雅砻江公司网络安全攻防及零信任体系研究与应用项目（二次）公开招标公告

（略）网络安全攻防及零信任体系研究与应用项目(二次)招标公告（（略）：（略）ZB0521/01）1.（略）网络安全攻防及零信任体系研究与应用项目(二次)（项目名称：（略）
2.项目概况与招标范围
2.1项目概况
（略）于2015（略）络安全总体规划第一版，2018（略）络安全总体规划第二版，经过两个阶段的建设，形成了YLJ113+N，“（略）、一套评价、三大体系、多重防护”的网络安全保障体系。在前两次规划的基础上，公司于2023（略）络安全总体规划的编制，目前正在实施中。
（略）络安全要求，（略）络安全攻防态势，并针对在实际工作中以VPN方式：（略）
2.2项目建设地点：（略）
（略）；其它招标人：（略）
2.3招标范围
1
本项目具体研究内如下：1.（略）络安全攻防实验室的新型攻防技术与新一代防护体系。基于攻防实验室构建典型攻防仿真场景以及基于内生安全与自动化编排机制的综合防控技术，形成新一代安全防护体系，同时总结提炼管理信（略）风险综合研判机制。
（1）（略）管理信（略）建设方案。
（2）基于攻防实验室的典型攻防技术依托攻防实验室研究业界典型攻防场景，依托业界先进攻防模型抽象相关技术融入到攻防实验室的场景仿真和综合训练中，形成人才培养机制。
（3）基于内生安全与自动化编排机制的综合风险管控体系依托攻防实验室，研究CT（略）元业务的生命周期有机结合，实现业务风险的感知与综合研判。基于自动化编排技术形成综合事件处置机制，形成端到端的安全闭环能力，（略）元业务的安全保护目标。
2.零信任安全体系研究研究管理信（略）零信任安全防护技术，（略）的可信识别能力。通过对访问主体的持续认证、动态授权、全面审计等手段，实现对访问主体的访问权限动态调整和访问身份认证动态调整，（略）管理信（略）零信任安全防护体系，实现业务安全访问，保障数据的安全性。
（1）（略）的用户身份及受控设备的可信识别技术，（略）用户及终端类型，基于可信代理完成用户及受控终端的准入技术研究。
（2）零信任体系下身份管理和细粒度权限控制技术研究零信任体系下身份管理技术以及权限控制技术，针对各类实体进行身份化以及身份的生命周期统一管控，在基于角色的访问控制基础上进行进一步的授权技术提升，从传统基于角色控制实现基于菜单对授权策略进行细粒度的管理和跟踪分析，将静态的权限控制技术提升为动态权限控制技术，基于主体属性根据
2
主体属性、客体属性、环境属性实现动态的、风险感知的可信访问控制。
（3）零信任体系下管理信（略）内部实体异常行为识别技术研究管理信（略）实体异常行为建模技术，基大数据算法针对实体行为进行
分析，挖掘实体历史行为数据，将关键业务运行所涉及的各类信息进行关联，并
分析整体安全态势，实现实体行为异常识别，并进行持续评估。
2.4服务期
工期计划12个月，预计约365天，具体以合同签订为准。服务期说明：从合同签订生效至完成本协议书约定的全部工作内容，按发包人要求完成归档为止。
（1）合同签订后1个月内，完成资料收集、现场查勘，提交研究课题实施方案。
（2）合同签订后6个月内，提交《网络安全攻防体系研究及应用设计报告》和《零信任安全体系研究及应用设计报告》。
（3）合同签订后12个月内，完成论文发表或录用，完成项目所有工作内容，并按甲方要求归档，项目结题。
3.投标人资格要求（1）投标人基本要求：投标人须为中华人民共和国国内的独立民事主体。
（2）投标人资质要求：（略）网络安全应急服务支撑单位：（略）
（5）投标人其它要求：无。
（6）是否接受联合体投标：否。
3
（7）联合体要求：无。（8）备注：无。
4.招标文件的获取：（略）
4.1凡有意参加投标者，请于2024年6月26日18：00至2024年7月1日18：00（北京时间，下同），（略）（以下简称“（略）”）（https://（略）.cn）注册、购买、下载电子招标文件（不接受其他
方式：（略）
4.2招标文件每套售价0元，过时无法获取：（略）
5.投标文件的递交
5.1投标文件递交的截止时间（投标截止时间，下同）为2024年7月18日9：30；递交地点：（略）
5.2逾期上传的投标文件，（略）将予以拒收。
备注：建议投标人提前1天将投标文件加密上传，以避免由于CA过期未续
办、操作不熟练等原因导致当天无法上传。
6.发布公告的媒介
（略）（https://（略）.cn）（略）（（略））上发布，（略）站
转载并发布的非完整版或修改版公告，而导致误报名或无效报名的情形，招标人：（略）
及招标代理：（略）
7.相关说明
7.1注册
（略）（略）站，点击右上角【用户注册】首先注册用户
（略），再登录企业管理后台填写企业信息提交审核，审核情况将在24小时内（不
含法定节假日）进行反馈，审核通过的投标人方可购买招标文件，请合理安排注
册时间。
7.2标书款支付
4
需要支付标书款的项目，（略）（略）站，点击右上角【用户登录】-【（略）】，在【公告信息-采购公告】或【我的邀请】中选择项目，点击【进入项目】进入工作台，在【招标文件】环节，点击【购买招标文件】（略）上支付，招标方不接受线下支付；标书款发票为增值税电子普通发票，请投标人于购买招标文件5日后在【订单管理】中自行下载、打印。
7.3文件下载
需要支付标书款的项目，标书款支付成功后，即视为招标文件已售出，投标人可在【我的项目】中选择项目，点击【进入项目】进入工作台，在【招标文件】环节，点击【下载招标文件】自行下载招标文件电子版，招标方不再提供纸质招标文件。不需要支付标书款的项目，可直接下载招标文件。
7.4CA办理
CA数字证书为投标人参与投标的必备身份证明，用于投标文件的签章、加解密。首次办理CA（证书费用260元/年）（略）（略）站（https://（略）.cn）【（略）】→【操作指南】(供应商CA办理操作说明)进行线上办理。已办理CA的投标人请注意使用时效，过期的须及时完成续期办理（证书费用180元/年），请投标人在投标文件递交截止时间7个工作日前递交CA申办资料，逾期导致投标文件递交不成功的，其后果由投标人自行承担。
7.5帮助
如需帮助，（略）网站首页【（略）】-【操作指南】。
7.6其他
本次招标活动所有信息发布和联络以投标注册时填写的信息为准，投标人应对填写的所有信息的真实性和准确性负责，并自行承担信息有误导致的一切后果。
8.联系方式：（略）
8.1招标人：（略）
5
招标人：（略）
联系人：（略）
联系电话：（略）
招标代理：（略）
联系人：（略）
手机：（略）邮箱：（略）
备注：负责解释招标文件内容的相关事宜，电话无法接通时，可邮件咨询。
8.（略）客服电话:（略）备注：（略）注册、标书及CA购买、文件关联上传、客户端等操作事宜。
招标人：（略）
项目经理：（略）
6