2024****联通软研院云网安全资管漏管平台扩容项目(资产安全管理平台)(项目编号:****)进行单一来源采购,现就本次采购内容公示如下:
1. 采购项目概况
1.1 采购内容:
资产安全管理平台软件系统1套,配置要求:
(1)满足《2024年省级基础电信企业网络与信息安全工作考核要点与评分标准》、《中国联通2024年资产安全管理能力建设指导意见(征求意见稿)》等文件中对资产安全管理平台的要求。
(2)对于部侧网络安全漏洞管理平台下发的重大漏洞,按照有关标准规范要求,企业利用漏洞管理平台、资产安全管理平台,对自有资产漏洞进行自动化排查、整改加固,并上报排查修补结果。
(3)在数据采集方面:与EDR系统接口对接,实现资产数据的自动同步,扩大自动化采集覆盖范围纳管全量资产,实现全量资产安全动态管理。
(4)在运营管理方面:强化未知资产的管理,涵盖资产认领、派单、告警流程跟踪和工单审计;需将暴露面资产、定级备案资产进行分表管理,优化资产管理效率;****集团总部资产安全管理平台,满足内部运营需求;运营数据上报需支持自定义字段动态扩展,****集团运营场景需求。
(5)接口对接方面,按照工信部考核规定,适配最新的接口规范要求,2024年考核规范新增运营接口,包括:数据上报接口和指令交互接口两种类型,数据上报接口包括全量资产+未知资产数据上报、资产探针状态上报、模拟指令接口。满足部侧平台-集团平台-相关总部部门/分子公司平台的对接及相关指令下发及数据上报。
(6)漏管平台联动管理:开发与漏洞管理平台数据对接接口,丰富资产信息,实现资产信息集约化管理。
1.2 建设工期:自合同签订之日起启动建设,60个工作日内完成供货、安装及上线工作。
1.3供货及实施地点:**,甲方指定地点。
1.4采购预算:采购总预算为200万元(不含税)。
2. 拟定单一来源采购供应商的名称:
**观安****公司
3. 单一来源采购论证情况:
中国联通资管漏管项目于2023年完成一期建设,建设厂商为**观安****公司,按照工网安函[2022]303号文完成资管及漏管平台搭建,其中资产安全管理平台完成资产采集、资产分析、资产存储、资产展示、数据报送及接口对接能力建设,满足基础电信企业资产安全管理平台接口规范,在2023年工信部考核中未扣分。
2024****联通软研院云网安全资管漏管平台扩容项目(资产安全管理平台)是在承袭前期成果的基础上进行平台功能迭代,完成资产安全管理平台能力升级优化包括数据采集、资产运营管理、暴露面资产管理、定级备案管理、数据校验、数据报送等功能。增加edr等平台对接能力,实现全量资产安全动态管理:完成与漏洞管理平台的数据对接,实现资产信息集约化管理:并根据《2024中国联通资产管理总****公司侧接口规范》增加集团运营接口,满足考核要求。只有基于现有平台进行扩容,才能保证系统平稳运行及能力对接,如更换平台厂商会严重影响该项目的按时上线和考核达标。
根据《****单一来源采购实施细则》第一章第二条(5)“对原设备、原系统进行设备或容量扩容、软件系统迭代、升级等情形需要向原供应商采购,否则将影响施工或者功能配套要求的”,本项目拟采用单一来源采购方式进行采购。
4. 发布公示的媒介
本次单一来源采购公示在中国招标投标公共服务平台(cebpubservice.cn****联通采购与招标网(www.****.cn)上发布,其它媒体转载无效。
5. 公示期限
自2024年12月10日至2024年12月13日止。任何供应商、单位或个人对采用单一来源方式公示有异议的,请于公示期内以书面形式(加盖单位公章)将意见反馈至采购人或采购代理机构,逾期将不再受理。
6. 联系方式:
采购人:****
地址:****开发区北环东路1号7600室
采购代理机构:****
地址:****学院南路62号中关村资本大厦
联系人:尹郁熙、王雪菲
邮箱地址:yinyuxi@cntcitc.****.cn
联系电话:175****2339、185****9331