广东电网有限责任公司电力科学研究院询价文件.docVIP

广东电网有限责任公司电力科学研究院 询价文件 实施计划名称：嵌入式设备漏洞挖掘平台测试费 实施计划编号：GD2014-2-0180-1603 广东电网有限责任公司电力科学研究院 2016 年 8 月 目 录 第一章 询价邀请函 2 第二章 供应商须知 2 第三章 合同格式 4 第四章 采购内容及要求 4 第五章 报价文件格式 4 第一章 询价邀请函 1、采购条件： 依据 嵌入式设备信息安全研究及测试技术关键技术的研究 询价采购要求，按广东电网有限责任公司电力科学研究院有关规定准备。广东电网有限责任公司电力科学研究院GD2014-2-0180-1603 采购内容: 一、漏洞挖掘平台简介 该漏洞挖掘平台能实现对嵌入式工控设备进行自动的漏洞挖掘，主要的功能包括： 1）工控协议糊测试功能，该功能实现对IEC-102、IEC-103、IEC-104、MMS、Goose、SV、IEC61850等变电站常用通信协议的测试，通信协议模糊测试应该能定位出引发设备不正确动作或异常的数据帧，并据此详细分析出设备漏洞的原因； 2）应用安全测试功能，该功能实现对运行在嵌入式设备操作系统或者监控后台主机操作系统之上的第三方组件进行信息安全测试，包括：设备WEB应用测试、FTP组件测试、SNMP组件测试、SSH组件测试、监控后台SCADA软件测试等； 3）设备配置安全测试功能，该功能实现对嵌入式工控设备的设备配置进行基线核查，以发现设备在配置方面不恰当而带来的信息安全漏洞，如检查嵌入式工控设备的身份鉴别模块、SNMP配置、WEB管理接口配置、console接口配置、应用业务配置、审计配置等方面的测试； 4）动态端口测试测试功能，该功能实现对电网嵌入式设备及监控主机在实际运行过程中出现的非正常、动态端口开启情况的测试 5）工控漏洞集成及检索功能，工控漏洞挖掘平台集成了现有国家漏洞库上公布的工控设备漏洞库，该平台可以实现对公开的漏洞检索、查询功能。 6）报告生成功能，工控漏洞挖掘平台可以根据系统内置的模板自动生成检测报告。 二、测试要求 1)测评单位按照甲方的要求出具测试方案和测试报告； 2）本次测试的对象为嵌入式漏洞挖掘平台，测试的内容是测试漏洞挖掘平台各项功能的正确性以及有效性，测试验证漏洞挖掘平台挖掘嵌入式设备漏洞的能力。 3）测试单位的测试内容、测试方案以及测试报告应该涵盖漏洞挖掘平台的1）工控协议糊测试功能、2）应用安全测试功能、3）设备配置安全测试功能、4）动态端口测试测试功能、5）工控漏洞集成及检索功能、6）报告生成功能，测试单位应该根据测试情况在测试方案以及报告中体现漏洞挖掘平台如上功能的正确性和有效性，并给出相应的结论。 计划工期：2016年12月20日之前完成 3、供应商资格要求： （一）基本要求：询价方具有独立订立合同的权利，具有法人资格，在中华人民共和国国内注册经营并有良好业绩及商业信誉；具有独立承担民事责任的能力；具有良好的商业信誉和健全的财务会计制度；具有履行合同所必需的设备和专业技术能力；法律、行政法规规定的其他条件。 （二）其他要求： 4、询价文件的获取： 经审查合格的供应商，将获得广东电网有限责任公司电力科学研究院的询价文件（电子文档）。 5、报价文件的递交： 1）询价响应文件递交截止时间：2016 年 9月12日北京时间上午10：00 2）询价响应文件递交至：广州市越秀区东风东路水均岗8号粤电大厦 2201室 3）询价文件接收人 传真 第二章 供应商报价须知 项目 内容 说明与要求 1 定义 采购人（采购方）：广东电网有限责任公司电力科学研究院地址：广州市越秀区东风东路水均岗8号（粤电大厦） 联系人：杨工 电话：020传真： 2 项目名称 嵌入式设备漏洞挖掘平台测试 3 实施地点 双方协商指定 4 资金来源 广东电网有限责任公司 5 资金落实情况 已落