南网科研院新型电力系统网络安全漏洞检测工具采购 项目（招标编号：CG1500022001576099）
招标文件澄清/修改公告
澄清/修改编号：02
各投标单位：
现对“南网科研院新型电力系统网络安全漏洞检测工具采购项目”（招标编 号：CG1500022001576099）招标文件进行澄清/修改，澄清/修改内容如下: 1、关于招标文件中标包 3-固件安全检测工具评标办法的更正
原招标文件中标包 3 技术评审办法为：

（二）、技术评审（100）分
序号	评分因素	详细评审项	详细评审分项要素	分值
1	固件评估 系统	固件提取要求	支持识别固件中的文件类型包括但不限于证书、可执行文件、动态链接库、危险可执行文件、关 键配置文件等文件类型，全部满足得 20 分，少 一项扣 6 分，扣完为止。 （需提供证明，否则不得分）	20.0
2	固件评估 系统	固件分析要求	深度加解密算法分析，支持获取固件中的加密算 法、公私钥、证书文件、用户密码 hash 文件进 行安全分析。全部满足得 20 分，少一项扣 6 分，扣完为止。 （需提供证明，否则不得分）	20.0
3	固件评估 系统	固件分析要求	高风险可执行文件定位，分析遍历出的可执行文 件，判断是否有网络操作、缓冲区溢出、命令注 入、文件路径。全部满足得 20 分，少一项扣 6 分，扣完为止。 （需提供证明，否则不得分）	20.0
4	固件评估 系统	固件分析要求	支持对固件的接口保护、固件和系统更新、网络 接入认证、密钥证书管理、系统防护等功能进行 检测并提供修复建议，全部满足得 20 分，少一	20.0

			项扣 6 分，扣完为止。 （需提供证明，否则不得分）
5	固件评估 系统	固件分析要求	支持对固件的接口保护、固件和系统更新、网络 接入认证、密钥证书管理、系统防护等功能进行 检测并提供修复建议，全部满足得 5 分，少一项 扣 1 分，扣完为止。 （需提供证明，否则不得分）	5.0
6	固件评估 系统	检测报告要求	检测报告包含固件的基础信息、加密秘钥、密码 哈希、危险可执行文件、漏洞风险等级分布、漏 洞详情等详细信息，全部满足得 5 分，不满足得 0 分。	5.0
7	质保承诺	质保承诺 质保 保证及售后服务	软件升级服务（软件版本和漏洞库）不低于 1 年，满足条件得基础分 6 分，每增加一年加 2 分，最多加 4 分，满分 10 分。	10.0

现更改为：

（二）、技术评审（100）分
序号	评分因素	详细评审项	详细评审分项要素	分值
1	固件评估 系统	固件提取要求	支持识别固件中的文件类型包括但不限于证书、可执行文件、动态链接库、危险可执行文件、关 键配置文件等文件类型，全部满足得 20 分，少 一项扣 6 分，扣完为止。 （需提供证明，否则不得分）	20.0
2	固件评估 系统	固件分析要求	深度加解密算法分析，支持获取固件中的加密算 法、公私钥、证书文件、用户密码 hash 文件进 行安全分析。全部满足得 20 分，少一项扣 6 分，扣完为止。 （需提供证明，否则不得分）	20.0
3	固件评估 系统	固件分析要求	高风险可执行文件定位，分析遍历出的可执行文 件，判断是否有网络操作、缓冲区溢出、命令注 入、文件路径。全部满足得 20 分，少一项扣 6 分，扣完为止。 （需提供证明，否则不得分）	20.0
4	固件评估	固件分析要求	支持对固件的接口保护、固件和系统更新、网络	20.0

	系统		接入认证、密钥证书管理、系统防护、漏洞分析 等功能进行检测并提供修复建议，全部满足得 20 分，少一项扣 6 分，扣完为止。（需提供证 明，否则不得分）
5	固件评估 系统	检测报告要求	检测报告包含固件的基础信息、加密秘钥、密码 哈希、危险可执行文件、漏洞风险等级分布、漏 洞详情等详细信息，全部满足得 10 分，少一项 扣 4 分，扣完为止。	10.0
6	质保承诺	质保承诺 质保 保证及售后服务	软件升级服务（软件版本和漏洞库）不低于 1 年，满足条件得基础分 6 分，每增加一年加 2 分，最多加 4 分，满分 10 分。	10.0

2、关于招标文件中技术规范书的更正
标包 2 源代码安全检测工具招标文件附件技术文件中 1.3 对投标人的整体 要求“9)投标方应负责所供系统软硬件设备验收后提供三年免费质保及升级服务、技术支持服务。” 更改为“ 9) 投标方应负责所供系统软硬件设备验收后提供一年 免费质保及升级服务、技术支持服务。”
标包 3 固件安全检测工具招标文件附件技术文件中 1.3 对投标人的整体要 求“9)投标方应负责所供系统软硬件设备验收后提供三年免费质保及升级服务、技术支持服务。” 更改为“ 9) 投标方应负责所供系统软硬件设备验收后提供一年 免费质保及升级服务、技术支持服务。”
其他内容不变。
请投标人登录南 方 电 网 公 司 供 应 链 统 一 服 务 平 台 对本次澄清/修改进行确 认。
2、联系方式：
招标人：南方电网科学研究院有限责任公司 联系人：蒙工
招标代理机构：南方电网供应链集团有限公司
地 址： 广州市天河区天河路 178 号南方电网供应链集团有限公司
联 系 人： 张工
电 话： 4008100100 转 2
招标人（或招标代理机构）主要负责人或授权的项目负责人（签名）：谢建鑫
谢建鑫
招标人或其招标代理机构名称：南方电网供应链集团有限公司【盖章位置】2023 年 05 月 04 日