2022年网络与信息安全防护升级扩容项目-北京园区蜜罐和漏洞扫描设备采购项目招标公告
本招标项目为2022年网络与信息安全防护升级扩容项目-北京园区蜜罐和漏洞扫描设备采购项目,(招标编号:BYY202200027),招标人为中国电信股份有限公司北京研究院,招标代理机构为上海信产管理咨询有限公司。项目资金由招标人自筹,资金已落实。项目已具备招标条件,现进行公开招标,特邀请有意向的且具有提供标的物能力的潜在投标人(以下简称投标人)参加投标。
1.项目概况与招标内容
1.1项目概况
国家战略和集团规划对网信安全越来越重视。遵照国家网信安全政策法规,落实国家战略和企业关键基础设施保护主体责任,对照“三同步”要求、《网络安全法》、《数据安全法》等国家安全政策法规,确保企业网络新安全能力合规。按照中国电信云改数转战略,构建企业安全数字化平台(安全中台),完善企业安全能力体系化结构,提升全网安全保障能力体系。研究院以实战化、常态化安全保障能力为导向,结合安全运维、保障、管理经验,构建企业纵深防御能力,需要提高企业安全治理水平,实现网信安全治理事先化、主动化、自动化。
新一代信息技术广泛应用,伴生新技术、新业态安全风险,防护能力面临的挑战越来越大。随着人工智能、量子信息、移动通信、物联网、区块链为代表的新一代信息技术广泛应用,0day风险和去中心电子代币等新应用加速了网络攻击手段的迭代发展。网络违法犯罪呈现蔓延态势,网络犯恶意软件活动猖獗,黑灰产业呈现组织化、规模化,网络攻击数量逐年增多。
工信部和集团考核要求越来越严格。工信部印发《2021年基础电信企业专业公司网络与信息安全工作考核要点与评分标准》细化了对网络安全资产管理系统、态势感知平台、移动互联网等能力建设要求。集团发布《关于进一步加强对上级远程检查通报工作处置和整改力度的通知》(中国电信网信业〔2021〕38号),加大对上级远程检查通报工作处置和整改。
项目目标:通过增加蜜罐,支持Windows、Linux类操作系统蜜罐、Web类蜜罐、中间件类蜜罐、数据库类蜜罐、工控类蜜罐、物联网类蜜罐、系统服务类蜜罐、综合型服务蜜罐、5G网元仿真、漏洞事件蜜罐。在线动态配置蜜罐节点相关信息,可在业务系统上安装流量转发代理,牵引攻击流量至蜜罐网络。可进行攻击者溯源,识别出攻击者设备信息和网络身份信息。分析展示系统综合概况,包括攻击行为趋势、杀伤链分布、攻击行为服务占比、事件风险等级分布等安全数据统计。
在安全检查方面,集成系统漏洞、数据库漏洞、Web漏洞、安全配置漏洞的发现能力,并可生成风险分析报告;支持对扫描资产的管理,并能够结合漏洞评价,计算主机和网络的脆弱性风险,为风险评估和风险监控提供必要支撑;支持对不同软件、系统类别的漏洞进行统一评级,并保证评级的开放性和客观性,为修复工作的优先级提供指导,为漏洞评级的交流提供方便;支持对历次扫描结果中的漏洞情况、脆弱性风险的变化趋势进行分析,以检验修复工作的有效性,并为漏洞管理策略合理化调整提供决策依据;部署应用足够灵活,能够适合各种规模的网络,突破逻辑网络域的界限,形成统一的漏洞管理体系。
1.2招标内容
蜜罐类设备,两台;漏扫类设备,一台。
本次招标的产品名称、技术要求、数量、交货地点、交货期及质保期具体如下:
序号 |
涉及的主要评估产品品类 |
产品名称 |
技术要求 |
数量 |
交货地点 |
交货期 |
质保期 |
1 |
其他新技术应用系统及产品 |
蜜罐 |
详见第五章技术规范书 |
2套 |
招标人指定收货地点 |
签订合同起2周内 |
终验之日起36个月 |
2 |
漏扫 |
1套 |
本项目将按照不定期更新的《中国电信供应商不良行为管理规则》应用供应商不良行为处理结果,供应商不良行为处理结果的应用依据“涉及的主要评估产品品类”及相关规则确定。无涉及的评估产品品类的,针对具体产品品类的处理结果均不适用,仅适用针对供应商的处理结果。请务必登录中国电信阳光采购网(https://caigou.chinatelecom.com.cn/ctsc-portal/ctscPortal)后在“通知-系统公告”模块查阅《中国电信供应商不良行为管理规则》。
1.3本项目不划分标包。
1.4★本项目设置最高投标限价,总价最高投标限价为79万元人民币(不含税),单项最高投标限价详见下表,投标报价高于上述最高投标限价的,投标将被否决。
序号 |
产品名称 |
单价最高投标限价(不含税、万元) |
数量 |
1 |
蜜罐 |
50 |
2套 |
2 |
漏扫 |
29 |
1套 |
★2.投标人资格要求
2.1投标人基本资格要求
2.1.1投标人应为中华人民共和国境内(不含香港、澳门、台湾地区,下同)法律上和财务上独立的法人或其他组织,合法运作并独立于招标人和招标代理机构。
2.1.2投标人的法定代表人或负责人为同一人或者存在控股、管理关系的不同投标人,不得参加同一标包投标或者未划分标包的同一招标项目投标。
2.2投标人不得存在下列情形之一
(1)为招标人不具有独立法人资格的附属机构(单位);
(2)被依法暂停或取消投标资格的;
(3)被责令停产停业、暂扣或者吊销许可证、暂扣或者吊销执照;
(4)进入清算程序,或被宣告破产,或其他丧失履约能力的情形;
(5)在最近三年内(自2019年9月1日起)被相关行业主管部门或司法机关认定有骗取中标、严重违约、重大工程质量或者安全问题的;
(6)在最近五年内(自2017年9月1日起)被判处单位行贿罪,且行贿行为与采购活动相关的(以“中国裁判文书网”的生效判决为准);
(7)在最近五年内(自2017年9月1日起)被判处合同诈骗罪的(以“中国裁判文书网”的生效判决为准);
(8)被最高人民法院认定为失信被执行人的(以“信用中国”网站(www.creditchina. gov.cn)或各级信用信息共享平台公布的失信被执行人名单为准);已执行完毕或不再执行的除外;
(9)其他按照《中国电信供应商不良行为管理规则》及处理结果,应对投标人及其投标产品品类在本项目中执行禁止采购处理措施的。同一标包或未划分标包的同一招标项目涉及多个产品评估品类的,投标人及其任一投标产品品类涉及相关禁止采购处理结果的,该标包或招标项目应适用相关的禁止采购处理措施。
投标人是代理商的,本条所指的投标人也包括其所代理的制造商。
2.3本项目不接受联合体投标。
2.4本项目接受代理商或经销商投标。
(1)投标人为仪表(或设备或系统)制造商;
(2)投标人为代理商或经销商:须递交仪表(或设备或系统)制造商为本项目所出具的唯一授权委托函或提供能体现满足本项目全部需求的购买该仪表(或设备或系统)的发票复印件或海关进口货物报关单等证明材料,复印件需加盖公司章,且原件备查;若仪表(或设备或系统)制造商和其指定唯一代理商或经销商同时参与本项目,则制造商和代理商或经销商的投标均无效,其投标将均被否决;如同一仪表(或设备或系统)制造商就同一品牌同一型号的仪表(或设备或系统)同时授权委托两家或以上代理商或经销商的,则所授权委托的所有的代理商或经销商的投标无效,其投标将均被否决。
2.5法律法规规定的其他要求。
3.资格审查方法
本项目将进行资格后审,资格审查标准和内容见招标文件第三章“评标办法”,凡未通过资格后审的投标人,其投标将被否决。
4.招标文件的获取
4.1招标文件获取时间:2022年9月23日至2022年9月28日(法定公休日、法定节假日除外),每日00时00分至23时59分(北京时间,下同)。
4.2招标文件获取方式:凡有意参与投标的潜在投标人,请按以下步骤进行操作,获取招标文件:
4.2.1登录“中国电信阳光采购网(https://caigou.chinatelecom.com.cn/ctsc-portal/ctscPortal)”后在“我要投标-去投标”模块跳转至中国电信电子采购系统进行本项目招标文件的登记申领。未在系统注册的投标人须先进行注册,注册方法详见本公告“6投标人注册”。
4.2.2获取招标文件所需提供的资料:
(1)单位介绍信/授权委托书以及营业执照副本复印件并加盖公章;
(2)经办人身份证复印件。
4.2.3登记申领后,以邮件的方式将获取招标文件所需提供的资料发送至lixingru.sh@chinaccs.cn。
4.3招标文件费用:每套售价300元人民币,售后不退。
支付要求:
“中国电信阳光采购网”登记申领后潜在投标人需通过我司“神采E易”平台支付购买文件,平台购买招标文件方式:
步骤1:投标人在神采E易平台(https://www.ccs-ibidding.com/ebidding/login)进行注册并登录;
步骤2:“投标管理-购买文件-招标采购项目-搜索项目”菜单进入购买文件页面,点击“立即购买”按钮即可。支持微信、支付宝扫码付款,刷新页面显示付款成功即可(付款成功后,须将此付款成功的凭证上传至中国电信供应链系统)。
付款方式:采用“聚合支付”或“网银支付”方式
(1)选择聚合支付:使用微信或支付宝扫描二维码付款,付款后刷新页面,显示支付成功即可。
(2)选择网银支付(公对公银行转账,请在转账凭证备注中填写项目编号),并将网银支付汇款凭证上传提交。
汇款账户如下:
开户名称:上海信产管理咨询有限公司
开户银行:中国民生银行上海延中支行
账号:602811158
步骤3:招标文件费用开具电子发票,可于付款后5个工作日后自行登录神采E易平台,点击“投标管理-订单查询-找到相应项目-下载电子发票”即可。因投标人提供税务信息错误而导致的开票错误所造成的全部损失由投标人承担。
神采E易平台技术支撑联系方式021-38276706。
5.投标文件的递交
5.1投标文件递交截止时间(即投标截止时间)为:2022年10月13日09时30分。
5.2电子投标文件的递交:登录中国电信阳光采购网(https://caigou.chinatelecom.com.cn/ctsc-portal/ctscPortal)后在“我要投标-去投标”模块跳转至中国电信电子采购系统提交,投标人应在投标文件递交截止时间之前通过电子采购系统完成加密电子投标文件的上传。投标人未在电子采购系统进行招标文件申领登记或电子投标文件未按照要求加密的,将无法通过电子采购系统提交电子投标文件。
5.3纸质投标文件递交地点:纸质投标文件、投标文件电子版应于投标文件递交截止时间前送达至:北京市西城区南礼士路丙3号海通大厦B座8层801室,邮寄、快递收件人:李星儒,电话:15522868285。邮寄后请保留邮寄凭证,并将快递单号邮件发送招标代理机构联系人邮箱:lixingru.sh@chinaccs.cn。
5.4本项目开标工作展开时可能处于疫情期间,按照电信集团对进一步做好疫情期间采购工作的要求,本项目将于上述同一时间、地点通过中国电信“天翼云会议”PC客户端/手机APP(下载地址:https://cloudmeeting.189.cn/download.html,唱价会议前,招标代理机构将以邮件形式告知投标人会议码)进行线上远程视频唱价,招标代理机构邀请投标人的法定代表人/负责人或者其委托代理人提前做好接入准备并准时参加。
5.5招标文件要求递交纸质投标文件的,出现以下情形之一时,招标人/招标代理机构不予接收:
5.5.1逾期送达或者未送达指定地点的;
5.5.2未按照招标文件要求密封的;
5.5.3未按照本公告要求获得本项目招标文件的。
6.投标人注册
6.1中国电信阳光采购网注册
未注册过的潜在投标人,须通过中国电信阳光采购网(https://caigou.chinatelecom.com.cn/ctsc-portal/ctscPortal)首页“立即注册”模块完成注册后,方可申领本项目招标文件。
6.2 CA证书办理
参与电子采购的潜在投标人须提前办理CA证书进行电子投标文件编制和投标,并确保CA证书在使用时有效。CA证书办理流程详见中国电信阳光采购网“操作指引-CA办理”。
6.3技术支撑联系方式
电子采购系统技术支撑:服务热线4008227188,服务邮箱zb_support@chinatelecom.cn。
CA证书办理技术支撑:服务热线010-82205275/020-83821931/020-83829625,服务邮箱bfdzyzzy.gyl@chinaccs.cn。
7.发布公告的媒介
本招标公告同时且仅在中国招标投标公共服务平台(http://www.cebpubservice.com/)、通信工程建设项目招标投标管理信息平台(https://txzbqy.miit.gov.cn/)、中国电信阳光采购网(https://caigou.chinatelecom.com.cn/ctsc-portal/ctscPortal)上发布,其他媒介转载无效。
8.异议接收及联系方式
8.1联系方式
招 标 人:中国电信股份有限公司北京研究院
地 址:北京市昌平区北七家镇未来科学城中国电信北京信息科技创新园
邮 编:/
联 系 人:蔡霖
电 话:010-50902209
电子邮件:/
网 址:/
开户银行:/
账 号:/
招标代理机构:上海信产管理咨询有限公司
通信地址:上海市长宁区江苏路500号21楼
邮编:200050
联系人:李星儒、纪良、朱雪青
电话:15522868285、18513850427
传真:/
电子邮件:lixingru.sh@chinaccs.cn、JiLiang_83.sh@chinaccs.cn
网址:/
开户银行:中国民生银行上海延中支行
账号:602811158
8.2异议接收方式
登录中国电信阳光采购网(https://caigou.chinatelecom.com.cn/ctsc-portal/ctscPortal)后,通过“采购协同-异议处理-提出异议”模块提出。
招标代理机构:上海信产管理咨询有限公司
2022年9月22日