一、采購貨物的名稱、數量及主要技術參數

1.1項目名稱：中國移動網絡安全監測響應技術支撐服務（2024年）—漏洞挖掘與漏洞研究采購項目。

1.2項目內容：

1.2.1中國移動遠程資產漏洞識別與收斂：根據中國移動需求和授權，針對現網相關信息系統、網絡架構進行漏洞挖掘。針對服務過程中發現的漏洞，要求服務商結合漏洞影響范圍、影響危害，給出修復和緩解建議，形成中國移動分析處置報告。針對服務過程中發現的漏洞，無論危害等級、影響范圍，均需要按國家最新的漏洞分級分類標準，納入中國移動漏洞庫，服務商需跟進漏洞處置狀態，持續監控，實現漏洞閉環、收斂。針對服務過程中發現的漏洞，均按相關要求，報送至國家漏洞庫；

1.2.2 0day/1day漏洞研究及工具利用：在服務過程中，服務商需關注0day/1day漏洞和相關工具利用。需要關注最新漏洞（0day/1day漏洞），分析并研究相關漏洞信息，包括但不限于漏洞被利用方式、被攻擊對象的影響范圍、對漏洞攻擊場景展開預判、對漏洞后利用技術研究等，提供相應的武器化工具。提供的武器化工具包括但不限于社會工程學攻擊、釣魚攻擊、內網滲透測試、近源攻擊等手段。利用武器化工具來加強檢驗中國移動現網系統安全防護能力和提高防御人員應急經驗。具備0day/1day的漏洞復現能力，同時根據漏洞影響的范圍進行痕跡排查；

1.2.3最新情報分析及驗證：關注國家（CNVD、CNNVD）、國際（CVE）、開源社區、安全企業、咨詢公司、學術研究機構等組織披露的相關情報信息，包括漏洞情報、安全事件情報、基礎信息知識情報等內容，分析其域名、URL、IP、文件Hash、文件路徑、文件名、數字簽名、備案信息、排名信息等信息，評估情報的危害程度及影響范圍，形成中國移動安全加固報告。收集的最新情報，需依據國家漏洞最新的漏洞分級分類標準進行信息整理，按要求納入中國移動漏洞庫及漏洞運營日常管理范圍，服務商需跟進情報影響范圍、影響危害，持續監控；

1.2.4無損POC腳本支撐：針對0day/1day漏洞信息和最新情報信息進行收集，整理并分析漏洞信息包括但不限于存在安全漏洞的產品名稱、型號、版本以及漏洞的技術特點、危害和影響范圍等，并驗證漏洞的風險危害及可利用性，開發漏洞自動化、無損的檢測腳本；

1.2.5最新情報報送國家漏洞平臺：在服務過程中，涉及到的所有漏洞信息（含0day、1day）和情報信息，需根據國家漏洞平臺相關接口規范進行信息整理及報送。報送內容應當符合國家最新標準要求，至少包括存在安全漏洞的產品名稱、型號、版本以及漏洞的技術特點、危害和影響范圍等，實現漏洞情報信息實時共享。

具體采購內容詳見第五章《技術規范書》。

1.3比選包劃分：本項目不劃分比選包。

1.4本項目設置最高限價金額：為180萬元人民幣（不含稅）。

1.5本項目選擇1個中選人。

包段	產品名稱	產品單位	需求數量
標包1	網絡安全服務	項	1

二、資格要求

2.1在中華人民共和國境內依法成立、具有獨立法人資格或非法人組織、具有應答產品供應能力的供應商。

2.2遵守國家法律、法規，具備良好商業信譽，最近三年在經營活動中沒有重大違法記錄。

2.3本項目不允許聯合體應答及代理應答，法定代表人為同一個人的兩個及兩個以上的母公司、全資子公司及其控股公司，不得同時參與比選。

本項目不接受聯合體投標。 三、獲取比選文件 3.1 本項目實行網上發售電子版采購文件，不再出售紙質采購文件。采購文件售賣時間為2024年10月10日12時00分至2024年10月13日12時00分（北京時間，下同），(登錄后查看)購買采購文件。
本招標項目僅供正式會員查看，您的權限不能瀏覽詳細信息，請點擊注冊/登錄，聯系工作人員辦理入網升級。

聯系人：陳經理
電話：010-83551561
手機：13717815020 (歡迎撥打手機/微信同號)
郵箱：kefu@gdtzb.com
QQ：1571675411