2023年中国电信甘肃公司互联网暴露面微信小程序及web应用系统动态防护能力服务项目比选公告
微信分享
关注项目
标讯收藏
| 项目名称 | 省份 | ||
| 业主单位 |
认领
立即查看
|
业主类型 | |
| 总投资 | 建设年限 | ||
| 建设地点 | |||
| 审批机关 | 审批事项 | ||
| 审批代码 | 批准文号 | ||
| 审批时间 | 审批结果 | ||
| 建设内容 | |||
2023年中国电信甘肃公司互联网暴露面微信小程序及web应用系统动态防护能力服务项目比选公告
本比选项目为2023年中国电信甘肃公司互联网暴露面微信小程序及web应用系统动态防护能力服务项目（项目编号：TXZB-GSDX2023-1137），比选人为中国电信股份有限公司甘肃分公司，比选代理机构为甘肃省通信产业服务有限公司招标咨询分公司。项目资金已落实，具备比选条件，现进行公开比选，特邀请有意向的且具有提供标的物能力的潜在参选人（以下简称参选人）参选。
1.项目概况与采购内容
1.1项目概况：为解决黑灰产业务攻击及护网演练等重大活动安全保障问题，甘肃电信于2018年开始针对网厅、天翼客服等关键业务上线了动态应用安全防护系统，并于2021年针对省公司互联网APP应用扩容了APP防护模块，有效的解决了甘肃电信省公司互联网侧应用和业务层黑灰产攻击威胁，并为护网、重保等相关工作提供了良好支撑，动态防护系统保护范围内应用都未出现任何严重安全问题。
近几年，除传统Web、APP等业务方式，还有越来越多业务以微信小程序方式提供，尽管小程序在微信体内运行，由微信提供了其运行环境和认证方面的基础安全保护，但业务逻辑风险、信息泄露，以及小程序自身安全性方面仍然存在大量问题，在电信集团近期针对微信小程序的安全演练活动中，检查发现了大量小程序安全问题，大多数小程序开发过程不规范，缺乏有效的控制及验证机制，因此需要对动态防护系统能力进行扩容升级，补充微信小程序的防护能力。
本次计划在原有动态防护系统基础上，扩容Web站点许可授权（补充20站点防护许可）实现对全省互联网出口Web应用进行集中安全管控及防护能力。
同时，扩容微信小程序功能模块SDK授权许可（补充微信小程序功能许可11套），实现对全省互联网出口微信小程序应用的集中安全管控及防护能力，通过动态封装/动态混淆等动态数据变换技术，防止代码逆向、解决微信小程序前端代码和业务逻辑泄露问题。并通过动态令牌/动态验证等主动人机识别技术，防止各类自动化接口调用和滥用攻击行为，有效防范漏洞扫描、零日漏洞探测、账号盗用、数据爬取、薅羊毛、防止攻击者对线上业务造成攻击与交易欺诈，保障用户数据安全及业务稳定运行。
涵盖保护对象如下：
1) 微信小程序
2) web应用系统：
1.2采购内容及分包（标包）划分情况：2023年中国电信甘肃公司互联网暴露面微信小程序及web应用系统动态防护能力服务项目。本项目采购估算金额为93.28万元（含税）
本项目将按照最新的《中国电信供应商不良行为管理规则》应用供应商不良行为处理结果，请重点关注处理结果适用的产品品类、处理措施、处理范围、禁限期等关键内容，请务必登录中国电信阳光采购网（https://caigou.chinatelecom.com.cn/ctsc-portal/ctscPortal）查阅《中国电信供应商不良行为管理规则》。
1.3本项目不划分标包。
1.4本项目设置最高投标限价，最高投标限价为88.00万元人民币（不含税），超过最高限价将被否决参选。
2.参选人资格要求
2.1参选人基本资格要求：
2.1.1.参选人应为中华人民共和国境内法律上和财务上独立的法人或依法登记注册的其他组织，合法运作并独立于比选人和比选代理机构。注册资本或开办资金应不低于/万元（含）人民币或/万（含）美元（如注册资本或开办资金为其他外币的，按照比选文件递交截止之日中国人民银行公布的汇率中间价换算成人民币）。
2.1.2参选人的法定代表人或负责人为同一人或者存在控股、管理关系的不同参选人，不得参加同一标包参选或者未划分标包的同一比选项目参选。
2.1.3参选人能够为本项目开具增值税专用发票，须满足下列两个条件之一：
a.提供一般纳税人证明材料（证明材料不限于一般纳税人申请表或网站截图）；
b.提供开具增值税专用发票承诺函。
2.1.4参选人须提供安全保密承诺书，承诺服务期间严格遵守《国家网络安全法》、《中华人 民共和国保守国家秘密法》等有关法律法规，明确乙方的安全保密义务，承诺服务期间不泄露甲方各项业务信息数据、承诺不从事任何危害甲方计算机信息网络安全、数据安全的活动。
2.1.5本项目中选后不允许分包转包，以参选人承诺书为准。
2.1.6本项目不接受联合体参选。
2.1.7参选人不得存在下列情形之一：
（1）为比选人不具有独立法人资格的附属机构（单位）；
（2）被依法暂停或取消投标/参选资格的；
（3）被责令停产停业、暂扣或者吊销许可证、暂扣或者吊销执照；
（4）进入清算程序，或被宣告破产，或其他丧失履约能力的情形；
（5）在最近三年内 [自2021年1月9日起]被相关行业主管部门或司法机关认定骗取中标/中选、严重违约、重大工程质量或者安全问题的；
（6）在最近五年内 [自2019年1月9日起]被判处单位行贿罪，且行贿行为与采购活动相关的（以“中国裁判文书网”的生效判决为准）；
（7）在最近五年内 [自2019年1月9日起]被判处合同诈骗罪的（以“中国裁判文书网”的生效判决为准）；
（8）被最高人民法院在“信用中国”网站（www.creditchina.gov.cn）或各级信用信息共享平台中列入失信被执行人名单，已执行完毕或不再执行的除外；
（9）为本比选项目提供过设计、编制技术规范和其他文件的咨询服务；
（10）为本工程项目的相关监理人，或者与本工程项目的相关监理人存在隶属关系或者其他利害关系；
（11）为本比选项目的代建人；
（12）为本比选项目的比选代理机构；
（13）与本比选项目的监理人或代建人或比选代理机构同为一个法定代表人；
（14）与本比选项目的监理人或代建人或比选代理机构存在控股或参股关系；
（15）被工商行政管理机关在国家企业信用信息公示系统中列入严重违法失信企业名单的；
（16）其他按照《中国电信供应商不良行为管理规则》及处理结果，应对参选人及其参选产品品类在本项目中执行禁止采购处理措施的。同一标包或未划分标包的同一比选项目涉及多个产品评估品类的，参选人及其任一参选产品品类涉及相关禁止采购处理结果的，该标包或比选项目应适用相关的禁止采购处理措施；
（17） 法律法规、比选文件限定的其他情形。
同时提供（6）（7）（8）项网站查询截图。
2.4参选产品资格要求：/。
2.5参选产品制造商资格要求：/。
2.6法律法规规定的其他要求。
3.资格审查方法
本项目将进行资格后审，资格审查标准和内容见比选文件第三章“评选办法”，凡未通过资格后审的参选人，其参选将被否决。
4.比选文件获取
4.1比选文件获取时间：2023年12月26日9时00分至2023年12月28日18时00分（北京时间，下同）。
4.2比选文件获取方式：凡有意参与比选的潜在参选人，请按以下步骤顺序进行操作，获取比选文件：
4.2.1登录“中国电信阳光采购网（https://caigou.chinatelecom.com.cn/ctsc-portal/ctscPortal）” 后，通过“招投标-采购文件领取”模块或通过“电子采购入口”跳转中国电信电子采购系统，进入本项目进行比选文件登记申领，未在系统注册的参选人须先进行注册，注册方法详见本公告“7参选人注册”。
4.3 比选文件每套售价0元人民币。
5.参选文件的递交
5.1参选文件递交截止时间（即参选截止时间）：2024年1月9日9时00分。
5.2电子参选文件的递交：登录中国电信阳光采购网（https://caigou.chinatelecom.com.cn/ctsc-portal/ctscPortal）后，通过“招投标-我的项目”模块或通过“电子采购入口”跳转中国电信电子采购系统，选择本项目进行参选文件递交，参选人应在参选文件递交截止时间之前通过电子采购系统完成加密电子参选文件的上传。参选人未在电子采购系统进行比选文件申领登记或电子参选文件未按照要求加密的，将无法通过电子采购系统提交电子参选文件。
5.3本项目将于参选文件递交截止同一时间通过中国电信电子采购系统唱价，比选代理机构邀请参选人的法定代表人或者其委托代理人准时参加。
6.样品的递交
6.1样品递交的时间、地点：/。
7.参选人注册
7.1中国电信阳光采购网注册
未注册过的潜在参选人，须通过中国电信阳光采购网（https://caigou.chinatelecom.com.cn/ctsc-portal/ctscPortal）首页“立即注册”模块完成注册后，方可申领本项目比选文件。
7.2 CA证书办理
参与电子采购的潜在参选人须提前办理CA证书进行电子参选文件编制和参选，并确保CA证书在使用时有效。CA证书办理流程详见中国电信阳光采购网“操作指引-CA办理”。
7.3技术支撑联系方式
服务热线：010-56107929 /010-56107880
服务邮箱：zb_support@chinatelecom.cn（电子采购系统技术支撑）
ctsc@chinatelecom.cn（CA证书办理技术支撑）。
8.发布公告的媒介
本比选公告仅在中国电信阳光采购网（https://caigou.chinatelecom.com.cn/ctsc-portal/ctscPortal）、中国招标投标公共服务平台（http://www.cebpubservice.com/）上发布，其他媒介转载无效。
9.联系及异议接收方式
9.1联系方式
比 选 人：中国电信股份有限公司甘肃分公司
地 址：兰州市城关区平凉路405号
邮 编：730000
联 系 人：登录即可免费查看
电 话：登录即可免费查看
电子邮件：/
比选代理机构：甘肃省通信产业服务有限公司招标咨询分公司
地 址：兰州市平凉路366号中国通信服务甘肃大厦18楼
邮 编：730000
联 系 人：登录即可免费查看
电 话：登录即可免费查看
电子邮件：2308095628@qq.com
开户银行：交通银行兰州民主东路支行
账 号：621060173018010058253
9.2异议接收方式
登录中国电信阳光采购网（https://caigou.chinatelecom.com.cn/ctsc-portal/ctscPortal）后，通过“招投标-采购异议-提出异议”模块提出。
比选代理机构：甘肃省通信产业服务有限公司招标咨询分公司
2023年12月25日
本比选项目为2023年中国电信甘肃公司互联网暴露面微信小程序及web应用系统动态防护能力服务项目（项目编号：TXZB-GSDX2023-1137），比选人为中国电信股份有限公司甘肃分公司，比选代理机构为甘肃省通信产业服务有限公司招标咨询分公司。项目资金已落实，具备比选条件，现进行公开比选，特邀请有意向的且具有提供标的物能力的潜在参选人（以下简称参选人）参选。
1.项目概况与采购内容
1.1项目概况：为解决黑灰产业务攻击及护网演练等重大活动安全保障问题，甘肃电信于2018年开始针对网厅、天翼客服等关键业务上线了动态应用安全防护系统，并于2021年针对省公司互联网APP应用扩容了APP防护模块，有效的解决了甘肃电信省公司互联网侧应用和业务层黑灰产攻击威胁，并为护网、重保等相关工作提供了良好支撑，动态防护系统保护范围内应用都未出现任何严重安全问题。
近几年，除传统Web、APP等业务方式，还有越来越多业务以微信小程序方式提供，尽管小程序在微信体内运行，由微信提供了其运行环境和认证方面的基础安全保护，但业务逻辑风险、信息泄露，以及小程序自身安全性方面仍然存在大量问题，在电信集团近期针对微信小程序的安全演练活动中，检查发现了大量小程序安全问题，大多数小程序开发过程不规范，缺乏有效的控制及验证机制，因此需要对动态防护系统能力进行扩容升级，补充微信小程序的防护能力。
本次计划在原有动态防护系统基础上，扩容Web站点许可授权（补充20站点防护许可）实现对全省互联网出口Web应用进行集中安全管控及防护能力。
同时，扩容微信小程序功能模块SDK授权许可（补充微信小程序功能许可11套），实现对全省互联网出口微信小程序应用的集中安全管控及防护能力，通过动态封装/动态混淆等动态数据变换技术，防止代码逆向、解决微信小程序前端代码和业务逻辑泄露问题。并通过动态令牌/动态验证等主动人机识别技术，防止各类自动化接口调用和滥用攻击行为，有效防范漏洞扫描、零日漏洞探测、账号盗用、数据爬取、薅羊毛、防止攻击者对线上业务造成攻击与交易欺诈，保障用户数据安全及业务稳定运行。
涵盖保护对象如下：
1) 微信小程序
| 序号 | 名称 |
| 1 | 家校智连 |
| 2 | 智慧校园访客打卡 |
| 3 | 大学小帮手 |
| 4 | 学子合伙人 |
| 5 | 云报到 |
| 6 | 学子飞young |
| 7 | 万维云收银 |
| 8 | 全翼装 |
| 9 | 智慧家庭社区 |
| 10 | 翼云店商户助手 |
| 11 | 翼云店 |
2) web应用系统：
| 序号 | 名称 |
| 1 | 中国电信甘肃公司中电万维信息服务业务系统其他信息服务业务系统宽带智慧服务系统 |
| 2 | 中国电信甘肃公司中电万维信息服务业务系统其他信息服务业务系统全屋WIFI评测系统 |
| 3 | 中国电信甘肃公司兰州乐智信息服务业务系统其他信息服务业务系统数字云校园业务系统 |
| 4 | 中国电信甘肃公司中电万维信息服务业务系统其他信息服务业务系统综合办公系统 |
| 5 | 中国电信甘肃公司飞天网景公司信息服务业务系统其他信息服务业务系统飞天物联 |
| 6 | 中国电信甘肃公司中电万维信息服务业务系统其他信息服务业务系统爱校园 |
| 7 | 中国电信甘肃公司中电万维信息服务业务系统其他信息服务业务系统远程医疗云 |
| 8 | 中国电信甘肃分公司物联网平台甘肃省智能视频云平台 |
| 9 | 中国电信甘肃公司中电万维信息服务业务系统其他信息服务业务系统智慧家庭营销助手 |
| 10 | 中国电信甘肃公司中电万维信息服务业务系统其它信息服务业务系统中电万维数字金融系统 |
| 11 | 中国电信甘肃公司兰州乐智信息服务业务系统其他信息服务业务系统数字云校园业务系统 |
| 12 | 中国电信甘肃公司飞天网景公司信息服务业务系统其它信息服务业务系统飞天业务平台 |
| 13 | 中国电信甘肃公司飞天网景公司信息服务业务系统其他信息服务业务系统通信助理 |
| 14 | 中国电信甘肃公司移动互联网联网应用公众服务类联网应用天翼客服系统 |
| 15 | 中国电信甘肃公司移动互联网联网应用公众服务类联网应用自助服务小程序系统 |
| 16 | 中国电信甘肃公司移动互联网联网应用内部运维类联网应用统一门户系统 |
| 17 | 中国电信甘肃公司飞天网景公司信息服务业务系统其他信息服务业务系统云呼平台 |
| 18 | 中国电信甘肃公司中电万维信息服务业务系统其他信息服务业务系统10000号管家测速平台 |
| 19 | 中国电信甘肃公司中电万维信息服务业务系统其他信息服务业务系统智慧云看业务系统 |
| 20 | 中国电信甘肃公司兰州乐智信息服务业务系统其他信息服务业务系统学子合伙人业务系统 |
1.2采购内容及分包（标包）划分情况：2023年中国电信甘肃公司互联网暴露面微信小程序及web应用系统动态防护能力服务项目。本项目采购估算金额为93.28万元（含税）
| 序号 | 涉及的主要评估产品品类 | 产品名称 | 规格型号 | 数量 | 服务地点 | 交货期 |
| 1 | CP00476 DDOS攻击防护设备 | 2023年中国电信甘肃公司互联网暴露面微信小程序及web应用系统动态防护能力服务项目 | / | / | 兰州市 | 自合同签订之日起一个月内完成交付 |
本项目将按照最新的《中国电信供应商不良行为管理规则》应用供应商不良行为处理结果，请重点关注处理结果适用的产品品类、处理措施、处理范围、禁限期等关键内容，请务必登录中国电信阳光采购网（https://caigou.chinatelecom.com.cn/ctsc-portal/ctscPortal）查阅《中国电信供应商不良行为管理规则》。
1.3本项目不划分标包。
1.4本项目设置最高投标限价，最高投标限价为88.00万元人民币（不含税），超过最高限价将被否决参选。
2.参选人资格要求
2.1参选人基本资格要求：
2.1.1.参选人应为中华人民共和国境内法律上和财务上独立的法人或依法登记注册的其他组织，合法运作并独立于比选人和比选代理机构。注册资本或开办资金应不低于/万元（含）人民币或/万（含）美元（如注册资本或开办资金为其他外币的，按照比选文件递交截止之日中国人民银行公布的汇率中间价换算成人民币）。
2.1.2参选人的法定代表人或负责人为同一人或者存在控股、管理关系的不同参选人，不得参加同一标包参选或者未划分标包的同一比选项目参选。
2.1.3参选人能够为本项目开具增值税专用发票，须满足下列两个条件之一：
a.提供一般纳税人证明材料（证明材料不限于一般纳税人申请表或网站截图）；
b.提供开具增值税专用发票承诺函。
2.1.4参选人须提供安全保密承诺书，承诺服务期间严格遵守《国家网络安全法》、《中华人 民共和国保守国家秘密法》等有关法律法规，明确乙方的安全保密义务，承诺服务期间不泄露甲方各项业务信息数据、承诺不从事任何危害甲方计算机信息网络安全、数据安全的活动。
2.1.5本项目中选后不允许分包转包，以参选人承诺书为准。
2.1.6本项目不接受联合体参选。
2.1.7参选人不得存在下列情形之一：
（1）为比选人不具有独立法人资格的附属机构（单位）；
（2）被依法暂停或取消投标/参选资格的；
（3）被责令停产停业、暂扣或者吊销许可证、暂扣或者吊销执照；
（4）进入清算程序，或被宣告破产，或其他丧失履约能力的情形；
（5）在最近三年内 [自2021年1月9日起]被相关行业主管部门或司法机关认定骗取中标/中选、严重违约、重大工程质量或者安全问题的；
（6）在最近五年内 [自2019年1月9日起]被判处单位行贿罪，且行贿行为与采购活动相关的（以“中国裁判文书网”的生效判决为准）；
（7）在最近五年内 [自2019年1月9日起]被判处合同诈骗罪的（以“中国裁判文书网”的生效判决为准）；
（8）被最高人民法院在“信用中国”网站（www.creditchina.gov.cn）或各级信用信息共享平台中列入失信被执行人名单，已执行完毕或不再执行的除外；
（9）为本比选项目提供过设计、编制技术规范和其他文件的咨询服务；
（10）为本工程项目的相关监理人，或者与本工程项目的相关监理人存在隶属关系或者其他利害关系；
（11）为本比选项目的代建人；
（12）为本比选项目的比选代理机构；
（13）与本比选项目的监理人或代建人或比选代理机构同为一个法定代表人；
（14）与本比选项目的监理人或代建人或比选代理机构存在控股或参股关系；
（15）被工商行政管理机关在国家企业信用信息公示系统中列入严重违法失信企业名单的；
（16）其他按照《中国电信供应商不良行为管理规则》及处理结果，应对参选人及其参选产品品类在本项目中执行禁止采购处理措施的。同一标包或未划分标包的同一比选项目涉及多个产品评估品类的，参选人及其任一参选产品品类涉及相关禁止采购处理结果的，该标包或比选项目应适用相关的禁止采购处理措施；
（17） 法律法规、比选文件限定的其他情形。
同时提供（6）（7）（8）项网站查询截图。
2.4参选产品资格要求：/。
2.5参选产品制造商资格要求：/。
2.6法律法规规定的其他要求。
3.资格审查方法
本项目将进行资格后审，资格审查标准和内容见比选文件第三章“评选办法”，凡未通过资格后审的参选人，其参选将被否决。
4.比选文件获取
4.1比选文件获取时间：2023年12月26日9时00分至2023年12月28日18时00分（北京时间，下同）。
4.2比选文件获取方式：凡有意参与比选的潜在参选人，请按以下步骤顺序进行操作，获取比选文件：
4.2.1登录“中国电信阳光采购网（https://caigou.chinatelecom.com.cn/ctsc-portal/ctscPortal）” 后，通过“招投标-采购文件领取”模块或通过“电子采购入口”跳转中国电信电子采购系统，进入本项目进行比选文件登记申领，未在系统注册的参选人须先进行注册，注册方法详见本公告“7参选人注册”。
4.3 比选文件每套售价0元人民币。
5.参选文件的递交
5.1参选文件递交截止时间（即参选截止时间）：2024年1月9日9时00分。
5.2电子参选文件的递交：登录中国电信阳光采购网（https://caigou.chinatelecom.com.cn/ctsc-portal/ctscPortal）后，通过“招投标-我的项目”模块或通过“电子采购入口”跳转中国电信电子采购系统，选择本项目进行参选文件递交，参选人应在参选文件递交截止时间之前通过电子采购系统完成加密电子参选文件的上传。参选人未在电子采购系统进行比选文件申领登记或电子参选文件未按照要求加密的，将无法通过电子采购系统提交电子参选文件。
5.3本项目将于参选文件递交截止同一时间通过中国电信电子采购系统唱价，比选代理机构邀请参选人的法定代表人或者其委托代理人准时参加。
6.样品的递交
6.1样品递交的时间、地点：/。
7.参选人注册
7.1中国电信阳光采购网注册
未注册过的潜在参选人，须通过中国电信阳光采购网（https://caigou.chinatelecom.com.cn/ctsc-portal/ctscPortal）首页“立即注册”模块完成注册后，方可申领本项目比选文件。
7.2 CA证书办理
参与电子采购的潜在参选人须提前办理CA证书进行电子参选文件编制和参选，并确保CA证书在使用时有效。CA证书办理流程详见中国电信阳光采购网“操作指引-CA办理”。
7.3技术支撑联系方式
服务热线：010-56107929 /010-56107880
服务邮箱：zb_support@chinatelecom.cn（电子采购系统技术支撑）
ctsc@chinatelecom.cn（CA证书办理技术支撑）。
8.发布公告的媒介
本比选公告仅在中国电信阳光采购网（https://caigou.chinatelecom.com.cn/ctsc-portal/ctscPortal）、中国招标投标公共服务平台（http://www.cebpubservice.com/）上发布，其他媒介转载无效。
9.联系及异议接收方式
9.1联系方式
比 选 人：中国电信股份有限公司甘肃分公司
地 址：兰州市城关区平凉路405号
邮 编：730000
联 系 人：登录即可免费查看
电 话：登录即可免费查看
电子邮件：/
比选代理机构：甘肃省通信产业服务有限公司招标咨询分公司
地 址：兰州市平凉路366号中国通信服务甘肃大厦18楼
邮 编：730000
联 系 人：登录即可免费查看
电 话：登录即可免费查看
电子邮件：2308095628@qq.com
开户银行：交通银行兰州民主东路支行
账 号：621060173018010058253
9.2异议接收方式
登录中国电信阳光采购网（https://caigou.chinatelecom.com.cn/ctsc-portal/ctscPortal）后，通过“招投标-采购异议-提出异议”模块提出。
比选代理机构：甘肃省通信产业服务有限公司招标咨询分公司
2023年12月25日
微信扫码关注
