1.1项目名称：2018年互联网暴露面风险管控及重大活动安全支撑服务项目（网管）

1.2项目编号：GZYD********703

采购代理编号：DAGZ********

1.3项目背景：

包1：

近年来网络安全的风险日益加大，面对严峻的网络安全形势，国家和企业都对防范网络安全风险非常重视。中国移动贵州公司作为基础电信业务运营商，具有网络规模大、用户数量众多、业务系统丰富而复杂等特点。“网络安全”是企业运营与发展的基础和核心，是保证网络品质的基础，是保障客户利益的基础，同时也是中国移动乃至国家安全的需要。网络部“网络安全”的核心是综合运用技术、管理等手段，保障网络运行状态正常，网络互通互联，保障业务安全运行。

包2：

面对严峻的网络安全形势国家和企业都对防范网络安全风险非常重视，根据工业与信息化部关于开展基础电信网络安全防护工作的要求，以及中国移动集团公司网络信息安全相关工作要求，贵州移动网络部急需进一步加强、规范网络部网络安全管理工作，解决应用代码安全漏洞、恶意脚本、预警和及时处理等问题，切实提高网络安全保障水平，增强安全风险控制，持续不断的发现应用及系统安全风险并及时进行纠正。

包3：

2015年12月25日，工业和信息化部发布了《电信业务分类目录（2015年版）》，并将于2016年3月1日起正式施行。《目录》不仅明确了当前各类电信业务的分类，而且对各类电信业务的特征和范围都做了界定。《目录》的修订符合电信市场发展规律，有利于规范业务经营，促进业务发展，营造健康有序的市场环境，因此须在重大活动或上级主管部门检查前对相关系统进行专项拨测与服务支撑。

1.4采购内容与规模：

包1：互联网暴露面资产安全风险排查服务

服务类：

本次采购互联网暴露面资产安全风险排查服务1套，包含以下内容：

（1）互联网暴露面远程安全评估：按照《省级基础电信企业网络与信息安全工作考核要点与评分标准》考核办法，开展网络安全远程监测。对互联网暴露面的资产进行持续安全监测，及时发现安全隐患，及时做好保障及应急响应工作。同时，常态化建立互联网暴露面资产数据库，常态化开展日常稽核扫描，常态化建立资产关联情报库，常态化开展暴露面资产关联性分析等。

（2）安全事件预警：安全漏洞和威胁通报、处置：从安全厂商、主流安全漏洞发布平台，第一时间获取信息，反馈相关人员，防患于未然。

（3）应急保障服务：提供应急响应技术支持服务。在发现安全事件时，及时响应。通过安全事件的快速处置，降低影响和损失。

包2：互联网暴露面资产系统风险评估服务

服务类：

本次采购互联网暴露面资产系统风险评估服务1套，包含以下内容：

（1） 渗透测试：通过模拟黑客攻击的方法，测试自有业务互联网暴露面资产的安全性，检测安全风险隐患，评估安全防护水平，量化安全风险，为安全改造提供技术依据。

（2） 考核支撑：在上级主管部门进行安全检查时，提供配合支持，例如工信部、通管局、集团等

（3） 外网扫描：利用扫描工具主动探测扫描互联网资产，发现资产漏洞并提出整改建议

包3：互联网暴露面资产IP地址信息报备支撑服务

服务类：

本次采购互联网暴露面资产IP地址信息报备支撑服务1套，包含以下内容：

对我公司互联网暴露面资产IP地址信息进行梳理核实，按照工信部、通信管理局、集团公司等上级主管部门要求，在重大活动或上级主管部门检查前对相关系统进行专项拨测与服务支撑。

1.5标包划分：本项目共划分为3个标包。

本项目采用资格后审，比选参与人须具备如下资格：

应答人资质要求：

2.1、比选参与人企业营业执照：最新版真实、有效；

2.2、相关声明：近三年遵守国家法律法规，在参与比选前三年内无重大事故责任、无犯罪行为、无履约司法纠纷或司法纠纷无过错声明且未收到行政监督部门处罚通知；

2.3、提供或承诺提供开具增值税专用发票的承诺：必须承诺提供增值税专用发票；

2.4、增值税一般纳税人认证资格证明：真实、有效；

2.5、最高限价：报价必须低于最高总价限价；

2.6、合作记录：非负面行为禁止合作供应商；

2.7、资质要求：

包1：

1、具备中国通信企业协会通信网络安全服务能力评定证书风险评估类一级及以上；

2、具备中国通信企业协会通信网络安全服务能力评定证书应急响应类一级及以上；

包2：

具备中国通信企业协会通信网络安全服务能力评定证书风险评估类一级及以上；

包3：

具备中国通信企业协会通信网络安全服务能力评定证书安全设计与集成类一级及以上。

以上所有资质一级最低，三级最高，均可在官方网站http://www.cace-ns.org.cn中查询

2.8、项目要求:

标包1、2、3均需具备：供应商必须承诺严格按照本项目技术规范书应答组建项目团队，并承诺入场前接受我方对项目团队成员（包括项目经理和全体项目成员）的符合性验证。供应商在项目实施过程中不得擅自更换项目团队成员，否则甲方有权要求乙方立即更换相应人员或终止合同，并将严格按照《中国移动贵州公司集中采购供应商负面行为管理办法》的规定实施处罚。

2.9、代理商：不接受代理商；

采 购 方：中国移动通信集团贵州有限公司

地 址：贵州省贵阳市观山湖区金诚街1号

代理机构：中达安股份有限公司

地 址：贵州省贵阳市观山湖区碧海南路麒龙CBD中心B2座6楼3号

联系人：伍 工

电 话：139*****635

文件购买联系人：梁 女 士

电 话：187*****115

电子邮件：********28@qq.com

账户名称：中达安股份有限公司贵州分公司

开户行名称：中国建设银行股份有限公司贵阳会展城支行

账 号：****************0620

供应商在报名及应答时（供应商注册、CA证书办理、电子招投标相关业务），遇到技术问题，请咨询电子采购与招标投标系统技术支持服务电话：400-139-0123。

新进供应商数字证书（CA证书）办理点查询网址： http://help.bjca.org.cn/chinamobile/map.html