河南移动2024年安全威胁分析与预警平台和漏洞管理系统框架研发项 目_单一来源采购信息公告 一、项目名称 河南移动2024年安全威胁分析与预警平台和漏洞管理系统框架研发项目 二、采购内容 包括考核集中报送、安全处置能力、安全分析能力、安全数据中心、漏洞管理系统5个功能模块，工作量共4380人 天，详见下表。

一级 功能 模块	功能描述				工作量（人 天）
考核 集中 报送	根据2024年工信厅网安函〔2024〕52号文考核规范新增上报数据稽核功能，优化上报数据监 控，自动化指令交互，常态化数据上报、指令数据反馈等相关功能。				198
安全 处置 能力	（1）考核通报预警功能，对预警内容趋势、状态、处置情况等进行图表展示； （2）自动处置功能，支持统计近7天通过处置规则处置的告警和时间数量； （3）工单管理加强安全风险与问题资产的处置联动，完善工单管理能力、提高工单处置的 有效性。 （4）SOAR功能，剧本管理优化剧本编排、信息管理优化封禁记录，安全事件指定剧本执行 策略优化、应用管理、信息管理优化，新增作战室，优化API管理，集成报表相关功能。				198
安全 分析 能力	（1）图分析模型能力，通过知识抽取，知识融合，知识加工三大阶段将网络安全数据转换 成图型结构，生成关联图谱，发现隐藏的攻击关系和特征； （2）AI安全防护技术，从AI安全运营的视角出发，打造安全运营大模型底座，实现大语言 模型在入侵检测、安全告警研判、威胁情报挖掘、安全智能运营中的应用； （3）建设ATT&CK测能力评估矩阵；提升ATT&CK盖面到50%，新增600个技术点分析模型；基 于新增和原有的ATT&CK术点能力，新增70个事件链模型。				1400
安全 数据 中心	按照2024年中国移动IT领域安全数据中心技术规范(v3.0.0)要求对安全数据中心的安全数据 采集、安全数据预处理、安全数据存储计算、安全数据开发、安全数据治理、安全数据集市、安全数据共享等系统能力进行优化改造。				1596
漏洞 管理 系统	满足2024年工信厅网安函〔2024〕52号文考核要求 （1）按考核规范要求改造考核数据上报，保障漏洞数据上报工作； （2）考核指令通知，解决考核指令处理延误及工单处置效率低下问题； （3）考核专项管理，解决考核上报内容不规范问题，设定漏洞滞留时间规则，使系统漏洞 专项修复工作任务分配更加合理、精准； （4）考核交互监测，多维度展示与上级的交互日志，解决部侧平台交互日志无法查看，无 法管理问题。				988
合计					4380
包段		产品名称	产品单位	需求数量
标包1		开发维护优化人天	人天	4380

三、供应商名称 上海观安信息技术股份有限公司 此公告自发布之日起3日内有效，如有意见，请于公告期内以书面形式（加盖公章）实名反 馈。 联 系 人：王女士 联系电话：0371-67260889 邮 箱：hnwl@ha.chinamobile.com 采购人/招标代理机构：中国移动通信集团河南有限公司 2024年10月10日