2020年第三方现场安全评测及重大活动保障支撑服务项目_比选公告

1.2项目内容：

1、风险评估

选择6个省份，平均每省份12-15套系统，大约360台服务器及网络设备，系统包括但不限于业支、网管、办公自动化、网站等系统。邀请第三方参与，通过风险评估、渗透测试和安全域分析等方式，全面了解设备、系统及业务存在的结构性安全风险，制定全网的系统性整改方案。

2、入侵痕迹检测

采集业务系统主机日志、应用日志、数据库日志、安全设备日志，并进行日志过滤、筛选和分析，分析是否存在过去已经发生但未被发现的国家级网络入侵行为，以及是否存在正在发生的入侵行为，分析日志涵盖Windows主机日志、UNIX/Linux主机日志、应用系统日志、数据库日志、安全设备日志等内容。

3、APT攻击检测

检查重要单位、重要系统及设备是否感染了木马、后门、病毒程序，特别是危及到组织生产控制系统的特种木马病毒，并分析特种木马的技术特点、行为、来源；检测重要系统或设备是否存在0Day\Nday漏洞；提出木马、高危漏洞的防御加固建议。

4、远程安全评测服务

针对与中国移动31省公司暴露在互联网上的业务系统，开展安全评测，排查安全隐患。

5、敏感时期保障服务

重大活动期间，通过远程渗透测试方式，提前排除重大隐患。针对与中国移动相关的安全隐患，提供实时信息安全监测预警信息通报、按月/季度的国际和行业安全态势分析通报、结合国家漏洞库及中国移动资产类别的安全漏洞定向通报服务。

1.3本项目设置最高限价：最高应答限价为350万元人民币（不含税），应答人报价超过最高限价的其应答将被否决。

1.4本项目选择1个中选人。

2.2    要求应答人为增值税一般纳税人，能够开具增值税专用发票。

2.3    遵守国家法律、法规，具备良好商业信誉，最近三年在经营活动中没有重大违法记录。

2.4    企业注册资金100万元人民币及以上。

2.5    本项目不允许联合体投标及代理投标，法定代表人为同一个人的两个及两个以上的母公司、全资子公司及其控股公司，不得同时参与比选。

2.6    应具有通信企业协会通信网络安全服务能力评定证书-风险评估（二级）资质。

本项目不接受联合体应答。

采购人：中国移动通信有限公司??

详细地址：***

邮编：100032??

联系人***

联系电话***

电子邮件***

异议受理渠道：

邮箱：xazxjd@chinamobile.com