鄞州區(qū)政務(wù)外網(wǎng)基礎(chǔ)安全運(yùn)營項(xiàng)目
時(shí)間 : 2023-09-06
一、項(xiàng)目基本情況
原公告的采購項(xiàng)目編號:CBNB-20232300G
原公告的采購項(xiàng)目名稱:鄞州區(qū)政務(wù)外網(wǎng)基礎(chǔ)安全運(yùn)營項(xiàng)目
首次公告日期:2023年08月25日
二、更正信息
更正事項(xiàng):采購文件
更正內(nèi)容:
序號 | 更正項(xiàng) | 更正前內(nèi)容 | 更正后內(nèi)容 |
1 | 招標(biāo)文件第三部分 采購需求“三、建設(shè)內(nèi)容”3.1.1網(wǎng)絡(luò)安全運(yùn)營平臺“綜合態(tài)勢” | ★1、從不同角度和可視化方式,通過安全態(tài)勢指標(biāo)體系、多維分析引擎、先進(jìn)的可視化技術(shù),管轄范圍內(nèi)的單位、網(wǎng)絡(luò)資產(chǎn)安全情況進(jìn)行全天候感知和全方位展示,向業(yè)務(wù)工作人員直觀體現(xiàn)城市級的總體安全態(tài)勢和潛在風(fēng)險(xiǎn)。通過惡意代碼檢測、異常流量分析、情報(bào)威脅分析等技術(shù),對比歷史數(shù)據(jù),形成趨勢性、合理性判斷,對城市網(wǎng)絡(luò)空間安全態(tài)勢進(jìn)行全方位、多層次、多角度、細(xì)粒度感知和全方位呈現(xiàn)。(投標(biāo)文件中提供功能截圖證明) | ★1、從不同角度和可視化方式,將管轄范圍內(nèi)的單位、網(wǎng)絡(luò)資產(chǎn)安全情況進(jìn)行感知和展示,總體展示安全態(tài)勢和潛在風(fēng)險(xiǎn)。使用安全感知分析相關(guān)技術(shù),結(jié)合歷史數(shù)據(jù),能夠形成趨勢性、合理性判斷,對網(wǎng)絡(luò)空間安全態(tài)勢進(jìn)行細(xì)粒度感知和多維度呈現(xiàn)。(投標(biāo)文件中提供功能截圖證明及相關(guān)文字介紹) |
2 | 招標(biāo)文件第三部分 采購需求“三、建設(shè)內(nèi)容”3.1.1網(wǎng)絡(luò)安全運(yùn)營平臺“資產(chǎn)態(tài)勢” | ★支持通過用戶自定義網(wǎng)絡(luò)資產(chǎn)分組進(jìn)行選擇時(shí)間段內(nèi)的分組統(tǒng)計(jì),統(tǒng)計(jì)項(xiàng)包括資產(chǎn)組風(fēng)險(xiǎn)評分,網(wǎng)頁仿冒、網(wǎng)站篡改、網(wǎng)站可用性、漏洞、拒絕服務(wù)攻擊、惡意軟件、網(wǎng)頁漏洞利用、網(wǎng)絡(luò)攻擊、威脅情報(bào)、惡意文件檢測等風(fēng)險(xiǎn)數(shù)量。(投標(biāo)文件中提供功能界面截圖) | ★支持通過用戶自定義網(wǎng)絡(luò)資產(chǎn)分組進(jìn)行選擇時(shí)間段內(nèi)的分組統(tǒng)計(jì),統(tǒng)計(jì)項(xiàng)包括但不限于:資產(chǎn)組風(fēng)險(xiǎn)評分,網(wǎng)頁仿冒、網(wǎng)站篡改、網(wǎng)站可用性、漏洞、拒絕服務(wù)攻擊、惡意軟件、網(wǎng)頁漏洞利用、網(wǎng)絡(luò)攻擊、威脅情報(bào)、惡意文件檢測等。(投標(biāo)文件中提供功能截圖證明或承諾實(shí)現(xiàn)該功能) |
3 | 招標(biāo)文件第三部分 采購需求“三、建設(shè)內(nèi)容”3.1.1.2監(jiān)測分析 “分析中心” | ★2、系統(tǒng)具備關(guān)聯(lián)分析引擎,實(shí)現(xiàn)語境關(guān)聯(lián)分析,提升告警分析的準(zhǔn)確率,投標(biāo)文件中提供第三方機(jī)構(gòu)出具的證明材料。 | ★2、系統(tǒng)具備關(guān)聯(lián)分析能力,提升告警分析的準(zhǔn)確率。(投標(biāo)文件中提供第三方機(jī)構(gòu)出具的證明材料) |
4 | 招標(biāo)文件第三部分 采購需求“三、建設(shè)內(nèi)容”3.1.1.2監(jiān)測分析 “分析中心” | ★1、支持攻擊代碼檢測,投標(biāo)文件中提供第三方機(jī)構(gòu)出具檢測報(bào)告或證明材料(檢測報(bào)告或證明材料中內(nèi)容具有“攻擊代碼檢測方法”相關(guān)內(nèi)容證明,否則視為負(fù)偏離)。 | ★1、具備惡意代碼等攻擊行為代碼監(jiān)測能力,投標(biāo)文件中提供第三方機(jī)構(gòu)出具檢測報(bào)告或證明材料。 |
5 | 招標(biāo)文件第三部分 采購需求“三、建設(shè)內(nèi)容”3.1.1.2監(jiān)測分析 “威脅中心” | ★可根據(jù)數(shù)據(jù)來源,對每個單位產(chǎn)生的每一類告警進(jìn)行數(shù)量統(tǒng)計(jì),可對告警的確認(rèn)方式(規(guī)則確認(rèn)、人工確認(rèn))以及告警的分類進(jìn)行統(tǒng)計(jì)數(shù)據(jù)篩選(投標(biāo)文件中提供功能界面截圖證明)。 | ★可根據(jù)數(shù)據(jù)來源,對每個單位產(chǎn)生的每一類告警進(jìn)行數(shù)量統(tǒng)計(jì),可對告警的分類進(jìn)行統(tǒng)計(jì)數(shù)據(jù)篩選(投標(biāo)文件中提供功能界面截圖證明)。 |
6 | 招標(biāo)文件第三部分 采購需求“三、建設(shè)內(nèi)容”3.1.1.2監(jiān)測分析 “情報(bào)中心” | ★支持對各個資源庫的今日與全部數(shù)量展示,有業(yè)務(wù)資源庫(樣本庫、監(jiān)測信息庫、情報(bào)信息庫)、基礎(chǔ)資源庫(等保基礎(chǔ)庫、設(shè)備指紋庫、漏洞庫、案件庫、攻擊組織和個人庫(展示組織和個人數(shù)量))、全局知識庫(域名庫、IP地址庫、病毒木馬庫、武器庫)展示(投標(biāo)文件中提供功能界面截圖證明)。 | ★支持對今日、歷史等全量安全數(shù)據(jù)按照分庫分表形式進(jìn)行展示。(投標(biāo)文件中應(yīng)進(jìn)行詳細(xì)設(shè)計(jì)說明和功能截圖證明) |
7 | 招標(biāo)文件第三部分采購需求“三、建設(shè)內(nèi)容”3.1.1.5系統(tǒng)對接 | ★1、具有獨(dú)立審計(jì)用戶,具備標(biāo)準(zhǔn)Syslog日志審計(jì)方式,支持Syslog端口自定義(支持內(nèi)外端機(jī)主機(jī)名更改,強(qiáng)化日志審計(jì)及集中管理功能,能夠?qū)δ茉L問模塊拒絕訪問進(jìn)行日志記錄,支持對日志的高性能處理和存儲)提供高性能syslog日志處理和存儲方法;(投標(biāo)文件中提供自主知識產(chǎn)權(quán)證明復(fù)印件或第三方權(quán)威機(jī)構(gòu)檢測報(bào)告復(fù)印件)。 | ★1、支持獨(dú)立審計(jì)用戶,具備標(biāo)準(zhǔn)syslog日志審計(jì)方式,實(shí)現(xiàn)日志審計(jì)及集中管理功能,能對拒絕訪問的日志進(jìn)行記錄展示。(投標(biāo)文件中提供證明材料) |
8 | 招標(biāo)文件第三部分采購需求“三、建設(shè)內(nèi)容”3.1.1.6產(chǎn)品要求 | ★投標(biāo)產(chǎn)品制造商具備數(shù)據(jù)安全服務(wù)能力評定資格證書-數(shù)據(jù)安全建設(shè)能力(二級)及以上(投標(biāo)文件中提供證書復(fù)印件)。 | 取消此條款 |
9 | 招標(biāo)文件第四部分評標(biāo)辦法“項(xiàng)目組人員安排(6分)” | 項(xiàng)目經(jīng)理: 項(xiàng)目經(jīng)理具有注冊信息安全工程師(CISP)證書、ITSS應(yīng)用經(jīng)理證書,每具有一個證書得1分,最高得2分。 注:需提供項(xiàng)目經(jīng)理相關(guān)證書及本單位為其繳納的近三個月內(nèi)任一個月社保繳納證明復(fù)印件并加蓋供應(yīng)商公章;未提供以上資料或資料缺項(xiàng)的不得分。 | 項(xiàng)目經(jīng)理: 項(xiàng)目經(jīng)理具有注冊信息安全工程師(CISP)證書的得2分,最高得2分。 注:需提供項(xiàng)目經(jīng)理相關(guān)證書及本單位為其繳納的近三個月內(nèi)任一個月社保繳納證明復(fù)印件并加蓋供應(yīng)商公章;未提供以上資料或資料缺項(xiàng)的不得分。 |
10 | 招標(biāo)文件第三部分 采購需求“三、建設(shè)內(nèi)容”3.1.4威脅流量檢測探針 | ★2、具備網(wǎng)絡(luò)入侵行為檢測分析能力(投標(biāo)文件中提供“網(wǎng)絡(luò)入侵行為檢測系統(tǒng)及檢測方法”自主知識產(chǎn)權(quán)證明復(fù)印件或第三方機(jī)構(gòu)的檢測報(bào)告)。 | ★2、具備網(wǎng)絡(luò)入侵行為檢測分析能力(投標(biāo)文件中提供自主知識產(chǎn)權(quán)證明復(fù)印件或第三方機(jī)構(gòu)的檢測報(bào)告)。 |
11 | 招標(biāo)文件第四部分 評分辦法“演示(15分)” | 1、各投標(biāo)人自備現(xiàn)場演示所需設(shè)備及網(wǎng)絡(luò)環(huán)境,演示時(shí)間不超過20分鐘; 2、(序號1-3)提供系統(tǒng)原型演示,僅通過PPT或者視頻演示的,演示得分最高不超過5分。 | 1、各投標(biāo)人自備現(xiàn)場演示所需設(shè)備及網(wǎng)絡(luò)環(huán)境,演示時(shí)間不超過20分鐘; |
12 | 招標(biāo)文件第四部分 評分辦法“演示(15分)” | 1、網(wǎng)絡(luò)安全運(yùn)營平臺演示(4分) 網(wǎng)絡(luò)安全運(yùn)營平臺重點(diǎn)演示包括行為分析、告警展示、考核任務(wù)、搜索模塊切換,演示內(nèi)容全面覆蓋網(wǎng)絡(luò)安全運(yùn)營平臺建設(shè)的核心要求,且需求吻合度高、內(nèi)容合理、針對性強(qiáng)的得4分;演示內(nèi)容基本覆蓋網(wǎng)絡(luò)安全運(yùn)營平臺建設(shè)的核心要求,且需求吻合度較高、內(nèi)容較合理、針對性較強(qiáng)的得2分;演示內(nèi)容未覆蓋網(wǎng)絡(luò)安全運(yùn)營平臺建設(shè)的核心要求,且需求吻合度一般、內(nèi)容合理性一般、針對性一般的得1分。 備注:提供系統(tǒng)原型演示。 | 1、網(wǎng)絡(luò)安全運(yùn)營平臺演示(4分) 網(wǎng)絡(luò)安全運(yùn)營平臺重點(diǎn)演示包括行為分析、告警展示、考核任務(wù)、搜索模塊切換,演示內(nèi)容全面覆蓋網(wǎng)絡(luò)安全運(yùn)營平臺建設(shè)的核心要求,且需求吻合度高、內(nèi)容合理、針對性強(qiáng)的得4分;演示內(nèi)容基本覆蓋網(wǎng)絡(luò)安全運(yùn)營平臺建設(shè)的核心要求,且需求吻合度較高、內(nèi)容較合理、針對性較強(qiáng)的得2分;演示內(nèi)容未覆蓋網(wǎng)絡(luò)安全運(yùn)營平臺建設(shè)的核心要求,且需求吻合度一般、內(nèi)容合理性一般、針對性一般的得1分。 |
13 | 招標(biāo)文件第四部分 評分辦法“演示(15分)” | 2、安全駕駛艙演示(5分) 包括綜合態(tài)勢、威脅態(tài)勢、安全底圖、通報(bào)處置、安全分頁的演示,演示內(nèi)容吻合度高、內(nèi)容合理、針對性強(qiáng)的得5分;演示內(nèi)容吻合度較高、內(nèi)容較合理、針對性較強(qiáng)的得3分;演示內(nèi)容吻合度一般、內(nèi)容合理性一般、針對性一般的得1分。備注:提供系統(tǒng)原型演示。 | 2、安全駕駛艙演示(5分) 包括綜合態(tài)勢、威脅態(tài)勢、安全底圖、通報(bào)處置、安全分頁的演示,演示內(nèi)容吻合度高、內(nèi)容合理、針對性強(qiáng)的得5分;演示內(nèi)容吻合度較高、內(nèi)容較合理、針對性較強(qiáng)的得3分;演示內(nèi)容吻合度一般、內(nèi)容合理性一般、針對性一般的得1分。 |
14 | 招標(biāo)文件第四部分 評分辦法“演示(15分)” | 3、網(wǎng)絡(luò)安全處置流程演示(3分) 網(wǎng)絡(luò)通報(bào)流程演示(1.5分) 網(wǎng)絡(luò)安全通報(bào)流程演示流暢、功能齊全的得1.5分,流程演示較流暢、功能較齊全的得1分,流程演示不流暢、功能不齊全的得0.5分,未演示不得分。 網(wǎng)絡(luò)處置流程演示(1.5分) 網(wǎng)絡(luò)處置流程演示流暢、功能齊全的得1.5分,流程演示較流暢、功能較齊全的得1分,流程演示不流暢、功能不齊全的得0.5分,未演示不得分。 備注:提供系統(tǒng)原型演示。 | 3、網(wǎng)絡(luò)安全處置流程演示(3分) 網(wǎng)絡(luò)通報(bào)流程演示(1.5分) 網(wǎng)絡(luò)安全通報(bào)流程演示流暢、功能齊全的得1.5分,流程演示較流暢、功能較齊全的得1分,流程演示不流暢、功能不齊全的得0.5分,未演示不得分。 網(wǎng)絡(luò)處置流程演示(1.5分) 網(wǎng)絡(luò)處置流程演示流暢、功能齊全的得1.5分,流程演示較流暢、功能較齊全的得1分,流程演示不流暢、功能不齊全的得0.5分,未演示不得分。 |
15 | 招標(biāo)公告中提交投標(biāo)文件截止時(shí)間招標(biāo)公告中開標(biāo)時(shí)間 | 2023年9月15日 09:00(北京時(shí)間) | 2023年9月22日14:00(北京時(shí)間) |
16 | 招標(biāo)公告中開標(biāo)時(shí)間 | 2023年9月15日 09:00(北京時(shí)間) | 2023年9月22日14:00(北京時(shí)間) |
更正日期:2023年09月06日
三、其他補(bǔ)充事宜
四、對本次采購提出詢問、質(zhì)疑、投訴,請按以下方式聯(lián)系。
1.采購人信息
名 稱:寧波市鄞州區(qū)大數(shù)據(jù)發(fā)展服務(wù)中心
地 址:寧波市鄞州區(qū)惠風(fēng)東路568號
傳 真:/
項(xiàng)目聯(lián)系人(詢問):童老師
項(xiàng)目聯(lián)系方式(詢問):0574-89298386
質(zhì)疑聯(lián)系人:夏老師
質(zhì)疑聯(lián)系方式:0574-89298385
2.采購代理機(jī)構(gòu)信息
名 稱:寧波中基國際招標(biāo)有限公司
地 址:寧波市鄞州區(qū)天童南路666號19樓
傳 真:0574-87425391
項(xiàng)目聯(lián)系人(詢問):方蕓、史維
項(xiàng)目聯(lián)系方式(詢問):0574-88090063
質(zhì)疑聯(lián)系人:陳沖
質(zhì)疑聯(lián)系方式:0574-87425731
3.同級政府采購監(jiān)督管理部門
名 稱:寧波市鄞州區(qū)政府采購管理辦公室
地 址:寧波市鄞州區(qū)民惠東路16號
傳 真:/
聯(lián)系人 :鄭老師
監(jiān)督投訴電話:0574-89295894