集团及各子公司网络系统安全测评采购项目竞价公告

买家留言：成交单位提供＿正＿副报价文件（胶装成册）

附件：网络系统安全采购需求.docx

响应附件要求：产品技术质量要求
1、硬件规格
本次测评无需单独采购硬件设备，第三方服务机构需自带符合国家网络安全测评标准和国家信息安全风险评估规范，****集团信息系统架构的专业测评工具，硬件需满足以下要求：加急标书代写
（1）测评硬件工具需具备合规检测认证，无安全后门，支持对工业控制类、数据管理类等多类型系统的适配检测；
（2）硬件设备便携性强，****集团办公区、数据中心等不同场景的现场测评；
（3）硬件检测能力覆盖网络层、主机层、应用层等全层级，可对服务器、交换机、防火墙、数****集团核心网络设备进行精准扫描检测，且检测过程不影响设备正常运行。
2、性能参数
第三方服务机构提供的测评服务及配套工具性能需满足以下参数要求，****集团网络资产特点：
（1）漏洞扫描速率：单 IP 段扫描速率不低于100个端囗/秒，****集团大流量数据传输场景的低影响扫描；
（2）漏洞检测覆盖率：对国家网络安全等级保护2.0标准要求的高危、中危漏洞检测覆盖率达到100%，低危漏洞检测覆盖率不低于 95%；
（3）数据解析能力：****集团核心业务系统的涉水业务数据交互协议，检测数据传输过程中的安全漏洞，且解析过程无数据泄露、丢失风险；
（4）测评响应延迟：现场测评过程中，工具对目标设备的检测响应延迟不超过 100ms，避免影**务调度、供水监测等核心业务的实时性。
3、授权服务
第三方服务机构需提供全流程授权测评服务，服务授权及配套技术支持需满足以下要求：
（1）服务机构需取得国家信息安全服务资质认证证书，具备信息安全风险评估服务资质二级及以上服务资质，具备水务行业网络安全测评相关服务经验；
（2）提供测评服务全流程授权，包括现场测评、漏洞验证、报告编制、整改指导等全环节，授权期限覆盖从测评启动至整改验收指导完成的全周期；
（3）提供测评数据专属授权保障，****集团网络资产数据、漏洞信息等，****集团指定人员查看，服务机构需签订数据保密协议，严禁数据外泄；
（4）提供整改复测授权，针对报告中提出的高危、中危漏洞，在集团完成整改后，服务机构需提供技术支撑并复测整改效果。
四、资质及技术服务要求
1、资质要求：第三方服务机构需具备信息安全风险评估服务资质二级及以上服务资质，提供国家信息安全服务资质认证相关证书；
2.符合《****政府采购法》第二十二条规定条件；
3.本项目