安徽移动2013年支撑系统安全评估和加固服务技术规范书.doc

安徽移动2013年支撑系统安全评估与加固服务技术规范书 中国移动通信集团安徽有限公司 二〇一三年六月 目 录 1 总则 1 1.1 概述 1 1.2 相关标准 1 1.3 技术建议书要求 1 1.4 规范书有关内容的澄清 2 1.5 甲方在任何时候保留和拥有对本文件的解释权 2 1.6 权利保护 2 1.7 报价范围 2 1.8 招标人保留对本规范书的解释和修改权。 3 1.9 规范要求满足 3 1.10 由乙方原因造成的工期延误，由乙方赔偿甲方的损失。 3 2 乙方技术建议书要求 4 2.1 技术规范书点对点应答要求 4 2.2 乙方应在建议书中提供服务的详细说明，并说明工作量的计算方法、依据。 4 2.3 乙方应在建议书中详细提供： 4 2.4 乙方应在建议书中列出提供的书面技术资料详细清单。 5 2.5 乙方在建议书中应说明对服务开始时间、服务内容、时间进度等的安排。 5 3 项目概况 6 3.1 根据集团要求，开展支撑系统第三方安全服务与安全加固服务工作 6 3.2 项目范围 6 3.3 时间要求 10 3.4 报价要求 10 3.5 服务应满足的原则 10 3.6 服务整体要求 11 4 安全服务技术要求 13 4.1 安全审计服务 13 4.1.1 移动网络协议漏洞评估（下面仅为举例，实际评估不限于列举协议） 13 4.1.2 核心网元配置评估 13 4.1.3 网络接口/安全域评估 14 4.1.4 业务滥用评估 14 4.1.5 综合应用层评估 14 4.1.6 网络系统体系架构安全分析 15 4.1.7 系统安全漏洞、安全配置合理性检查 15 5 安全加固整改建议服务技术要求 16 6 项目进度要求 17 7 验收标准 18 7.1 成功案例说明 18 7.2 服务方资质要求 19 7.3 服务人员要求 19 7.4 罚款部分 19 总则 概述 本文件为中国移动集团安徽有限公司（以下简称为甲方）“”。本规范书作为(以下简称为乙方)。 相关标准 乙方所提供的所有服务及软件应符合技术标准的要求如下： （1）符合有关标准(如ISO、IEEE、ITU-T、ETSI、IETF、OMA、3GPP等)的，乙方应在建议书中具体说明，并附上相应的详细技术资料。 （2）若乙方的服务包含自己的专用标准，应在建议书中具体说明，并附上相应的详细技术资料。 （3）本文件中未给出，但ISO、IEEE、ITU-T、ETSI、IETF、OMA、3GPP等已有建议的相应系统设备性能和功能，乙方均应满足。 （4）遵循《信息安全技术 信息安全评估规范》（GB/T20984-2007），《电信网和互联网安全风险评估实施指南》（YD/T1730-2008），《中国移动网络与信息安全风险评估管理办法》 （5）由于电信业务的特殊性，评估过程需遵循ITU-T X.805 / ISO/IEC 18028-2 端到端通信系统安全架构进行。 （6）评估还应依据中国移动已经发布的各类配置规范进行。 技术建议书要求 乙方提供的各项服务/工具应完全符合甲方指明的标准，并满足或高于甲方指出的要求。对于本文件未规定的有关设备/服务要求，乙方应提出建议，并陈述其理由。 规范书有关内容的澄清 乙方对于规范书的疑问可以通过书面材料与甲方联系。在规定的建议书提交最后期限以前，甲方将以书面材料给予答复，所有答复材料的复印件也将递交至所有得到技术规范书的乙方。乙方对规范书的疑问，需在规定的建议书提交最后期限5天前提出。 在技术谈判的各个阶段，甲方将以书面或邮件形式要求乙方对有关问题进行进一步的技术澄清，乙方应以书面资料或邮件方式给予正式应答；所有各阶段的技术澄清文件都将作为合同附件。 甲方在任何时候保留和拥有对本文件的解释权 甲方有权在签定合同前，根据需要修改和补充本技术规范书，修改补充后的最终技术规范书将作为合同的附件。 权利保护 本文档所含的任何构思、设计、工艺及其他技术信息均属于安徽移动通信有限责任公司所有，受中华人民共和国法律的保护。未经本公司书面同意，任何单位和个人不得擅自摘抄、全部或部分复制本规范内容，或者以其他任何方式使第三方知悉。 报价范围 本规范书对于服务、软硬件和环境等方面的要求所涉及的费用均包含在本次招标的投标范围之内。如果投标人没有提供明确的报价，可以认为上述要求所需要的费用由投标人免费提供。 招标人保留对本规范书的解释和修改权。 规范要求满足 需要强调的是，乙方提供的推荐方案必须满足本规范书要求。如果届时由于乙方提供的建议方案太低或功能不足等原因而不能满足本规范书需求，乙方需无偿补足，并负全部责任。 由乙方原因造成的工期延误，由乙方赔偿甲方的损失。 乙方技术建议书要求 技术规范书点对点应答要求 乙方的建议书中，要求对本规范书所提出各项要求进行逐条逐项答