（略）（基礎(chǔ)版）、（略）、（略）等設(shè)備購置招標(biāo)公告
公告信息
（略）（基礎(chǔ)版）、（略）、（略）等設(shè)備購置招標(biāo)公告
撰寫單位：（略）
項目概況
（略）（基礎(chǔ)版）、（略）、（略）等設(shè)備購置招標(biāo)項目的潛在供應(yīng)商應(yīng)在線上獲取：（略）
一、項目基本情況
（略）：JH（略）878
項目名稱：（略）
（略）：001
預(yù)算金額（元）：（略）
最高限價（元）：（略）
采購需求：查看
1.軟件部分-（略）（軟件成分分析（SCA）工具）（數(shù)量1）：支持自定義評分，可根據(jù)檢測項目/版本/任務(wù)等調(diào)整評級策略，進(jìn)行相關(guān)自定義修改，可按照各類型組件扣分等規(guī)則進(jìn)行設(shè)定；能夠識別主流開發(fā)語言如Java、JavaScript、Go/Golang、Python、PHP、C/C++、.Net、Ruby、Perl、R等主流語言的開源組件識別,支持常用的依賴包管理器，包括但不限于Npm、Yarn、Pypi、Gem、RubyGems、Cargo、HEX、Cpanm、Cljr、leiningen、cran等，支持分析出文件所使用的開源組件的詳細(xì)信息，包括組件名稱：（略）
2.軟件部分-（略）（容器鏡像安全檢測工具）（數(shù)量1）：軟件形態(tài)，支持save，export等多種鏡像導(dǎo)出格式的檢測；支持自定義漏洞，支持根據(jù)用戶需求新增未公開漏洞信息，及時避免相關(guān)風(fēng)險;支持管控策略，支持自定義黑白名單進(jìn)行相關(guān)風(fēng)險管控;支持檢測文件中存在的供應(yīng)鏈惡意攻擊（供應(yīng)鏈投毒），判斷制品包是否已被攻擊者所控制，同時定位風(fēng)險所在項目并預(yù)警等。
3.軟件部分-（略）（靜態(tài)應(yīng)用程序安全測試（SAST）工具）（數(shù)量1）：覆蓋的語言種類包括JAVA、JSP、C、C++、Javascript、Typescript、SQL、PHP、Python、Objective-C、Cobol、Swift、Kotlin、Go、Lua、Fortran、Shell、Dart、Scala、Ruby、ArkTS等；掃描不需要依賴具體的編譯器和開發(fā)環(huán)境，無需用戶預(yù)編譯，用戶可直接提交源代碼進(jìn)行檢測；.可檢測代碼文件、配置文件等中的敏感信息，如商業(yè)憑證、身份信息、加密密鑰、非對稱私鑰、API密鑰、（略）和訪問Token等。支持用戶自定義敏感信息規(guī)則等。
4.軟件部分-動態(tài)測試自動化工具（動態(tài)應(yīng)用程序安全測試（DAST）工具）（數(shù)量1）：支持漏洞詳情展示，包括但不限于漏洞位置、危害等級、漏洞描述、漏洞風(fēng)險、修復(fù)建議、請求信息、合規(guī)信息、安全/不安全代碼示例，以及自定義修改漏洞等級、危害等級、描述、建議等；支持主動掃描和被動掃描兩種安全檢測方式：（略）
5.軟件部分-（略）（基于二進(jìn)制軟件基因的供應(yīng)鏈安全檢測工具）（數(shù)量1）：（略）及架構(gòu)二進(jìn)制包檢測，包括但不限于：Linuxx86、Linuxx86-64、Linuxarm32、Linuxaarch64、Linuxmips32、Linuxmips64、Linuxmipsel32、Linuxmipsel64、Windowsx86、Windowsx86-64、Darwinarm64/aarch64、Darwinx86-64等；支持啟發(fā)式二進(jìn)制解包，通過文件頭魔數(shù)(MagicNumber)來識別文件格式而不是依據(jù)文件后綴識別，最大程度解包出二進(jìn)制格式中的可執(zhí)行文件等。
6.軟件部分-（略）（數(shù)量1）：提供情報類型包括軟件漏洞、第三方組件漏洞、組件投毒威脅、軟件斷供威脅、假冒偽劣威脅、供應(yīng)商威脅等；基于開源情報、商用情報、交換情報、私有情報、APT組織數(shù)據(jù)、安全產(chǎn)品數(shù)據(jù)、漏洞數(shù)據(jù)、（略）數(shù)據(jù)等多源的威脅情報基礎(chǔ)數(shù)據(jù)能力，結(jié)合資產(chǎn)數(shù)據(jù)支撐，及時響應(yīng)因外部安全環(huán)境變化而引入的一些安全風(fēng)險，通過情報請閱等方式：（略）
7.軟件部分-（略）（數(shù)量1）：（略），（略）開展的相關(guān)供應(yīng)鏈安全服務(wù)進(jìn)行管理，具備供應(yīng)鏈體系合規(guī)審查服務(wù)管理、供應(yīng)商安全能力評估服務(wù)管理、威脅情報服務(wù)管理、人員安全培訓(xùn)服務(wù)管理、（略）的數(shù)據(jù)交互功能等基礎(chǔ)能力；資產(chǎn)清單：以被檢測軟件作為資產(chǎn)，對軟件資產(chǎn)進(jìn)行自動化管理，識別供應(yīng)鏈檢測項目的組件、代碼、容器等相關(guān)資產(chǎn)，（略）項目維度對資產(chǎn)進(jìn)行分類與管理等。
8.服務(wù)器（數(shù)量1）：含7單臺服務(wù)器配置：主流品牌，CPU≥16核，內(nèi)存≥32G，硬盤≥16TB；（略）等。
9.安全設(shè)備（數(shù)量1）：硬件設(shè)備，1*管理口，2*USB，1*Console口，業(yè)務(wù)口：≥4個千兆電口（含兩對內(nèi)置BYPASS），≥4千兆光口，硬盤：≥2TB，設(shè)備性能：HTTP吞吐量≥3Gbps，HTTPS吞吐量≥500Mbps，HTTP最大并發(fā)連接數(shù)≥60萬，HTTP最大新建連接數(shù)≥5000，HTTPS最大并發(fā)連接數(shù)≥2萬，HTTPS最大新建連接數(shù)≥1000，每秒事務(wù)處理數(shù)≥8000；支持終端可視化大屏展示，包括終端安全管控大屏和安全概況大屏，安全概況展示內(nèi)容包括風(fēng)險總數(shù)、今日新增、防護(hù)概況、檢測概況、入侵檢測概況、防護(hù)風(fēng)險趨勢、安全動態(tài)等信息，支持在首頁展示當(dāng)前終所有終端待處理的高危風(fēng)險信息，包括弱口令、待處理病毒、待處理漏洞等數(shù)據(jù)等。
10.大屏（數(shù)量1）：提供100寸電視2臺，帶電視支架,帶掛墻掛架，可移動，提供可視化展示，屏幕刷新率≥120Hz，分辨率4K；提供展示控制裝置4套，與展示電視兼容適配，可對檢測測試全流程進(jìn)行展示等。
11.儀器設(shè)備安裝與裝修（數(shù)量1）：負(fù)責(zé)協(xié)調(diào)軟件工具供應(yīng)商完成聯(lián)調(diào)測試與驗證服務(wù)工作，（略）建設(shè)的目標(biāo)，滿足業(yè)務(wù)需求，（略）絡(luò)的穩(wěn)定性，（略）絡(luò)、安全、系統(tǒng)、功能實(shí)現(xiàn)結(jié)果負(fù)責(zé)；負(fù)責(zé)所有軟件工具的安裝督導(dǎo)、調(diào)測、配置，應(yīng)配合原廠對軟件進(jìn)行安裝督導(dǎo)、軟件調(diào)測、軟件配置，負(fù)責(zé)對軟件提供商提出設(shè)備初始化配要求。協(xié)調(diào)各廠商完成工程實(shí)施，確保達(dá)到本項目對相關(guān)設(shè)備的規(guī)范和功能等。
合同履行期限：合同生效后60個工作日內(nèi)貨到安裝調(diào)試完畢并驗收合格。
需落實(shí)的政府采購政策內(nèi)容：享受中小微型企業(yè)扶持、支持監(jiān)獄企業(yè)發(fā)展、促進(jìn)殘疾人就業(yè)、脫貧攻堅支持企業(yè)等相關(guān)政策。
本項目（是/否）接受聯(lián)合體投標(biāo)：否
二、供應(yīng)商的資格要求
1.滿足《中華人民共和國政府采購法》第二十二條規(guī)定。
2.落實(shí)政府采購政策需滿足的資格要求：非專門面向中小企業(yè)采購。
3.本項目的特定資格要求：無。
三、政府采購供應(yīng)商入庫須知
參加遼寧省政府采購活動的供應(yīng)商未進(jìn)入遼寧省政府采購供應(yīng)商庫的，（略）“首頁—政策法規(guī)”中公布的“政府采購供應(yīng)商入庫”的相關(guān)規(guī)定，及時辦理入庫登記手續(xù)。填寫單位：（略）
四、獲取：（略）
時間：2025年07月23日16時50分至2025年07月31日17時00分（北京時間，法定節(jié)假日除外）
地點(diǎn)：（略）
方式：（略）
售價：免費(fèi)
五、提交投標(biāo)文件截止時間、開標(biāo)時間和地點(diǎn)：（略）
2025年08月14日09時30分（北京時間）
地點(diǎn)：（略）
六、公告期限
自本公告發(fā)布之日起5個工作日。
七、質(zhì)疑與投訴
供應(yīng)商認(rèn)為自己的權(quán)益受到損害的，可以在知道或者應(yīng)知其權(quán)益受到損害之日起七個工作日內(nèi)，向采購代理機(jī)構(gòu)：（略）
1、接收質(zhì)疑函方式：（略）
2、質(zhì)疑函內(nèi)容、格式：應(yīng)符合《政府采購質(zhì)疑和投訴辦法》相關(guān)規(guī)定和財政部制定的《政府采購質(zhì)疑函范本》格式，（略）。
質(zhì)疑供應(yīng)商對采購人：（略）
八、其他補(bǔ)充事宜
投標(biāo)文件遞交方式：（略）
九、對本次招標(biāo)提出詢問，請按以下方式：（略）
1.采購人：（略）
名稱：（略）
地址：（略）
聯(lián)系方式：（略）
2.采購代理機(jī)構(gòu)：（略）
名稱：（略）
地址：（略）
聯(lián)系方式：（略）
郵箱：（略）
開戶行：中國農(nóng)業(yè)銀行沈陽砂山支行
賬戶名稱：（略）
（略）：詳見招標(biāo)文件
3.項目聯(lián)系方式：（略）
項目聯(lián)系人：（略）
電話：（略）