北京[广东电网公司] 嵌入式设备漏洞挖掘平台测试费项目公开询价采购公告
查看隐藏内容（*）需先登录
嵌入式设备漏洞挖掘平台测试费项目公开询价采购公告发布时间： ****-**-** **:**:** 来源： 本站原创 嵌入式设备漏洞挖掘平台测试费项目公开询价采购公告根据实际需要，嵌入式设备漏洞挖掘平台测试费项目已具备询价条件，现对该项目进行公开询价，对此项目有意向的潜在询价供应商，可通过本公告中所列的报名要求和方式在规定时间内完成报名工作，详细内容如下。一.项目名称：嵌入式设备漏洞挖掘平台测试费项目 二.采购范围： （一）漏洞挖掘平台简介该漏洞挖掘平台能实现对嵌入式工控设备进行自动的漏洞挖掘，主要的功能包括：*）工控协议糊测试功能，该功能实现对IEC-***、IEC-***、IEC-***、MMS、Goose、SV、IEC*****等变电站常用通信协议的测试，通信协议模糊测试应该能定位出引发设备不正确动作或异常的数据帧，并据此详细分析出设备漏洞的原因；*）应用安全测试功能，该功能实现对运行在嵌入式设备操作系统或者监控后台主机操作系统之上的第三方组件进行信息安全测试，包括：设备WEB应用测试、FTP组件测试、SNMP组件测试、SSH组件测试、监控后台SCADA软件测试等；*）设备配置安全测试功能，该功能实现对嵌入式工控设备的设备配置进行基线核查，以发现设备在配置方面不恰当而带来的信息安全漏洞，如检查嵌入式工控设备的身份鉴别模块、SNMP配置、WEB管理接口配置、console接口配置、应用业务配置、审计配置等方面的测试；*）动态端口测试测试功能，该功能实现对电网嵌入式设备及监控主机在实际运行过程中出现的非正常、动态端口开启情况的测试*）工控漏洞集成及检索功能，工控漏洞挖掘平台集成了现有国家漏洞库上公布的工控设备漏洞库，该平台可以实现对公开的漏洞检索、查询功能。*）报告生成功能，工控漏洞挖掘平台可以根据系统内置的模板自动生成检测报告。（二）测试要求*)测评单位按照甲方的要求出具测试方案和测试报告；*）本次测试的对象为嵌入式漏洞挖掘平台，测试的内容是测试漏洞挖掘平台各项功能的正确性以及有效性，测试验证漏洞挖掘平台挖掘嵌入式设备漏洞的能力。*）测试单位的测试内容、测试方案以及测试报告应该涵盖漏洞挖掘平台的*）工控协议糊测试功能、*）应用安全测试功能、*）设备配置安全测试功能、*）动态端口测试测试功能、*）工控漏洞集成及检索功能、*）报告生成功能，测试单位应该根据测试情况在测试方案以及报告中体现漏洞挖掘平台如上功能的正确性和有效性，并给出相应的结论。（三）计划工期：****年**月**日之前完成三.预计金额：*万元 四.询价对象资质要求：（一）同时符合下列所有要求的询价单位可以参加报名：询价方具有独立订立合同的权利，具有法人资格，在中华人民共和国国内注册经营并有良好业绩及商业信誉；具有独立承担民事责任的能力；具有良好的商业信誉和健全的财务会计制度；具有履行合同所必需的设备和专业技术能力；法律、行政法规规定的其他条件。五.询价报名及询价文件的获取（一）报名时间和报名方式（*）报名时间：****年*月**日至****年 *月*日(工作日上午*：**-**：**，下午**:**-**:**（北京时间），逾期概不受理)（*）报名方式：查阅询价采购文件（附件*），在确认完全满足询价采购文件要求后，下载报名登记表（附件*），按表格内容填写完整，在报名截止时间前将报名登记表发至报名邮箱**********@qq.com，（邮件标题命名格式：项目名称-公司名称）。如收到邮箱自动回复表示本中心收到报名信息。（二）询价采购文件获取本次询价采购请自行下载查阅询价文件（附件*），请确认完全满足询价文件要求。六.发布公告的媒介询价公告在中国南方电网阳光电子商务平台(***.******.***.cn)上发布。七. 询价响应文件的递交（一）递交方式：现场递交或邮寄送达，邮寄送达以接收联系人签收邮件时间为准，******造成延误、遗失我方概不负责。（二）递交地址：广州市越秀区东风东路水均岗*号粤电大厦****室（******）(三)递交时间：现场递交或邮寄送达截止时间为在****年 *月 ** 日北京时间上午**：**前送达。报价文件递交截止时间前送达的报价文件为有效报价文件，逾期送达或未按询价文件要求密封的报价文件不予接收。（四）报名截止时间：报价文件有效的潜在供应商满三家及以上，本次询价采购进入评审阶段；报价文件有效的潜在供应商不足三家时，将重新组织采购。八．联系方式：项目联系人：胡工；联系电话：***-********采购联系人：徐工；联系电话：***-********九、投诉（一）投诉提交方式各询价对象或其他利害关系人对询价文件等存有异议的，可以将投诉书签字盖章后，连同其他附件资料以现场递交或邮寄的方式在规定时间内提出；采用邮寄方式提出的投诉，可以在规定时间内先以电子邮件发出，但书面投诉书必须在电子邮件发出的当天同时寄出，投诉书格式详见附件。投诉书必须由其法定代表人或者授权代表签字并加盖单位公章；投诉由其他利害关系人提出的，还需出示投诉人与本次投标存在利害关系的证明文件，并附有效身份证明复印件。（二）受理机构及联系方式受理机构：******电力科学研究院监察审计部 联系电话：***-******** 投诉邮箱：****** （三）投诉不予受理的情形（*）投诉人不是询价活动的参与者，或询价对象单位以外的其他利害关系人未能提供与本次询价存在利害关系证明文件的；（*）投诉事项不具体，且未提供有效线索，难以查证的；（*）投诉书未具备投诉人真实姓名、签字和有效联系方式的；以法人名义投诉，投诉书未经法定代表人签字并加盖公章的；（*）超过投诉时效的（以收到投诉书的日期为准；采用邮寄方式的，以邮戳日期为准）；（*）已经作出处理决定，并且投诉人没有提出新的证据的；（*）投诉事项已进入行政复议或诉讼程序的；（*）涉及询价评审过程具体细节、其他投标人的商业秘密或其他询价对象单位的询价文件具体内容但未能说明内容真实性和来源合法性的投诉。（四）恶意行为的处罚经核查发现投诉人所提出的投诉存在诬告、故意扰乱招投标秩序等恶意行为，给询价人或他人造成损失的，将限制其*年内不得******组织的采购活动。十、公告附件：《报名申请表》 、《招标投诉和异议受理的相关内容》 。 招标人（盖章）：******电力科学研究院****年* 月**日附件下载：******电力科学研究院询价文件(公开）.doc附件下载：公开询价公告附件.doc
