摘要：本公告受联通云数据有限公司委托发布，发布日期：2018-05-05，公告主要内容为：2017年CDN信安系统安全测评项目招标公告，所属区域：，所属行业分类：邮电通信中国，采购业主：联通云数据有限公司，公告类型：招标公告。
一、采购项目信息
1、采购人：联通云数据有限公司
2、采购项目名称：2017年CDN信安系统安全测评项目
3、本项目采购方式为自行采购。
4、采购内容：
完成CDN信安系统的安全测评，获得评估报告，具体包括：
1）符合性评测：根据各专业的行业安全防护及检测标准，采用访谈、检查、测试等方法，对各目标网络单元的业务及应用安全（业务提供、身份鉴别、访问控制、安全审计、通信数据安全性、资源控制）、拓扑安全（结构安全、访问控制、安全审计、入侵防范）、设备安全（安全检测、身份鉴别、访问控制、安全审计、恶意代码防范、资源控制）、物理环境安全、管理安全等进行符合性评测。
2）风险评估：对照工信部安全防护相关的行业标准，在采购人允许的情况下，对各目标网络单元可能存在的风险进行技术评估，包含但不限于：
对真实运行的系统资产、威胁、脆弱性等各方面进行评估，对主要资产的风险进行定性或定量的风险分析，描述不同资产的风险高低状况；
使用技术手段依据实施方案，对测试对象进行技术检测，包括漏洞扫描、基线核查（依据工信部基线标准）、渗透测试（实施方案中应包含从防火墙内、外分别渗透等不同检测场景）等。
3）出具正式评估报告：结合专业评测、评估结论，对目标网络单元存在的安全问题和隐患给出合理的整改建议，形成正式评估报告、定级备案报告和备案信息表等相关报告，提供必要的后续技术支持，报告内容包括：
通信网络单元的名称级别、主要功能；
通信网络单元的拓扑架构、网络边界、主要软硬件及型号、关键设施位置；
按照定级备案要求应提交的涉及通信网络安全的其他信息。
5、拟采用单一来源采购的货物及服务的要求及主要技术规范等。
二、单一来源采购信息
1、单一来源采购发起单位信息： 联通云数据有限公司
单一来源采购理由：
工业和信息化部计算机与微电子发展研究中心（中国软件评测中心）（简称“中国软件评测中心”），创建于1990年，是直属于国家工业和信息化部的一类科研事业单位。
共承担了10万余款软硬件产品和1万余项信息系统工程的测试任务，业务网络覆盖全国500多个大中型城市，所出具的测试报告在61个国家和地区实现互认。中国软件评测中心通过测试、设计（规划、工程规划）、监理、认证、评估、培训等主营业务，构建基于第三方服务的科技产业链。
中国软件评测中心先后申请了30余个国家科研项目，先后建立了包括国家云计算公共技术服务平台、国家物联网公共技术服务平台、中国移动互联网应用软件检测平台等在内的6个国家级技术平台，开发了具有自主知识产权的30余种专业测试工具，获得了50余项软件著作权，拥有20个国家级质量体系认证证书，并主持了10余项质量领域国家标准和行业标准的制定。
中国软件评测中心是工信部网安局委托的网络安全检查工作支撑单位，每年的检查工作是对三大运营商网络安全工作考核的重要指标，2017年度检查辽宁联通、四川联通、山东联通、云南联通、贵州联通、福建联通等联通集团下属省级分公司。中国软件评测中心同时也是参与制定信息系统工信部网安局关于系统符合性相关内容的参与单位。
综合上所述，建议推荐工业和信息化部计算机与微电子发展研究中心（中国软件评测中心）完成CDN信安系统安全评测服务项目。
供应商名称：工业和信息化部计算机与微电子发展研究中心（中国软件评测中心）。
三、公示信息
公示期限：2018年5月4日---5月10日；
公示媒体：中国采购与招标网（http://www.chinabidding.com.cn）和中国联通采购与招标网（http://www.chinaunicombidding.cn）。
四、接收质疑的联系方式
接收质疑的联系人、地址、联系方式：
采购公司：联通云数据有限公司
联系人：张超
联系电话：15611031002
邮箱：zhangchao78@chinaunicom.cn
地址：北京市海淀区农大南路1号硅谷亮城3号楼A座
联通云数据有限公司
2018年5月4日
