一、项目名称

CPU边信道安全代码生成与检测工具

二、采购内容

采购1套CPU边信道安全代码生成与检测工具

三、拟单一来源供应商：

北京江民新科技术有限公司

四、单一来源理由：

根据安全增强的CPU架构设计，需要面向边信道攻击进行硬件机制分析，因此需要CPU边信道安全代码生成与检测工具。具体要求为（1）可以针对不同的Spectre/Meltdown等常用的边信道攻击，生成核心代码；（2）具有核心安全代码的查看功能；（3）具有自动目标主机边信道漏洞扫描功能；（4）提供扫描后边信道攻击漏洞报告；（5）提供漏洞防护建议报告；（6）支持Intel/AMD/ARM主流架构芯片；（7）提供图形界面和命令行操作模式。

根据市场调研，并对国内各家安全公司的产品进行了梳理确认，发现只有北京江民新科技术有限公司的产品符合项目需求。随后，与对方公司从功能、技术规则到进度等多方面进行了深入讨论，北京江民新科技术有限公司所推出的江民SCA检测系统能够生成相关安全代码并且进行检测，并且提供扫描后边信道攻击漏洞报告以及相应的提供漏洞防护建议报告。其有灵活的操作模式，并且支持多种架构芯片，满足项目对安全代码生成与检测的需求。

基于调研的情况，目前国内暂无其他工具满足上述项目需求，本次采购建议采用单一来源谈判的采购方式从北京江民新科技术有限公司采购一套CPU边信道安全代码生成与检测工具。

五、公示时间和有关说明

自公示之日起5个工作日。

如对公示内容有异议的，请在公示期内，采取专人送达、传真等方式书面递交我部，我部会反馈给予用户单位。提出的意见建议应当详细具体、理由充分、实事求是，不得有意排斥其它潜在供应商。反馈材料应当写明供应商名称并加盖单位印章，必要时可提供有关证明材料。

六、联系方式

联系人：高助理 李老师

电 话：177*****161 ****-********