安徽移动支撑系统安全评估与加固服务关键技术标准规范书.docVIP

安徽移动20XX年支撑系统安全评定和加固服务技术规范书 中国移动通信集团安徽 二〇一三年六月 目 录 TOC \o 1-3 \h \z \u 1 总则 1 1.1 概述 1 1.2 相关标准 1 1.3 技术提议书要求 1 1.4 规范书相关内容澄清 2 1.5 甲方在任何时候保留和拥有对本文件解释权 2 1.6 权利保护 2 1.7 报价范围 2 1.8 招标人保留对本规范书解释和修改权。 3 1.9 规范要求满足 3 1.10 由乙方原因造成工期延误，由乙方赔偿甲方损失。 3 2 乙方技术提议书要求 4 2.1 技术规范书点对点应答要求 4 2.2 乙方应在提议书中提供服务具体说明，并说明工作量计算方法、依据。 4 2.3 乙方应在提议书中具体提供： 4 2.4 乙方应在提议书中列出提供书面技术资料具体清单。 5 2.5 乙方在提议书中应说明对服务开始时间、服务内容、时间进度等安排。 5 3 项目概况 6 3.1 依据集团要求，开展支撑系统第三方安全服务和安全加固服务工作 6 3.2 项目范围 6 3.3 时间要求 10 3.4 报价要求 10 3.5 服务应满足标准 10 3.6 服务整体要求 11 4 安全服务技术要求 13 4.1 安全审计服务 13 4.1.1 移动网络协议漏洞评定（下面仅为举例，实际评定不限于列举协议） 13 4.1.2 关键网元配置评定 13 4.1.3 网络接口/安全域评定 14 4.1.4 业务滥用评定 14 4.1.5 综合应用层评定 14 4.1.6 网络系统体系架构安全分析 15 4.1.7 系统安全漏洞、安全配置合理性检验 15 5 安全加固整改提议服务技术要求 16 6 项目进度要求 17 7 验收标准 18 7.1 成功案例说明 18 7.2 服务方资质要求 19 7.3 服务人员要求 19 7.4 罚款部分 19 总则 概述 本文件为中国移动集团安徽（以下简称为甲方）“安徽移动支撑系统20XX年信息安全服务技术规范书”。本规范书作为服务提供商(以下简称为乙方)提供服务规范要求。 相关标准 乙方所提供全部服务及软件应符合技术标准要求以下： （1）符合相关标准(如ISO、IEEE、ITU-T、ETSI、IETF、OMA、3GPP等)，乙方应在提议书中具体说明，并附上对应具体技术资料。 （2）若乙方服务包含自己专用标准，应在提议书中具体说明，并附上对应具体技术资料。 （3）本文件中未给出，但ISO、IEEE、ITU-T、ETSI、IETF、OMA、3GPP等已经有提议对应系统设备性能和功效，乙方均应满足。 （4）遵照《信息安全技术 信息安全评定规范》（GB/T20984-20XX），《电信网和互联网安全风险评定实施指南》（YD/T1730-20XX），《中国移动网络和信息安全风险评定管理措施》 （5）因为电信业务特殊性，评定过程需遵照ITU-T X.805 / ISO/IEC 18028-2 端到端通信系统安全架构进行。 （6）评定还应依据中国移动已经公布各类配置规范进行。 技术提议书要求 乙方提供各项服务/工具应完全符合甲方指明标准，并满足或高于甲方指出要求。对于本文件未要求相关设备/服务要求，乙方应提出提议，并陈说其理由。 规范书相关内容澄清 乙方对于规范书疑问能够经过书面材料和甲方联络。在要求提议书提交最终期限以前，甲方将以书面材料给回复，全部回复材料复印件也将递交至全部得到技术规范书乙方。乙方对规范书疑问，需在要求提议书提交最终期限5天前提出。 在技术谈判各个阶段，甲方将以书面或邮件形式要求乙方对相关问题进行深入技术澄清，乙方应以书面资料或邮件方法给正式应答；全部各阶段技术澄清文件全部将作为协议附件。 甲方在任何时候保留和拥有对本文件解释权 甲方有权在签定协议前，依据需要修改和补充本技术规范书，修改补充后最终技术规范书将作为协议附件。 权利保护 本文档所含任何构思、设计、工艺及其它技术信息均属于安徽移动通信有限责任企业全部，受中国法律保护。未经本企业书面同意，任何单位和个人不得私自摘抄、全部或部分复制本规范内容，或以其它任何方法使第三方知悉。 报价范围 本规范书对于服务、软硬件和环境等方面要求所包含费用均包含在此次招标投标范围之内。假如投标人没有提供明确报价，能够认为上述要求所需要费用由投标人无偿提供。 招标人保留对本规范书解释和修改权。 规范要求满足 需要强调是，乙方提供推荐方案必需满足本规范书要求。假如到时因为乙方提供提议方案太低