中国工程物理研究院计算机应用研究所二进制代码漏洞分析工具项目竞争性磋商公告(第二次)

中国工程物理研究院计算机应用研究所二进制代码漏洞分析工具项目竞争性磋商公告(第二次)



项目概况

二进制代码漏洞分析工具项目的潜在供应商应在四川省绵阳市游仙区科学城中国工程物理研究院物资部获取竞争性磋商文件(以下简称:磋商文件),并于2021年11月26日15点00分(北京时间)前递交响应文件。

一、项目基本情况

1.项目编号:WTSB********140

2.项目名称:二进制代码漏洞分析工具

3.采购方式:竞争性磋商

4.预算金额:82万元

5.最高限价:80.89万元

6.采购需求:

序号

项目名称

简要技术要求

计量单位

数量

交货地点

备注

1

二进制代码漏洞分析工具

详见附件

1

四川省绵阳市游仙区科学城采购人指定地点

7.合同履行期限:合同签订后60天内完成交货。

8.本项目不接受联合体磋商

二、申请人的资格要求

1.满足《中华人民共和国政府采购法》第二十二条规定;

1.1具有独立承担民事责任的能力;

1.2具有良好的商业信誉和健全的财务会计制度;

1.3具有履行合同所必须的设备和专业技术能力;

1.4具有依法缴纳税收和社会保障资金的良好记录;

1.5参加本次采购活动前3年内,在经营活动中没有重大违法记录;

1.6法律、行政法规规定的其他条件;

2.落实政府采购政策需满足的资格要求:无

3.本项目的特定资格要求:

3.1截至递交响应文件截止时间,供应商不得为“信用中国”网站(www.creditchina.gov.cn)、中国政府采购网(www.ccgp.gov.cn)中列入失信被执行人或重大税收违法案件当事人名单或政府采购严重违法失信行为记录名单中被财政部门禁止参加政府采购活动的供应商(处罚决定规定的时间和地域范围内);

3.2被列入中国工程物理研究院不良行为记录名单的供应商及其法定代表人名下的其他企业在禁止期内不得参加本次釆购活动;

3.3单位负责人为同一人或者存在直接控股、管理关系的不同供应商,不得参加同一合同项下的政府采购活动。为采购项目提供整体设计、规范编制或者项目管理、监理、检测等服务的供应商,不得再参加该采购项目的其他采购活动;

3.4本项目其它特定资格要求:/

三、获取磋商文件

1.时间:2021年11月15日至2021年11月22日,每天上午8:10至11:40,下午14:10至17:50(北京时间,法定节假日除外)

2.地点:四川省绵阳市游仙区科学城中国工程物理研究院物资部

3.方式:现场领取、邮件发送或邮寄(邮资到付)。

领取采购文件时,供应商需向项目联系人提供如下身份证明材料:

①.供应商为法人或者其他组织的,需提供单位介绍信(加盖公章)经办人身份证复印件

注:单位介绍信内须提供手机号码电子邮箱,电子邮箱将作为采购过程中发送相关采购通知的重要途径之一,请供应商及时查看。

②.供应商为自然人的,需提供本人身份证复印件和手机号码。

4.售价:免费

四、提交响应文件截止时间和地点

1.提交响应文件截止时间:2021年11月26日15:00(北京时间)

2.提交响应文件地点:四川省绵阳市游仙区科学城中物院物资部办公楼三楼1评标室

五、开启

时间:2021年11月26日15:00(北京时间)

地点:四川省绵阳市游仙区科学城中物院物资部办公楼三楼1评标室

六、公告期限

自本公告发布之日起3个工作日。

七、其他补充事宜

1. 本项目需要落实的政府采购政策:《政府采购促进中小企业发展管理办法》、《财政部、司法部关于政府采购支持监狱企业发展有关问题的通知》、《财政部、民政部、中国残疾人联合会关于促进残疾人就业政府采购政策的通知》、《节能产品政府采购实施意见》、《关于环保标准产品政府采购实施意见》、《无线局域网产品政府采购实施意见》、扶持不发达地区和少数民族地区。

2. 响应文件必须在提交响应文件截止时间前送达指定地点。逾期送达的响应文件不予接收。本次磋商不接受邮寄的响应文件。

3.本公告在中国工程物理研究院招投标信息网上发布。

4.疫情防控措施:疫情防控要求:根据《中国工程物理研究院常态化疫情防控工作要求》的相关规定,凡现场参与本次采购的外来人员,应做好疫情防控措施,佩戴口罩,如因疫情防控措施不到位,导致无法进入评审地点的其责任自行承担。具体要求如下:

4.1进入磋商地点的投标人员必须完成新冠疫苗接种,若需进行两次接种的疫苗,投标人员必须完成两次接种。

4.2,进入磋商地点的投标人员应在微信公众号《绵阳科学城公共服务平台》,提前申请来访(建议至少提前2个工作日申请来访),申请来访单位选择“中国工程物理研究院物资部”并获其通过,进入开标地点时先扫描“天府通”上的“场所码”,无异常的方可进入。

4.3原则上不接待我院重点关注地区的人员进入,如确需进入,经物资部审批同意后先行隔离观察七天,期满后进行核酸检测+血清抗体检测,检测结果无异常方可进入;原则上不接待高风险地区或境外的人员进入,如确需进入,须经中国工程物理研究院应急委审批。

5.是否允许进口产品:不允许

八、对本次磋商提出询问,请按以下方式联系

1.采购人信息

名称:中国工程物理研究院计算机应用研究所

地 址:四川省绵阳市绵山路64号

联系方式: 文传豪****-*******

2.采购代理机构信息

名称:中国工程物理研究院物资部

地 址:四川省绵阳市游仙区科学城中物院物资部

联系方式:****-*******

3.项目联系方式

项目联系人:江磊

电 话:****-*******

邮箱:********1@qq.com">********1@qq.com


二进制代码漏洞分析工具项目技术要求

序号

功能项

功能描述

1

硬件要求(服务器)

▲内存 :DDR4 2400MHZ 128GB

2

▲CPU : 40核

3

▲硬盘 :10T

4

部署方式

▲支持服务器部署和便携式计算机部署

5

静态分析

★静态二进制代码分析,至少支持MIPS、ARM指令集

6

▲支持固件的二进制代码文件提取、二进制代码的漏洞缓解措施识别

7

▲支持基于符号执行与污点分析的二进制代码漏洞挖掘

8

▲支持二进制代码中函数控制流图、污点传播路径的数据依赖图的构建,支持基于路径敏感性分析的脆弱点安全性评估

9

▲支持二进制代码静态分析报告生成

10

动态分析

★二进制代码的动态运行漏洞分析,至少支持MIPS、ARM指令集

11

▲支持二进制代码的动态运行仿真

12

▲支持动态分析过程的实时信息展示,包括但不限于:代码覆盖率、分析时长、分析进度、分析结果等

13

▲支持二进制代码动态运行分析报告生成

14

★漏洞挖掘能力

能够分析挖掘二进制代码中存在的漏洞,包括但不限于:缓冲区溢出漏洞、命令注入漏洞等二进制代码污点类漏洞

15

★自定义漏洞的检测能力

支持基于敏感路径评估的用户自定义脆弱点的漏洞检测

16

★软件使用授权

采购人拥有本项目相关软件永久使用授权。

白思洋 签于 2021/11/12 17:01:17

联系人:郝工
电话:010-68960698
邮箱:1049263697@qq.com

标签: 工程物理研究 代码漏洞 研究所

0人觉得有用

招标
业主

中国工程物理研究院物资部

关注我们可获得更多采购需求

关注
相关推荐
 
查看详情 免费咨询

最近搜索

热门搜索