2024年烏海能源軟件供應(yīng)鏈檢測平臺建設(shè)招標

1.招標條件
本招標項目名稱為：烏海能源軟件供應(yīng)鏈檢測平臺建設(shè)招標，招標人為國家能源集團烏海能源有限責(zé)任公司，項目單位為：國家能源集團烏海能源有限責(zé)任公司，資金來源為自籌。本項目已具備招標條件，現(xiàn)對該項目進行國內(nèi)資格后審招標。

2.項目概況與招標范圍

2.1項目概況、招標范圍及標段（包）劃分：2.1.1項目概況:國家能源集團烏海能源有限責(zé)任公司擬通過本項目提出軟件供應(yīng)鏈建設(shè)思路，通過建立軟件供應(yīng)鏈安全管理規(guī)范制度，并配合供應(yīng)鏈安全治理工具進行體系落地，有效的保障軟件供應(yīng)鏈生命周期的各個環(huán)節(jié)，實現(xiàn)不同業(yè)務(wù)場景下的最佳實踐。

2.1.2招標范圍及標段（包）劃分：共劃分為一個標段。主要包括4個應(yīng)用系統(tǒng)和1項定制化服務(wù),滿足管理者在不同場景的使用需要：

1）靜態(tài)應(yīng)用安全測試（SAST）

依據(jù)國家能源集團對于軟件供應(yīng)鏈安全工作的要求以及烏海能源公司軟件供應(yīng)鏈安全平臺靜態(tài)應(yīng)用安全測試（SAST）系統(tǒng)建設(shè)的要求，靜態(tài)應(yīng)用安全測試（SAST）系統(tǒng)是基于軟件安全開發(fā)生命周期管理的源代碼安全檢測系統(tǒng)。在不改變當前研發(fā)流程和組織架構(gòu)的前提下，實現(xiàn)開發(fā)階段的代碼安全漏洞生命周期閉環(huán)管理，實現(xiàn)源代碼安全的自動化檢測，漏洞周期管理，安全質(zhì)量分析，實現(xiàn)源代碼安全的可視化管理。

2）軟件成分分析系統(tǒng)(SCA）

依據(jù)國家能源集團對于軟件供應(yīng)鏈安全工作的要求以及烏海能源公司軟件供應(yīng)鏈安全平臺軟件成分分析系統(tǒng)(SCA）建設(shè)的要求，軟件成分分析系統(tǒng)(SCA）需要在項目建設(shè)階段，通過分析技術(shù)和指紋識別技術(shù)實現(xiàn)快速的軟件成分安全檢測，并提供彈性私有云部署模式建立一站式服務(wù)解決方案，對項目安全進行高度可視化、可持續(xù)化管理。將風(fēng)險發(fā)現(xiàn)能力貫穿于項目開發(fā)周期中，將軟件成分風(fēng)險在業(yè)務(wù)系統(tǒng)上線前被提前發(fā)現(xiàn)并及時得到解決。

3）交互式應(yīng)用安全檢測系統(tǒng)（IAST）

依據(jù)國家能源集團對于軟件供應(yīng)鏈安全工作的要求以及烏海能源公司軟件供應(yīng)鏈安全平臺交互式應(yīng)用安全檢測（IAST）系統(tǒng)建設(shè)的要求，交互式應(yīng)用安全檢測（IAST）系統(tǒng)需要在項目測試階段，使用基于請求和基于代碼數(shù)據(jù)流兩種技術(shù)融合的IAST技術(shù)架構(gòu)。該技術(shù)融合SAST和DAST的技術(shù)特點。在測試階段無縫集成，既可高準確性的檢測應(yīng)用自身安全風(fēng)險，也可檢測第三方組件及其漏洞，具備實時告警響應(yīng)能力，是應(yīng)用系統(tǒng)上線前漏洞檢測的主要技術(shù)平臺。

4）全方位資產(chǎn)監(jiān)管及風(fēng)險掃描（軟件）
**信息由招標與采購網(wǎng)發(fā)布**此行內(nèi)容正式會員可見，請登錄中國招標與采購網(wǎng)后查看**
依據(jù)國家能源集團對于軟件供應(yīng)鏈安全工作的要求以及烏海能源公司軟件供應(yīng)鏈安全平臺全方位資產(chǎn)監(jiān)管及風(fēng)險掃描（軟件）系統(tǒng)建設(shè)的要求，全方位資產(chǎn)監(jiān)管及風(fēng)險掃描（軟件）系統(tǒng)需要從攻擊者視角出發(fā)，發(fā)現(xiàn)企業(yè)資產(chǎn)暴露面，通過漏洞風(fēng)險、高危服務(wù)、外部威脅情報分析等多維度持續(xù)監(jiān)控，幫助烏海能源公司高效地應(yīng)對最新安全風(fēng)險，實時捕捉企業(yè)風(fēng)險并及時通過日報、郵件等方式告知相關(guān)人員，實現(xiàn)資產(chǎn)透明化管控、全面資產(chǎn)安全風(fēng)險量化，建立常態(tài)化安全運營能力。

5）針對現(xiàn)有軟件供應(yīng)鏈體系定制服務(wù)

安全功能測試、業(yè)務(wù)應(yīng)用安全檢測培訓(xùn)等安全測試流程規(guī)范；制定上線前安全檢查卡點及相應(yīng)的安全評審要求；

制定最佳安全實踐的編碼規(guī)范，定義安全編碼要求和標準；軟件安全開發(fā)知識培訓(xùn)。

針對公司已建設(shè)的38個業(yè)務(wù)系統(tǒng)進行漏洞掃描、代碼審計、滲透測試服務(wù)并輸出相關(guān)報告。驗收后1年內(nèi)，廠商須對新增業(yè)務(wù)系統(tǒng)的漏洞掃描、代碼審計、滲透測試報告繼續(xù)履行廠商認證服務(wù)（含蓋章）。

2.1.3交貨期：合同（或技術(shù)協(xié)議）簽訂后170日內(nèi)。

2.1.4交貨地點：內(nèi)蒙古烏海市招標人指定地點。

2.2其他：/

3.投標人資格要求

3.1資質(zhì)條件和業(yè)績要求：

【1】資質(zhì)要求：投標人須為依法注冊的獨立法人或其他組織，須提供有效的證明文件。

【2】財務(wù)要求：/

【3】業(yè)績要求：2019年8月至投標截止日（以合同簽訂時間為準），投標人須至少具有網(wǎng)絡(luò)安全軟件采購或網(wǎng)絡(luò)安全態(tài)勢感知平臺（或網(wǎng)絡(luò)安全平臺或網(wǎng)絡(luò)安全系統(tǒng)）建設(shè)或軟件供應(yīng)鏈安全監(jiān)測平臺建設(shè)業(yè)績1份。投標人須提供能證明本次招標業(yè)績要求的合同掃描件，合同掃描件須至少包含：合同買賣雙方蓋章頁、合同簽訂時間和業(yè)績要求中的關(guān)鍵信息頁。

【4】信譽要求：/

【5】項目負責(zé)人的資格要求：/

【6】其他主要人員要求：/

【7】設(shè)備要求：/

【8】其他要求：/

3.2本項目不接受聯(lián)合體投標。

4.招標文件開始購買時間2024-08-2716:00:00，招標文件購買截止時間2024-09-0216:00:00。

招標文件每套售價每標段（包）人民幣第1包70元，售后不退。



友情提醒：報名前與下方聯(lián)系人索取投標登記表，以及辦理后續(xù)事宜。
聯(lián)系人：郝亮
手機：13146799092(微信同號)
郵箱：1094372637@qq.com