招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2024-10-10在采购与招标网发布 中国移动网络安全监测响应技术支撑服务（2024年）—漏洞挖掘与漏洞研究采购项目_比选公告。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 （略）络安全监测响应技术支撑服务（（略）年）—漏洞挖掘与漏洞研究采购项目项目编号：I（略），采购代理机构为（略）。项目资金由采购人自筹，并已落实。项目已具备采购条件，现进行公开比选，具有服务能力的供应商均可前来（略）。一、采购货物的名称、数量及主要技术参数1.1项（略）络安全监测响应技术支撑服务（（略）年）—漏洞挖掘与漏洞研究采购项目。1.2项目内容：1.2.1中国移动远程资产漏洞识别与收敛：根据中国移动需（略）络架构进行漏洞挖掘。针对服务过程中发现的漏洞，要求服务商结合漏洞影响范围、影响危害，给出修复和缓解建议，形成中国移动（略）析处置报告。针对服务过程中发现的漏洞，无论危害等级、影响范围，均需要按国家最新的漏洞（略）级（略）类标准，纳入中国移动漏洞库，服务商需跟进漏洞处置状态，持续监控，实现漏洞闭环、收敛。针对服务过程中发现的漏洞，均按相关要求，报送至国家漏洞库；1.2.（略）day1day漏洞研究及工具利用：在服务过程中，服务商需关注0day1day漏洞和相关工具利用。需要关注最新漏洞（0day1day漏洞），（略）析并研究相关漏洞信息，包括但不限于漏洞被利用方式、被攻击对象的影响范围、对漏洞攻击场景展开预判、对漏洞后利用技术研究等，提供相应的武器化工具。提供的武器化工具包括但不（略）学攻（略）渗透测试、近源攻击等手段。利用武器化工具来加（略）安全防护能力和提高防御人员应急经验。具备0day1day的漏洞复现能力，同时根据漏洞影响的范围进行痕迹排查；1.2.3最新情报（略）析及验证：关注国家（CNVD、CNNVD）、国际（CV（略）、学术研究机构等组织披露的相关情报信息，包括漏洞情报、安全事件情报、基础信息知识情报等内容，（略）析其域名、URL、IP、文件Hash、（略）径、文件名、数字（略）、备案信息、排名信息等信息，评估情报的危害程度及影响范围，形成中国移动安全加固报告。收集的最新情报，需依据国家漏洞最新的漏洞（略）级（略）类标准进行信息（略）理，按要求纳入中国移动漏洞库及漏洞运营日常管理范围，服务商需跟进情报影响范围、影响危害，持续监控；1.2.4无损POC脚本支撑：针对0day1day漏洞信息和最新情报信息进行收集，（略）理并（略）析漏洞信息包括但不限于存在安全漏洞的产品名称、型号、版本以及漏洞的技术特点、危害和影响范围等，并验证漏洞的风险危害及可利用性，开发漏洞自动化、无损的检测脚本；1.2.5最新（略）：在服务过程中，涉及到的所有漏洞信息（含0day、1day）和情报信息（略）相关接口规范进行信息（略）理及报送。报送内容应当符合国家最新标准要求，至少包括存在安全漏洞的产品名称、型号、版本以及漏洞的技术特点、危害和影响范围等，实现漏洞情报信息实时共享。具体采购内容详见第五章《技术规范书》。1.3比选包划（略）：本项目不划（略）比选包。1.4本项目设置最高限价金额：为（略）人民币（不含税）。1.5本项目选择1个中选人。包段产品名称产品单位需求数量标包1（略）络安全服务项1二、资格要求2.1在中华人民共和国境内依法成立、具有独立法人资格或非法人组织、具有应答产品供应能力的供应商。2.2遵守国家法律、法规，具备良好商业信誉，最近三年在经营活动中没有重大违法记录。2.3本项目不允许联合体应答及代理应答，法定代表人为同一（略）、全资子公司及其控股公司，不得同时参与比选。本项目不接受联合体投标。三、获取比选文件3.1（略）上发售（略），不再出售纸质采购文件。采购文件售卖时间为（略）年（略）月（略）日（略）时（略）至（略）年（略）月（略）日（略）时（略）（北京时间，下同），凡有意参与的潜在供应商，（略）采购与招标网（http:（略）.cn,下同）进行（略）而后（略）采购文件）。3.2采购文件每套售价（略）（￥0（略）），售后不退。（略）要求：无。注意：无论采购文件是否收费，（略）采购与招标网，进入“招投标操作”界面，选择比选项目进行采购文件（略）操作；否则将无法正常应答。3.（略）采购与招标网（略），供应商可以（略）并根据操作手册提示进行信息（略）、（略）证书（略）、（略）及（略）操作的咨询，（略）采购与招标网（略）首页“技术服务”（略）。3.4供应商必须在应答截止时间之前（略）证书，并使用（略）证书进行加密后才能应答；否则将无法正常应答。（略）采购与招标网（略）“（略）”（略）。四、应答文件的递交4.1本项目不接受纸质应答文件的递交（应答保函、法定代表人授权书除外）。4.2电子应答文件通过中国移动电（略）递交，应答截止时间为（略）年（略）月（略）日（略）时（略）。4.3本项目将于上述应答截止时间的同一时间在中国移动电（略）进行唱价，应答人的法定代表人或者其委托的代理人可在中国移动电（略）准时参加。4.4出现下列情形之一时，采购人采购代理机构不予接收其应答文件：4.4.1逾期递交或者未递交中国移动电（略）的应答人；4.4.2未按照本公告要求获得本项目采购文件的应答人。4.5电子应答文件递交异常的处理规则：应答人的电子应答文件出现递交异常时，采购人（略）支（略）故障原因造成的，则应推迟该项目的应答截止时间（具体时间另行通知）直至该应答人完成电子应（略）故障原因造成的，由该应答人自行承担相应责任。五、（略）应答规则5.1供应商须在应答（略）上递交电子应答文件。5.2当所有应答人的应答文件唱价解密异常时，则推迟唱价，直至应答文件可正常解密。当个别供应商电子应答文件唱（略）原因造成的，由应答人自行承担相应责任。5.3供应商的电子应答文件是经过（略）证书加密后（略）提交的，任何单位或个人均无法在应答截止时间（即唱价时间，下同）之前查看或篡改，不存在泄密风险。5.4供应商在应答截止时间之前可以多次提交或撤回电子应答文件，提交新应答文件前需撤回前一次提交的电子应答文件，并且前一次提（略）将彻底删除。5.5（略）查看电子应答文件（略）提交结果，了解和确认电子应答文件提交状态。5.（略）：（略）、（略）“（略）采购与招标网”（http:（略）.cn）上发布，比选公告将明确对供应商的资格要求、发售采购文件的日期和地点、应答、开启应答等事宜。七、联系方式采购人：（略）地址：（略）国移动国际信息港2号地3（略）联系人：（略）雨泽、倪辉电话：（略）、（略）、（略）：zho（略）mobile.com（略）：（略）、（略）；（略）、（略）：（略）采购与招标网（http:（略）.cn）。除上述外，我（略）站、论坛等媒介上发布任何采购信息，其（略）为采购主体的采购信息均为非法转载，均为无效。九、附加项本项目不再召开（略）会议，采用（略）形式开展活动，使用中国移动（略）功能等方式。鼓励供应商相关工作人员通过视频会议（略）等进行协作，远程高效顺畅完成投标及相关沟通工作。采（略）年（略）月（略）日（略）查看内容