核工業(yè)北京地質研究院信息測評服務

談判采購公告

項目編號：4Y**-XJD-**-****2

核工業(yè)北京地質研究院信息測評服務已具備采購條件，現(xiàn)公開邀請供應商參加談判采購活動。

1. 采購項目簡介
   1. 采購項目名稱：核工業(yè)北京地質研究院信息測評服務。
   2. 采購實施單位：中核鈾業(yè)有限責任公司采購供應鏈管理中心。
   3. 采購代理機構：中核第四研究設計工程有限公司。
   4. 采購項目資金落實情況：資金已落實。
   5. 采購項目概況：詳見采購文件第五章“采購需求”。
   6. 采購方式：公開談判采購。
   7. 成交供應商數(shù)量及份額：一家成交供應商，成交份額**0%。
2. 采購范圍及相關要求
   1. 采購內(nèi)容：

（1）防護與運營體系風險評估

針對實網(wǎng)攻防中容易出現(xiàn)網(wǎng)絡防護隱患以及數(shù)據(jù)泄露、篡改風險的問題點位進行訪談與核實，深入了解網(wǎng)絡安全防護技術措施與數(shù)據(jù)安全管理制度的現(xiàn)狀與有效性，確認相關安全事件的預警日志與處置過程，全面評估實網(wǎng)網(wǎng)絡防護與數(shù)據(jù)安全的綜合風險隱患。

（2）攻防突破驗證

根據(jù)訪談與工具驗證結果，由攻防研究人員基于黑客攻擊手法，針對互聯(lián)網(wǎng)業(yè)務系統(tǒng)和內(nèi)網(wǎng)，對風險防護點位進行驗證，對重要業(yè)務系統(tǒng)安全脆弱點位進行驗證，驗證網(wǎng)絡突破脆弱點驗證，發(fā)現(xiàn)網(wǎng)絡防護薄弱環(huán)節(jié)。

（3）資產(chǎn)與攻擊面摸排

對互聯(lián)網(wǎng)側和內(nèi)網(wǎng)側的暴露面及資產(chǎn)進行測繪掃描，形成資產(chǎn)指紋臺賬以及高危漏洞、高危

端口、弱口令清單，確保內(nèi)部資產(chǎn)信息準確，識別高危漏洞推動修復。

（4）設備受控威脅排查

監(jiān)聽重點網(wǎng)絡區(qū)域的鏡像流量，碰撞APT組織、黑客工具、遠控軟件的情報特征，排查已被攻陷受控的設備隱患。

（5）違規(guī)外聯(lián)排查

通過對隔離網(wǎng)絡區(qū)域開展主動探測或被動監(jiān)聽的方式，結合對通訊包的分析識別網(wǎng)絡隔離連通情況，發(fā)現(xiàn)能夠違規(guī)連通到互聯(lián)網(wǎng)的隔離設備。

（6）惡意文件排查

選擇全部或部分的終端設備，收集全盤文件hash值（或推送軟件采集），并與惡意文件情報數(shù)據(jù)進行比對，排查在終端設備上存在的惡意文件。

（7）防護策略有效性驗證

對終端防護設備發(fā)送模擬攻擊數(shù)據(jù)包，通過比對防護設備響應數(shù)據(jù)確認防護策略有效性，排查因各類原因導致的防護設備失效情況。

以上采購范圍為概括性描述，供應商應參閱采購文件中的其他部分，包括采購需求、合同條款等了解實際的采購范圍。

2. 服務期限：自合同簽訂之日起按照項目進度2個月內(nèi)結束。
3. 服務地點：北京市。
4. 質量要求：滿足采購文件及采購單位實際需求。

3. 供應商資格要求
   1. 供應商應依法設立且具備承擔本采購項目的資質條件、能力和信譽：

1. 營業(yè)執(zhí)照：供應商應為具有獨立訂立合同和履行合同能力的中華人民共和國境內(nèi)注冊的獨立法人或其他組織或個人，其營業(yè)執(zhí)照或其他經(jīng)營許可證書在有效期內(nèi)；

（2）信譽要求：具有良好的企業(yè)信譽，無失信記錄（提供近1月內(nèi)由國家企業(yè)信用信息公示系統(tǒng)（https://www.gsxt.gov.cn/index.html）或信用中國（https://www.creditchina.gov.cn/）下載的企業(yè)信用報告；如在上述系統(tǒng)查詢無結果的，提供承諾書）；評審過程中將對供應商的企業(yè)信譽進行現(xiàn)場查詢，如發(fā)現(xiàn)有失信行為將取消供應商應答資格；

（3）其他要求：供應商在中國核工業(yè)集團電子采購平臺的報名、下載文件、報價等環(huán)節(jié)實施過程中，如出現(xiàn)IP地址、硬件特征碼、Mac地址一致等異常情況時，采購實施單位將視情況決定對IP地址、硬件特征碼、Mac地址出現(xiàn)異常的供應商進行調(diào)查或直接采取處理措施。采購實施單位如進行調(diào)查的，供應商有義務配合調(diào)查并按要求做出回應，如供應商未按采購實施單位要求及時回應的，則采購實施單位有權根據(jù)已知資料和情況做出相關處理決定。

2. 供應商不得存在下列情形之一：

1. 處于被責令停產(chǎn)停業(yè)、暫扣或者吊銷執(zhí)照、暫扣或者吊銷許可證、吊銷資質證書狀態(tài)；
2. 進入清算程序，或被宣告破產(chǎn)，或其他喪失履約能力的情形；
3. 其他：不利于本采購活動履行的情況。
   3. 本次采購不接受聯(lián)合體應答。聯(lián)合體應答的，應滿足下列要求：/。

4. 談判采購文件的獲取
   1. 采購文件售價（不收取）

采購文件售價人民幣0元整。

2. 發(fā)售時間

北京時間：****年**月**日**：**—****年**月**日**：**

3. 采購文件發(fā)售方式

電子版采購文件將在中國核工業(yè)集團電子采購平臺（https://www.cnncecp.com）進行發(fā)布。供應商已注冊為中國核工業(yè)集團電子采購平臺會員的，可直接登錄報名；其他有意向的供應商請于采購文件發(fā)售截止時間前完成在中國核工業(yè)集團電子采購平臺（https://www.cnncecp.com）在線注冊與報名本項目。中國核工業(yè)集團電子采購平臺將在發(fā)售期結束后自動關閉報名入口，未能按時完成報名相關工作的供應商不得參與項目應答。

因供應商自身原因造成無法報名、報名錯誤等情況的，供應商自行承擔責任。

4. 其他事項說明

未購買本項目采購文件的，其應答將被拒絕，有文件證明下列情形的除外：

1. 作為應答供應商的辦事處或分公司代為購買采購文件的；
2. 購買采購文件的廠家在應答截止前因兼并、重組上市等原因導致公司名稱變化的。

5. 應答文件的遞交

遞交應答文件方式：中國核工業(yè)集團電子采購平臺網(wǎng)絡遞交電子版應答文件（簽字蓋章PDF版）及線下遞交紙質版應答文件。

遞交應答文件地點：請參與本項目的供應商在應答截止時間前將紙質版應答文件順豐郵寄或現(xiàn)場遞交至河北省石家莊市裕華區(qū)體育南大街**1號中核第四研究設計工程有限公司，胡子旭收。

遞交應答文件截止時間（應答截止時間）：****年**月1日**：**

應答文件應按采購文件規(guī)定時間、地點遞交；未在中國核工業(yè)集團電子采購平臺報價并上傳電子應答文件的，以及紙質應答文件逾期送達的、未送達指定地點的或者不按照采購文件要求密封的應答文件，采購實施單位/采購代理機構均將予以拒收。

6. 應答文件開啟時間和地點

采購實施單位/采購代理機構在本項目提交應答文件截止時間 不公開 開啟應答文件，分別開啟各應答供應商的文件。開啟形式為：騰訊視頻會議。遞交應答文件的供應商應委派代表攜帶身份證原件準時參加談判活動。進入會議昵稱請改為：公司名稱+授權代表姓名。

開啟時間：同應答文件遞交截止時間。

7. 發(fā)布公告的媒介

本次談判采購公告在中國核工業(yè)集團電子采購平臺（https://www.cnncecp.com）上發(fā)布。

8. 聯(lián)系方式

采購代理機構：中核第四研究設計工程有限公司

地址：河北石家莊市體育南大街**1號

聯(lián)系人：胡子旭

電話：**********7

電子郵件：jiaxy1@hsycn.cc

9. 其他說明
   1. 供應商須遵守采購實施單位的保密規(guī)定（見保密承諾函）。
   2. 對于其它公司利用本公司發(fā)布的公告信息進行詐騙的行為，本公司將不承擔任何責任，并保留追究相關責任人權利。
10. 其他需要補充的內(nèi)容

本項目采購需求單位為核工業(yè)北京地質研究院，采購實施單位為中核鈾業(yè)有限責任公司采購供應鏈管理中心，成交供應商將與核工業(yè)北京地質研究院（采購需求單位）簽訂本次采購項目合同。合同責任主體為成交供應商及核工業(yè)北京地質研究院（采購需求單位）。

采購實施單位：中核鈾業(yè)有限責任公司采購供應鏈管理中心

采購代理機構：中核第四研究設計工程有限公司

****年**月**日