雁宝能源国能宝日希勒能源有限公司工业系统软件供应链网络安全能力建设服务公开招标项目招标公告
发布时间:
当前为公开预览,相关单位、金额及个人联系信息已脱敏。
1.招标条件
本招标项目名称为:登录查看工业系统软件供应链网络安全能力建设服务公开招标,项目招标编号为:CEZB260308010,登录查看,项目单位为:登录查看,资金来源为自筹。 本项目已具备招标条件,现对该项目进行国内资格后审公开招标。
2.项目概况与招标范围
2.1 项目概况、招标范围及标段(包)划分:登录查看工业系统软件供应链网络安全能力建设服务公开招标项目,共一个标段。登录查看系统的安全、稳定,有效防控风险,促进业务健康可持续发展,需加强供应链安全建设,形成具备持续优化能力的、能够对新的安全挑战做出有效响应的工具化、体系化的供应链安全管理机制。
本项目配合供应链安全治理工具进行体系落地,通过建设静态应用安全测试系统、软件成分分析系统、交互式应用安全检测系统对应用全流程检测,结合资产监管及终端安全管控,构建覆盖软件供应链各环节的评估体系,实现风险监测与防控,确保关键信息基础设施安全。
招标范围
1)静态应用安全测试系统
在开发阶段通过静态应用安全测试系统,实现源代码安全的自动化检测,漏洞周期管理,安全质量分析,实现源代码安全的可视化管理。
2)软件成分分析系统
在项目建设阶段通过软件成分分析系统,实现软件成分安全检测,利用分析技术和指纹识别技术检测组件成分、组件漏洞、开源许可证、组件依赖关系等。
3)交互式应用安全检测系统
在测试阶段通过交互式应用安全检测系统,进行应用系统上线前漏洞检测工作。使用基于请求和基于代码数据流两种技术融合的技术架构,高准确性的检测应用自身安全风险和第三方组件及其漏洞,并实时告警响应。
4)资产监管及风险扫描
在系统上线后通过资产监管及风险扫描系统,自动化运维IT资产及风险,根据已知资产自动、快速、准确检测发现企业的未知资产及所有资产的漏洞,全面分析企业所公开的业务/服务/应用、数据等情况,实时监控暴露在外的服务和资产的变化。
5)终端安全管理系统
通过终端安全管理系统,帮助企业解决僵木蠕等常见威胁,以及提供应对网络钓鱼、勒索攻击、供应链攻击、APT等新型威胁和高级威胁所需的全方位检测、防护与响应能力。针对所有威胁精准追溯到进程源头和执行流,帮助企业安全运营团队真正掌握威胁源头和威胁影响面。
6)软件供应链体系定制服务
安全功能测试、业务应用安全检测培训等安全测试流程规范;制定上线前安全检查卡点及相应的安全评审要求;
制定最佳安全实践的编码规范,定义安全编码要求和标准;软件安全开发知识培训。
针对招标人现有的30个业务系统进行源代码安全检测、开源组件安全检测、应用安全测试、资产风险监测并输出相关报告,提供修复建议。
质保期三年,最终验收通过之日起计。
服务地点:登录查看生产调度指挥中心。
服务期限:开工报告签订之日起120日内完成。
2.2 其他:/
3.投标人资格要求
3.1 资质条件和业绩要求:
【1】资质要求:投标人须为依法注册的独立法人或其他组织,须提供有效的证明文件。
【2】财务要求:/
【3】业绩要求:2021年8月至投标截止日内(以合同签订时间为准),投标人须至少具有软件供应链安全或软件开发安全治理的合同业绩1份,单份合同业绩金额不少于登录查看。投标人须提供能证明本次招标业绩要求的合同扫描件,合同扫描件须至少包含:合同买卖双方盖章页、合同签订时间和业绩要求中的关键信息页。
【4】信誉要求:/
【5】项目负责人的资格要求:/
【6】其他主要人员要求:/
【7】设备要求:/
【8】其他要求:/
3.2 本项目不接受联合体投标。
4.招标文件的获取
招标文件开始购买时间2026-09-18 09:00:00,招标文件购买截止时间2026-09-24 16:00:00。
本项目仅供VIP会员查看,您的权限不能浏览详细信息,请缴费升级。
联系人:登录查看
手 机:登录查看
邮 箱:登录查看
标讯信息来源于公开渠道,仅供参考,请以官方公告为准。
同行业 · 同地区 · 最新公告