《技术条件书-标的17：《通信设备运维终端安全管控软件》职工创新项目软件代码编写技术服务.docx》由会员分享，可在线阅读，更多相关《技术条件书-标的17：《通信设备运维终端安全管控软件》职工创新项目软件代码编写技术服务.docx（11页珍藏版）》请在金锄头文库上搜索。
1、标的17：通信设备运维终端安全管控软件职工创新项目软件代码编写技术服务采购项目技术条件书目录1 标的概况42 加工项目要求42.1 项目及标准42.2 运输方式73 技术服务的要求73.1 资质要求73.2 人员、设备及场地要求83.3 转包及分包要求83.4 信息保密要求83.5 其他要求84 时间进度要求85 交付与验收85.1 交付形式及数量要求85.2 验收86 投标技术文件要求96.1 技术方案96.2 项目管理实施96.3 项目技术支撑能力96.4 技术支持与售后服务96.5 技术差异表96.6 其它补充说明10总 则1. 本文件为标的: 通信设备运维终端安全管控软件职工创新项目软
2、件代码编写技术服务采购项目技术招标文件。2. 本文件所描述的各项技术要求仅供投标方编制投标文件之用。3. 本标书仅描述基本的技术需求，并未对一切技术细节做出规定，也未充分引述有关标准和技术条文，投标方应根据需求目标提供进一步具体的可满足要求的技术指标。4. 投标技术文件要求文字精练、数据准确、表述及图示清晰明确，具有针对性。5. 投标方在投标技术文件中应对本标书逐项予以说明和答复,应如实反映投标服务与本技术规范书的技术差异。如果投标方没有提出技术差异，而在执行合同的过程中，招标方发现投标方提供的服务与其投标技术文件的条文存在差异，招标方将追究投标方违约责任。6. 投标方应在投标技术部分按本技术
3、规范书的要求内容如实详细填写投标服务的范围及明细，并在投标商务部分（或报价部分）按此范围及明细进行分项报价，如发现总报价与分项报价有矛盾之处，将按有利于招标方的条款执行。 7. 投标方必须仔细阅读本技术规范书的全部条款，并作出明确响应。技术规范书中的条款及要求均为采购方最低需求，投标方必须满足，若有一项不满足将否决投标。（经评审的最低投标价法选用此条）或7.投标方必须仔细阅读采购文件的全部条款，并作出明确响应。采购文件带“”号的条款及要求，报价方必须满足，若有一项不满足将否决投标。（综合评估法选用此条）8. 本技术规范书经买、卖双方确认后作为订货合同的技术附件，与合同正文具有同等的法律效力。9
4、. 本技术规范书未尽事宜，由买、卖双方协商确定。10. 本标书的最终解释权归招标方。1 标的概况标的名称：通信设备运维终端安全管控软件职工创新项目软件代码编写技术服务采购项目，采购内容：按采购方提供的技术规范书，完成软件1套。采购金额：7.53万元。 实施计划名称：通信设备运维终端安全管控软件实施计划编号：030400KZ23040009数量：提供通信设备运维终端安全管控软件职工技术创新项目中的软件代码编写的技术服务,完成软件1套。工期：合同签订后50日内。2 加工项目要求2.1 项目及标准本项目主要技术服务内容包括以下2个方面：（1）根据甲方提供的项目技术服务要求，包括软件框架、实现原理、功
5、能模块等，进行程序代码的编写，完成软件的制作。（2）根据甲方提供的具体要求，完成软件的安装调试。2.1.1 软件功能要求通过开发可灵活部署于linux操作系统和windows操作系统的通信设备运维终端安全管控软件，实现通信设备运维终端系统固化、存储介质管控和恶意代码检查功能，防止通信设备运维终端误操作、被传染恶意病毒事件发生，并对相关操作进行记录，有效提升各运维终端操作事前有防护、事中有监管、事后可追溯的安全管理水平，消除通信专业各运维终端使用安全监管隐患。通信设备运维终端安全管控软件功能包括终端系统固化、存储介质管控和恶意代码检查三大模块，具体要求如下：（1） 终端系统固化通过建立通信设备运
6、维终端安全白名单，将其可执行文件路径及特征进行固化，保障其在系统防护状态下可正常运行。禁止非法文件加载执行，有效防护病毒木马感染，以保障运维终端运行环境可信。针对进程尝试启动的异常行为进行告警和记录。（2） 存储介质管控通过对生产专用移动存储介质进行特征绑定并授信，杜绝非生产专用移动存储介质接入，仅使用经授信认证的专用移动存储介质才能在通信设备运维终端进行数据读写、程序运行等操作。（3） 恶意代码检查通过监测运维终端文件运行及传输情况，主动开展病毒检查及防御，特别是针对移动存储介质，基于传输数据特征码及检测算法进行格式分析和病毒识别，杜绝病毒通过未授信移动存储介质传播，同时对染毒和可疑文件采取
7、报警、拦截及隔离处理；支持病毒库离线导入更新。对外设存储设备进行检查。支持对隔离区病毒文件的还原、导出。2.1.2 软件原理及数据处理要求终端系统固化：内置扫描插件，自动清查通信设备运维终端运行情况，主要涵盖终端系统、进程、程序、文件等，形成白名单库集，固化现有应用，同时阻止白名单以外的任何进程或程序自启动，以保障各运维终端安全运行。存储介质管控：内置扫描插件及特征，能主动扫描识别移动存储介质标识，支持FAT32、 NTFS、 exFAT等多种格式的存储介质，对其进行授信权限的设定。移动存储介质经授信后，班组作业人员才有权限对该存储介质的文件夹内容进行查看及操作。恶意代码检查：内置查杀病毒特征
8、库，能主动对移动存储介质进行病毒扫描，病毒库数量不少于663个，病毒文件不少于18000000 个，支持自定义查杀，白名单文件忽略扫描等，扫描出来的危险文件直接移植至隔离区，同时也可将隔离区中的文件还原至相关移动存储介质。系统部署拓扑如图1所示：图1 系统部署拓扑图数据处理要求主要有：（1）对通信设备运维终端能进行白名单固化，禁止非法文件加载执行，同时对尝试启动的异常行为进行告警和记录。（2）对移动存储介质进行绑定与授信，杜绝非授信的存储介质接入并使用。（3）主动对存储介质进行病毒查杀，且支持多U盘同时查杀工作，对已知或未知病毒进行报警、拦截及隔离处理。2.1.3 软件运行、安装条件及部署要求
9、软件客户端运行要求可灵活部署在linux操作系统或windows操作系统，服务器端软件可通过网络接入部署。软件的安装部署主要有以下步骤：（1）安装信息收集：对珠海供电局拟安装的通信设备运维终端业务系统及网络环境进行调研及相关信息收集。（2）资源申请：根据调研结果，提出硬件资源和端口策略申请。（3）软、硬件部署：在运维终端部署客户端软件，服务器端软件通过网络接入部署。（4）系统初始化配置：对软、硬件进行安装及相关参数配置。（5）联调测试：为保证各功能的可用性，安排测试人员对各功能、性能进行测试。具体部署计划任务包括以下步骤：2.2 运输方式无3 技术服务的要求3.1 资质要求具有有效期内的 IS
10、O9001 质量体系标准。3.2 人员、设备及场地要求技术服务人员需具备相应技术能力，能根据甲方提供的项目技术服务要求，完成软件的制作和安装调试。3.3 转包及分包要求不准将业务进行转包或分包。3.4 信息保密要求签订执行网络安全协议和保密协议。3.5 其他要求软件交付后，提供不低于1年的质量保证。本合同项下所形成的相关成果（例如：专利、软件著作权等知识产权的申请权利）归甲方独有。4 时间进度要求合同签订后30日内主要内容：根据技术服务内容进行软件程序代码的编写软件代码编制后20日内主要内容：软件现场安装、调试软件修改完善、生成最终软件代码5 交付与验收5.1 交付形式及数量要求（1） 通信运
11、维终端安全管控软件软件1份。（2） 通信设备运维终端安全管控软件源代码1份。（3） 软件安装及操作使用手册1份。5.2 验收（1） 所有功能和技术指标满足本技术规范书中的要求。（2） 软件运行正常。（3） 软件的每项功能由甲方技术人员通过现场操作，逐项验收确认。6 投标技术文件要求6.1 技术方案投标方应针对软件代码编写对象，提供详尽的技术方案，应包含软件架构、技术原理、运行环境、质量保障措施等。6.2 项目管理实施（1）项目人员组织介绍项目人员组织情况、职责分工、运行机制。（2） 项目进度及保障措施（3） 项目交付项投标方根据成果交付与验收要求，应提交给招标方的交付文件等，并附上相应的交付时
12、间计划表。6.3 项目技术支撑能力（1） 项目经验该部分填写与标的物相关的软件代码编写项目经验、合同情况。（2） 人员支撑能力该部分填写与标的物相关的软件代码编写人员详细资料（包括学历、资质、工作经验等），提供在职证明（社保）或在校证明以证明该人员是投标单位的职工/学生。（3） 设备支撑能力该部分填写与标的物相关的、支撑软件代码编写服务开展的设备、平台、实验室等。（4） 运输保障无6.4 技术支持与售后服务投标方要明确所能提供的服务内容，服务方式，服务承诺和售后服务等情况。6.5 技术差异表投标方应将所提供服务差异如实填写在下面空栏里，包括所有软件代码编写项目的能力差异。表6.1 技术差异表序号条目标书所要求的技术服务能力投标者所提供的技术服务能力备注6.6 其它补充说明（1）投标方认为实现本文件的相关内容存在技术类或其它类风险，请详细说明，并提供相应的对策。（2）投标方认为需要为本项目提供的其它任何资料信息。5
