宁夏回族自治区生态环境信息与应急中心生态环境厅安全防御能力成熟度测试及暴露面资产测绘项目（二次）成交公告

中标

金额

项目地址

宁夏回族自治区

发布时间

2023/12/11

公告摘要

项目编号-

预算金额-

招标公司宁夏回族自治区生态环境信息与应急中心

招标联系人-

中标公司北京启明星辰信息安全技术有限公司

中标联系人-

公告正文

一、项目编号：HGGL-NX-0123041（招标文件编号：HGGL-NX-0123041）

二、项目名称：生态环境厅安全防御能力成熟度测试及暴露面资产测绘项目（二次）

三、中标（成交）信息

供应商名称：北京启明星辰信息安全技术有限公司

供应商地址：北京市海淀区东北旺西路8号21号楼启明星辰大厦102号

中标（成交）金额：15.4780000（万元）

四、主要标的信息

序号	供应商名称	服务名称	服务范围	服务要求	服务时间	服务标准
1	北京启明星辰信息安全技术有限公司	安全防御能力成熟度测试服务；暴露面资产测绘服务	抗互联网攻击能力、抗内网横向攻击能力、隐蔽隧道检测能力、抗主机攻击防御能力；资产测绘服务、暴露面资产漏洞测绘服务、专题报告服务；	按采购方需求；按采购方需求；	自合同签订之日起90日历天内完成，并提供成果报告。	按采购方需求；按采购方需求；

五、评审专家（单一来源采购人员）名单：

王浩然、奚之强、马开萍

六、代理服务收费标准及金额：

本项目代理费收费标准：经甲乙双方协商

本项目代理费总金额：0.232500 万元（人民币）

七、公告期限

自本公告发布之日起1个工作日。

八、其它补充事宜

生态环境厅安全防御能力成熟度测试及暴露面资产测绘项目（二次）

成交公示

鸿冠项目管理有限公司受宁夏回族自治区生态环境信息与应急中心的委托，于2023年12月11日组织生态环境厅安全防御能力成熟度测试及暴露面资产测绘项目（二次）竞争性磋商评审会议，现将成交结果公示如下：

一、项目名称：生态环境厅安全防御能力成熟度测试及暴露面资产测绘项目（二次）

招标编号：HGGL-NX-0123041

采购方式：竞争性磋商

采购人：宁夏回族自治区生态环境信息与应急中心

地址：宁夏银川市金凤区上海西路99-9号联系电话： 0951-5160732

三、采购代理机构：鸿冠项目管理有限公司

联系人：刘伟、张函、曹金丹联系电话：0951-6852606

四、采购需求：

自治区生态环境厅网络安全工作实施安全防御能力成熟度测试和暴露面资产测绘服务，详见磋商文件第四章。

五、采购公告日期： 2023年11月29日

六、采购结果确定日期：2023年12月11日

七、成交情况：

成交单位：北京启明星辰信息安全技术有限公司

成交金额：154780.00元

大写：壹拾伍万肆仟柒佰捌拾元整

合同履行期限：90天

地址：北京市海淀区东北旺西路8号21号楼启明星辰大厦102号

电话：010-82779088

成交内容：

序号	服务名称	服务内容			单价	数量	总价（元）	运维周期
1	安全防御能力成熟度测试服务	抗互联网攻击能力	信息主动探测	做出随机性攻击测试POC，评估边界设备的威胁情报预警、监测告警、自动封堵能力关联设备：防火墙，WAF，IPS，态势感知	94780	1项	94780	90天
			拒绝服务攻击	对互联网应用进行DDOS 流量攻击测试关联设备：抗Ddos攻击设备
			互联网常见漏洞攻击	内建常见漏洞靶机，映射互联网出口，评估网关设备对抗常见漏洞攻击能力，包括但不限于操作系统漏洞如MS17010、中间件漏洞如 weblogic 反序列、组件漏洞shiro、log4j以及常见web 漏洞如 sql 注入、文件上传、XSS 等关联设备：防火墙，WAF，IPS，态势感知
		抗内网横向攻击能力	网段连通性探测	进行内网网段联通性探测，以评估防火墙或网络设备对网段的访问控制策略情。关联设备：防火墙
			弱口令爆破	对内网进行规模性的口令爆破，评估内网对口令爆破的检测能力和防御能力。关联设备：IDS，态势感知/堡垒机
		隐蔽隧道检测能力	代理隧道	对内网所建 FRP 、socks 、向日葵、Teamviewer、gohttp 等代理隐蔽隧道进行评估，测试内网检测设备对隐蔽隧道的检测能力关联设备：IDS，态势感知
			Webshell 隧道	对内网主机的 Webshell 远控通道进行评估，包括但不限于常见的冰蝎、蚁剑、哥斯拉、一句话木马等，测试主机安全软件、WAF、内网检测设备等对 webshell 的检测防御能力关联设备：EDR、杀毒软件、WAF、IDS
		抗主机攻击防御能力	主机木马/挖矿病毒	对内网主机对抗常见木马/挖矿病毒能力进行评估，测试主机设备、内网检测设备对相关恶意代码的防护能力。关联设备：EDR、杀毒软件
			Windows/Linux提权、后门	对内网主机对抗提权，预留后门行为的能力进行评估，测试主机补丁情况与后门监测能力。关联设备：EDR、杀毒软件
2	暴露面资产测绘服务	资产测绘服务		对自治区生态厅所有暴漏在互联网上的资产属性、服务等信息进行测绘，识别筛选自治区生态厅相关 IP 地址、地理位置、运营商、自治域、端口、协议、服务、应用组件、产品版本、响应信息、证书、IP 标记、时间、容器、标题、归属信息、操作系统、主机名称等，形成自治区生态厅资产测绘报告。	60000	1项	60000
		暴露面资产漏洞测绘服务		对自治区生态厅暴露面资产漏洞进行测绘，归纳收集私有编号、CVE 编号、CNVD 编号、CNNVD 编号、漏洞名称、漏洞级、漏洞类型、受影响组件名称、受影响组件版本、发布日期、POC 限制、详情限制、语法对应限制等相关信息，并形成测绘报告。
		专题报告服务		对全网测绘积累的信息进行细致的分析、归纳，将资产按照类别和类型进行区分，聚焦于城市侧、行业侧视角，审视自治区生态环境厅安全状况。
	合计				154780