您現(xiàn)在的位置: 首頁 >> 答疑變更 >> 安徽省級(jí)政府集中采購 >> 服務(wù)
一、項(xiàng)目基本情況
項(xiàng)目編號(hào):2023BFAFZ02803
項(xiàng)目名稱:數(shù)字安徽-安徽省科技廳“科技大腦”場(chǎng)景創(chuàng)新工程項(xiàng)目(一期)采購
首次公告日期:2023年12月18日
二、更正信息
更正事項(xiàng):□ 采購公告 ? 采購文件 □ 采購結(jié)果
更正內(nèi)容:
無
更正日期:2023年12月28日
三、其他補(bǔ)充事宜
1.本項(xiàng)目第5包評(píng)分標(biāo)準(zhǔn)中投標(biāo)人服務(wù)實(shí)力項(xiàng)第1條“投標(biāo)人具有CCRC信息安全服務(wù)資質(zhì)認(rèn)證證書(信息安全風(fēng)險(xiǎn)評(píng)估),一級(jí)的得4分,二級(jí)的得2分,滿分4分”,請(qǐng)問是否予以修改? 答:上述要求不予修改。本項(xiàng)目第5包是對(duì)系統(tǒng)進(jìn)行全面測(cè)試,應(yīng)從系統(tǒng)的功能性、性能性、安全性、可移植性及可維護(hù)性等特性方面開展第三方軟件測(cè)試。此證書主要體現(xiàn)投標(biāo)人在評(píng)估軟件的安全威脅和攻擊趨勢(shì)的能力,包括惡意軟件、勒索軟件、網(wǎng)絡(luò)釣魚、社交工程等屬于測(cè)評(píng)中的安全性測(cè)評(píng),確保軟件應(yīng)用場(chǎng)景及后端支撐硬件環(huán)境屬于安全環(huán)境,本評(píng)分項(xiàng)設(shè)置與本項(xiàng)目的具體特點(diǎn)和實(shí)際需要相適應(yīng)。 2.本項(xiàng)目第5包評(píng)分標(biāo)準(zhǔn)中設(shè)備保障能力項(xiàng)要求的“代碼安全審計(jì)能力”、“網(wǎng)絡(luò)安全漏洞解析能力”、“應(yīng)用安全檢測(cè)服務(wù)能力”、“測(cè)評(píng)結(jié)果綜合性分析服務(wù)能力”、“服務(wù)器資源監(jiān)控及調(diào)試服務(wù)能力”,請(qǐng)問是否予以修改? 答:上述要求不予修改。本項(xiàng)目第5包是對(duì)系統(tǒng)進(jìn)行全面測(cè)試,應(yīng)從系統(tǒng)的功能性、性能性、安全性、可移植性及可維護(hù)性等特性方面開展第三方軟件測(cè)試。本項(xiàng)目中所涉工具:代碼安全審計(jì)能力、網(wǎng)絡(luò)安全漏洞解析能力、應(yīng)用安全檢測(cè)服務(wù)能力屬于安全性檢測(cè)中的三個(gè)維度(源代碼級(jí)、網(wǎng)絡(luò)級(jí)、應(yīng)用級(jí))。評(píng)測(cè)結(jié)果綜合性分析服務(wù)能力屬于對(duì)測(cè)評(píng)用例、測(cè)評(píng)記錄、原始記錄的快速整合及分析,從而得出最終的測(cè)評(píng)報(bào)告,從分析的角度出發(fā),可以對(duì)在測(cè)試過程中發(fā)現(xiàn)的問題進(jìn)行分析,并給出符合本項(xiàng)目軟件層面實(shí)施的整改建議,做到有的放矢。服務(wù)器資源監(jiān)控及調(diào)試服務(wù)能力屬于測(cè)試過程中軟件對(duì)后端支撐硬件的調(diào)用情況,從而判斷分析出支撐硬件是否完全滿足本項(xiàng)目軟件應(yīng)用的運(yùn)行環(huán)境,屬于軟件測(cè)試過程中的性能、效率指標(biāo)要求。本評(píng)分項(xiàng)設(shè)置與本項(xiàng)目的具體特點(diǎn)和實(shí)際需要相適應(yīng)。 3.本項(xiàng)目第5包評(píng)分標(biāo)準(zhǔn)中項(xiàng)目團(tuán)隊(duì)項(xiàng)要求的“信息安全工程師證書”、“系統(tǒng)規(guī)劃與管理師證書”,請(qǐng)問是否予以修改? 答:上述要求不予修改。本項(xiàng)目第5包是對(duì)系統(tǒng)進(jìn)行全面測(cè)試,應(yīng)從系統(tǒng)的功能性、性能性、安全性、可移植性及可維護(hù)性等特性方面開展第三方軟件測(cè)試。信息安全工程師主要負(fù)責(zé)識(shí)別和評(píng)估信息系統(tǒng)中的安全風(fēng)險(xiǎn),制定和實(shí)施安全策略和措施,監(jiān)控和檢測(cè)安全漏洞。系統(tǒng)規(guī)劃與管理師能夠進(jìn)行全面的業(yè)務(wù)分析和系統(tǒng)設(shè)計(jì)邏輯分析,在軟件測(cè)試的過程中能了解不同技術(shù)組件和平臺(tái)的優(yōu)缺點(diǎn),確定系統(tǒng)功能、架構(gòu),并考慮安全、可擴(kuò)展性和可維護(hù)性等方面的要求,確保對(duì)軟件測(cè)評(píng)過程中發(fā)現(xiàn)的問題及時(shí)有效的反饋。本評(píng)分項(xiàng)設(shè)置與本項(xiàng)目的具體特點(diǎn)和實(shí)際需要相適應(yīng)。 4.本項(xiàng)目第5包評(píng)分標(biāo)準(zhǔn)中投標(biāo)人服務(wù)實(shí)力項(xiàng)第3條“投標(biāo)人具有經(jīng)中國國家認(rèn)證認(rèn)可監(jiān)督管理委員會(huì)認(rèn)證機(jī)構(gòu)頒發(fā)的信息技術(shù)服務(wù)管理體系認(rèn)證、知識(shí)產(chǎn)權(quán)管理體系認(rèn)證、信息安全管理體系認(rèn)證、業(yè)務(wù)連續(xù)性管理體系認(rèn)證,每提供一個(gè)認(rèn)證得2分,滿分8分”,請(qǐng)問是否予以修改? 答:上述要求不予修改。本項(xiàng)目在實(shí)施過程中涉及大量知識(shí)產(chǎn)權(quán)及專利的應(yīng)用,測(cè)評(píng)單位在測(cè)評(píng)的過程中均涉及上述知識(shí)產(chǎn)權(quán)等事宜,故要求知識(shí)產(chǎn)權(quán)管理體系認(rèn)證是為確保本項(xiàng)目所涉知識(shí)產(chǎn)權(quán)及專利不受外在因素而引起的爭(zhēng)議等。軟件測(cè)試的過程中存在對(duì)已建成的系統(tǒng)進(jìn)行實(shí)戰(zhàn)化攻擊,業(yè)務(wù)連續(xù)性是確保在測(cè)試過程中若面臨重大事故、緊急情況或系統(tǒng)癱瘓事件時(shí),維持業(yè)務(wù)的穩(wěn)定運(yùn)行、保護(hù)利益并快速恢復(fù)的能力。本評(píng)分項(xiàng)設(shè)置與本項(xiàng)目的具體特點(diǎn)和實(shí)際需要相適應(yīng)。 注:1.本項(xiàng)目實(shí)施全流程電子化交易,投標(biāo)文件實(shí)施網(wǎng)上遠(yuǎn)程解密,投標(biāo)人無需前往開標(biāo)現(xiàn)場(chǎng)。 2.此公告視同采購文件的組成部分,與采購文件具有同等法律效力。請(qǐng)投標(biāo)人及時(shí)下載。
四、凡對(duì)本次公告內(nèi)容提出詢問,請(qǐng)按以下方式聯(lián)系
1.采購人信息
名稱:安徽省科學(xué)技術(shù)廳
地址:合肥市包河區(qū)紫云路996號(hào)
聯(lián)系方式:0551-62630700
2.采購代理機(jī)構(gòu)信息
名稱:安徽省政府采購中心
地址:合肥市濱湖新區(qū)南京路2588號(hào)(徽州大道與南京路交口)六樓
聯(lián)系方法:0551-66223645
3.項(xiàng)目聯(lián)系方式
項(xiàng)目聯(lián)系人:李工
電話:0551-66223646