項(xiàng)目

招標(biāo)編號(hào)：GZYD20200000410

招標(biāo)代理編號(hào)：DAGZ20200715

1.1項(xiàng)目背景：

隨著信息安全技術(shù)的進(jìn)步與安全意識(shí)的提升，貴州公司業(yè)務(wù)系統(tǒng)已經(jīng)通過(guò)加強(qiáng)技術(shù)和管理的手段有效地對(duì)抗常見(jiàn)的已知網(wǎng)絡(luò)安全威脅。然而利用傳統(tǒng)安全漏洞發(fā)動(dòng)攻擊的難度不斷提升，攻擊者的重心開(kāi)始從傳統(tǒng)的系統(tǒng)層攻擊轉(zhuǎn)向應(yīng)用層和業(yè)務(wù)層攻擊（如：撞庫(kù)、搶促銷(xiāo)、掃號(hào)、短信接口轟炸、中間人攻擊等），攻擊的方式也從單一人工的方式轉(zhuǎn)向以工具為主輔助人工的形式。攻擊工具的廣泛采用加快了攻擊者的入侵速度，提高了其入侵的效率，同時(shí)弱化了他們對(duì)技術(shù)的依附性，只要會(huì)使用工具就可以發(fā)起針對(duì)應(yīng)用系統(tǒng)的專(zhuān)業(yè)性攻擊。目前貴州公司主要采用的安全技術(shù)不論是基于簽名或規(guī)則，都需要對(duì)已知的惡意行為進(jìn)行分析，撰寫(xiě)攻擊特征簽名或行為規(guī)則。對(duì)于未知的攻擊行為，這些傳統(tǒng)的安全技術(shù)必須等待簽名或規(guī)則的更新才能有效防御，因而出現(xiàn)防御空窗期，模擬合法操作的自動(dòng)化攻擊，由于不具惡意攻擊特征，因此可以有效躲避簽名與規(guī)則的偵測(cè)，這無(wú)疑是當(dāng)前信息安全防御體系的重大缺口，出現(xiàn)了明顯的攻守不平衡現(xiàn)象。為能夠有效防護(hù)針對(duì)應(yīng)用層的多種新興的攻擊行為，提升應(yīng)用層的安全防護(hù)能力，貴州移動(dòng)信息技術(shù)部擬搭建應(yīng)用動(dòng)態(tài)安全防護(hù)系統(tǒng)，采用主動(dòng)的安全防護(hù)技術(shù)對(duì)多種針對(duì)應(yīng)用層及應(yīng)用中間件的攻擊行為實(shí)現(xiàn)業(yè)務(wù)動(dòng)態(tài)安全防護(hù)。

1.2采購(gòu)內(nèi)容與規(guī)模：

本次采購(gòu)7臺(tái)10G流量監(jiān)測(cè)能力采集探針，4臺(tái)沙箱設(shè)備，以及具備基于威脅情報(bào)的威脅檢測(cè)、流量異常行為分析、文件沙箱動(dòng)態(tài)行為分析、人工智能等新型流量分析等功能的APT監(jiān)測(cè)系統(tǒng)1套。

1.3本項(xiàng)目設(shè)置最高投標(biāo)限價(jià)，報(bào)價(jià)必須低于最高總價(jià)限價(jià)（不含稅總價(jià)最高限價(jià)為305萬(wàn)元）。

1.4標(biāo)包劃分：本項(xiàng)目不劃分標(biāo)包。

1.5項(xiàng)目型合同工期/到貨期：

（1）、到貨期：

硬件：合同簽訂生效之日起2個(gè)月止，

軟件：合同簽訂生效之日起6個(gè)月止；

（2）、工期：合同簽訂生效之日起6個(gè)月止；

（3）、合同履行期：合同簽訂生效之日起18個(gè)月止。

本項(xiàng)目采用資格后審，投標(biāo)人須具備如下資格：

2.1 投標(biāo)人企業(yè)營(yíng)業(yè)執(zhí)照：最新版真實(shí)、有效；

2.2投標(biāo)人不得存在的情形：

（1）、被責(zé)令停業(yè)或破產(chǎn)狀態(tài)的；

（2）、被中國(guó)移動(dòng)通信集團(tuán) 或中國(guó)移動(dòng)通信 或相關(guān)行政監(jiān)督部門(mén)暫?；蛉∠稑?biāo)產(chǎn)品的投標(biāo)資格的；

（3）、財(cái)產(chǎn)被接管、凍結(jié)影響項(xiàng)目履約的，破產(chǎn)狀態(tài)的；

（4）、在最近三年內(nèi)有被相關(guān)行政監(jiān)督部門(mén)判定并發(fā)布騙取中標(biāo)的；

（5）、投標(biāo)產(chǎn)品在中國(guó)移動(dòng)或其他電信運(yùn)營(yíng)商現(xiàn)網(wǎng)使用過(guò)程中出現(xiàn)過(guò)重大質(zhì)量或供貨問(wèn)題,至今尚未妥善解決的。

投標(biāo)人不得存在以上情形之一。

2.3提供開(kāi)具增值稅專(zhuān)用發(fā)票的承諾：必須承諾提供增值稅專(zhuān)用發(fā)票；

2.4提供增值稅一般納稅人認(rèn)證資格證明文件：真實(shí)、有效；

2.5最高限價(jià)：報(bào)價(jià)必須低于最高總價(jià)限價(jià)；

2.6資質(zhì)要求：

以下（1）、（2）兩個(gè)要求須同時(shí)滿足：

（1）、投標(biāo)產(chǎn)品具有計(jì)算機(jī)信息系統(tǒng)安全專(zhuān)用產(chǎn)品銷(xiāo)售許可證，產(chǎn)品類(lèi)別為APT安全監(jiān)測(cè)產(chǎn)品（可在網(wǎng)站 中查詢，產(chǎn)品類(lèi)型為：防病毒->計(jì)算機(jī)病毒防治產(chǎn)品->APT安全監(jiān)測(cè)產(chǎn)品）；

（2）、投標(biāo)產(chǎn)品生產(chǎn)原廠需具備以下二者之一：

中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心信息安全應(yīng)急處理服務(wù)資質(zhì)三級(jí)及以上（三級(jí)最低，一級(jí)最高，可在官方網(wǎng)站 中查詢）；

中國(guó)通信企業(yè)協(xié)會(huì)通信網(wǎng)絡(luò)安全服務(wù)能力評(píng)定證書(shū)安全設(shè)計(jì)與集成類(lèi)一級(jí)及以上（一級(jí)最低，三級(jí)最高，可在官方網(wǎng)站 中查詢）。

2.7項(xiàng)目要求：

供應(yīng)商必須承諾嚴(yán)格按照本項(xiàng)目技術(shù)規(guī)范書(shū)應(yīng)答組建項(xiàng)目團(tuán)隊(duì)，并承諾入場(chǎng)前接受我方對(duì)項(xiàng)目團(tuán)隊(duì)成員（包括項(xiàng)目經(jīng)理和全體項(xiàng)目成員）的符合性驗(yàn)證。供應(yīng)商在項(xiàng)目實(shí)施過(guò)程中不得擅自更換項(xiàng)目團(tuán)隊(duì)成員，否則甲方有權(quán)要求乙方立即更換相應(yīng)人員或終止合同，并將嚴(yán)格按照《中國(guó)移動(dòng)貴州公司集中采購(gòu)供應(yīng)商負(fù)面行為管理辦法》的規(guī)定實(shí)施處罰；

如該項(xiàng)目中產(chǎn)品需要代理的，須滿足以下原則：

（1）、接受代理商，代理商需要原廠授權(quán)書(shū)，并以代理商業(yè)績(jī)?yōu)樵u(píng)審依據(jù)。

（2）、原廠和代理商不能同時(shí)參加投標(biāo)，一個(gè)制造商對(duì)同一品牌同一型號(hào)的貨物，僅能委托一個(gè)代理商參加投標(biāo)。