投標人須具備如下資格：

2.1 投標人企業營業執照：最新版真實、有效；

2.2投標人不得存在的情形：

（1）、被責令停業或破產狀態的；

（2）、被中國移動通信集團 或中國移動通信 或相關行政監督部門暫停或取消投標產品的投標資格的；

（3）、財產被接管、凍結影響項目履約的，破產狀態的；

（4）、在最近三年內有被相關行政監督部門判定并發布騙取中標的；

（5）、投標產品在中國移動或其他電信運營商現網使用過程中出現過重大質量或供貨問題,至今尚未妥善解決的。

投標人不得存在以上情形之一。

2.3提供開具增值稅專用發票的承諾：必須承諾提供增值稅專用發票；

2.4提供增值稅一般納稅人認證資格證明文件：真實、有效；

2.5最高限價：報價必須低于最高總價限價；

2.6資質要求：

以下（1）、（2）兩個要求須同時滿足：

（1）、投標產品具有計算機信息系統安全專用產品銷售許可證，產品類別為APT安全監測產品（可在網站 中查詢，產品類型為：防病毒->計算機病毒防治產品->APT安全監測產品）；

（2）、投標產品生產原廠需具備以下二者之一：

中國網絡安全審查技術與認證中心信息安全應急處理服務資質三級及以上（三級最低，一級最高，可在官方網站 中查詢）；

中國通信企業協會通信網絡安全服務能力評定證書安全設計與集成類一級及以上（一級最低，三級最高，可在官方網站 中查詢）。

2.7項目要求：

供應商必須承諾嚴格按照本項目技術規范書應答組建項目團隊，并承諾入場前接受我方對項目團隊成員（包括項目經理和全體項目成員）的符合性驗證。供應商在項目實施過程中不得擅自更換項目團隊成員，否則甲方有權要求乙方立即更換相應人員或終止合同，并將嚴格按照《中國移動貴州公司集中采購供應商負面行為管理辦法》的規定實施處罰；

如該項目中產品需要代理的，須滿足以下原則：

（1）、接受代理商，代理商需要原廠授權書，并以代理商業績為評審依據。

（2）、原廠和代理商不能同時參加投標，一個制造商對同一品牌同一型號的貨物，僅能委托一個代理商參加投標。