摘要:本公告受聯(lián)通云數(shù)據(jù)有限公司委托發(fā)布,發(fā)布日期:2018-05-05,公告主要內(nèi)容為:2017年CDN信安系統(tǒng)安全測評項目招標公告,所屬區(qū)域:,所屬行業(yè)分類:郵電通信中國,采購業(yè)主:聯(lián)通云數(shù)據(jù)有限公司,公告類型:招標公告。
一、采購項目信息
1、采購人:聯(lián)通云數(shù)據(jù)有限公司
2、采購項目名稱:2017年CDN信安系統(tǒng)安全測評項目
3、本項目采購方式為自行采購。
4、采購內(nèi)容:
完成CDN信安系統(tǒng)的安全測評,獲得評估報告,具體包括:
1)符合性評測:根據(jù)各專業(yè)的行業(yè)安全防護及檢測標準,采用訪談、檢查、測試等方法,對各目標網(wǎng)絡單元的業(yè)務及應用安全(業(yè)務提供、身份鑒別、訪問控制、安全審計、通信數(shù)據(jù)安全性、資源控制)、拓撲安全(結構安全、訪問控制、安全審計、入侵防范)、設備安全(安全檢測、身份鑒別、訪問控制、安全審計、惡意代碼防范、資源控制)、物理環(huán)境安全、管理安全等進行符合性評測。
2)風險評估:對照工信部安全防護相關的行業(yè)標準,在采購人允許的情況下,對各目標網(wǎng)絡單元可能存在的風險進行技術評估,包含但不限于:
對真實運行的系統(tǒng)資產(chǎn)、威脅、脆弱性等各方面進行評估,對主要資產(chǎn)的風險進行定性或定量的風險分析,描述不同資產(chǎn)的風險高低狀況;
使用技術手段依據(jù)實施方案,對測試對象進行技術檢測,包括漏洞掃描、基線核查(依據(jù)工信部基線標準)、滲透測試(實施方案中應包含從防火墻內(nèi)、外分別滲透等不同檢測場景)等。
3)出具正式評估報告:結合專業(yè)評測、評估結論,對目標網(wǎng)絡單元存在的安全問題和隱患給出合理的整改建議,形成正式評估報告、定級備案報告和備案信息表等相關報告,提供必要的后續(xù)技術支持,報告內(nèi)容包括:
通信網(wǎng)絡單元的名稱級別、主要功能;
通信網(wǎng)絡單元的拓撲架構、網(wǎng)絡邊界、主要軟硬件及型號、關鍵設施位置;
按照定級備案要求應提交的涉及通信網(wǎng)絡安全的其他信息。
5、擬采用單一來源采購的貨物及服務的要求及主要技術規(guī)范等。
二、單一來源采購信息
1、單一來源采購發(fā)起單位信息: 聯(lián)通云數(shù)據(jù)有限公司
單一來源采購理由:
工業(yè)和信息化部計算機與微電子發(fā)展研究中心(中國軟件評測中心)(簡稱“中國軟件評測中心”),創(chuàng)建于1990年,是直屬于國家工業(yè)和信息化部的一類科研事業(yè)單位。
共承擔了10萬余款軟硬件產(chǎn)品和1萬余項信息系統(tǒng)工程的測試任務,業(yè)務網(wǎng)絡覆蓋全國500多個大中型城市,所出具的測試報告在61個國家和地區(qū)實現(xiàn)互認。中國軟件評測中心通過測試、設計(規(guī)劃、工程規(guī)劃)、監(jiān)理、認證、評估、培訓等主營業(yè)務,構建基于第三方服務的科技產(chǎn)業(yè)鏈。
中國軟件評測中心先后申請了30余個國家科研項目,先后建立了包括國家云計算公共技術服務平臺、國家物聯(lián)網(wǎng)公共技術服務平臺、中國移動互聯(lián)網(wǎng)應用軟件檢測平臺等在內(nèi)的6個國家級技術平臺,開發(fā)了具有自主知識產(chǎn)權的30余種專業(yè)測試工具,獲得了50余項軟件著作權,擁有20個國家級質量體系認證證書,并主持了10余項質量領域國家標準和行業(yè)標準的制定。
中國軟件評測中心是工信部網(wǎng)安局委托的網(wǎng)絡安全檢查工作支撐單位,每年的檢查工作是對三大運營商網(wǎng)絡安全工作考核的重要指標,2017年度檢查遼寧聯(lián)通、四川聯(lián)通、山東聯(lián)通、云南聯(lián)通、貴州聯(lián)通、福建聯(lián)通等聯(lián)通集團下屬省級分公司。中國軟件評測中心同時也是參與制定信息系統(tǒng)工信部網(wǎng)安局關于系統(tǒng)符合性相關內(nèi)容的參與單位。
綜合上所述,建議推薦工業(yè)和信息化部計算機與微電子發(fā)展研究中心(中國軟件評測中心)完成CDN信安系統(tǒng)安全評測服務項目。
供應商名稱:工業(yè)和信息化部計算機與微電子發(fā)展研究中心(中國軟件評測中心)。
三、公示信息
公示期限:2018年5月4日---5月10日;
公示媒體:中國采購與招標網(wǎng)(http://www.chinabidding.com.cn)和中國聯(lián)通采購與招標網(wǎng)(http://www.chinaunicombidding.cn)。
四、接收質疑的聯(lián)系方式
接收質疑的聯(lián)系人、地址、聯(lián)系方式:
采購公司:聯(lián)通云數(shù)據(jù)有限公司
聯(lián)系人:張超
聯(lián)系電話:15611031002
郵箱:zhangchao78@chinaunicom.cn
地址:北京市海淀區(qū)農(nóng)大南路1號硅谷亮城3號樓A座
聯(lián)通云數(shù)據(jù)有限公司
2018年5月4日
發(fā)布單位 :聯(lián)通云數(shù)據(jù)有限公司 |