随着特种设备检测活动的逐步开放,越来越多的非市场监管部门特种设备检测机构进入特种设备检测市场,因此各监管机构有必要建立一个开放、安全可靠的检验检测数据传输接口,用于各类检验检测机构的数据传输。同时为了保障电梯检验检测数据的有效性与安全性,需要对数据传输过程进行安全防护,欢迎各潜在的服务商前来投标报价。
一、项目名称
特种设备数据传输系统攻击日志记录及预防渗透服务--《基于“互联网+监管”电梯检验检测数据传输系统》采购项目。
二、项目采购控制价
80000元(投标人报价超过该控制价视为无效报价)
三、投标人的资格要求
有效期内的营业执照(提供复印件,原件备查)。
四、项目地点
福建省特种设备检验研究院(福州市仓山区卢滨路370号)。
五、评标方式
报价文件必须符合招标公告第二、三、十条文件要求,以最低价评标法进行评标。如出现相同最低报价,开标现场将通过电话联系最低报价投标人2次询价。
六、招标内容及要求
为了确保数据在传输过程中不会被非法窃取、篡改、伪造等,需要采购数据传输防护服务(通过软硬件实现均可),该服务主要技术内容如下:
1.对检验检测数据传输过程进行非加密预防渗透和加密预防渗透服务,加密算法应采用国产加密算法(需包含对称加密及非对称加密两种加密方式),对渗透检查强度不得低于要求的加解密强度(60组/分);
2.提供攻击日志记录服务。系统应攻击日志记录具备攻击快照功能,获取攻击数据包,详细记录触发告警的数据特征,以便做进一步的事件分析。系统攻击特征库数量至少为9000种以上;
3.系统应提供入侵行为特征的自定义接口,可根据用户需求定制相应的检测和阻断规则。支持以下自定义:名称、级别、协议类型、协议类型、包长度、正则表达式定义关键字;
4.所使用的防护工具须具有国家信息安全漏洞库CNNVD兼容性资质证书,须能通过IPv6 Ready Logo认证,支持IPv6环境下攻击检测技术和基于IPv6地址格式的安全控制策略,为IPv6环境提供入侵防护;
5.系统黑白名单功能,需支持手动添加非法IP到黑名单的功能,以及支持手动添加非法域名到黑名单的功能。系统需支持对超限流量的IP进行一键限速,快速处理异常流量IP;
6.系统所使用的防护工具需多年入选国际知名第三方咨询机构Gartner入侵检测与防御类别魔力象限或Market Guide,并提供引用证明文件;
7.系统需支持至少5G应用,支持PFCP、NAS、HTTP2、SIGTRAN、S1AP、MML等协议;至少20种工控协议,如IEC 60870 104、DNP3、CIP、Modbus、LonWorks等协议;
8.合同签订后,三年内提供免费日常系统巡检、特征库升级及相应系统培训服务。
七、项目的验收
中标人完成招标文件及合同全部内容后,向招标人提出验收申请,招标人根据招标文件及合同内容进行验收,如验收不通过,中标人应立即整改,整改完成后继续申请验收,直至项目通过验收。
八、知识产权
项目的知识产权归福建省特种设备检验研究院所有,中标人提供给招标人与项目有关的全部产品应不存在知识产权纠纷。
九、付款方式
中标人合同签订后10个工作日内开具合同总额的增值税专用发票,招标人收到发票后支付合同总额30%费用,项目通过验收后,10个工作日内招标人支付合同总额70%的费用。
备注:投标金额应包含测试验证、日常巡检、特征库升级、系统培训服务税费、交通等其它全部费用,金额不再另行增加。
十、投标文件必须包含的内容
1.招标文件第三条的全部资格要求文件(复印件盖公章);
2.投标人需提供三年内免费日常系统巡检、特征库升级及相应系统培训服务的承诺函(加盖公章);
3.投标人针对本项目的报价表(报价表格式、项目等应与附件保持一致,加盖公章);
十一、现场投标截止时间及投标文件递交地点
1.报价文件截止时间:2022年5月23日9:00(北京时间)
2.报价文件递交地点:福建省特种设备检验研究院办公室
地址:福州市仓山区卢滨路370号1201室 邮编:350008
3.联系电话:0591-88700575
4.监督电话:0591-87808884
投标人应在投标截止时间之前将密封盖章的报价文件送达福建省特种设备检验研究院(报价文件必须写明投标项目名称,投标文件不建议采用快递寄送的方式,如采用快递寄送则后果自行承担),逾期送达的或不符合规定的报价文件将被拒绝接受或当做废标处理。
在投标过程中,如遇到问题,可通过特检廉政建设社会监督平台向我们反映,省特检院监察室将第一时间同您联系,欢迎公众对我院招标采购工作进行监督。具体操作步骤如下:
1、 通过微信扫码,进入特检廉政建设社会监督平台;
2、请勾选参与的项目,并对我院的采购招标工作进行评价;
3、如有投诉或举证材料,可点击附件上传,并务必留下您的联系方式,以便我们第一时间联系核查。