1.1项目名称：面向高安全云的安全能力评估与风险监测支撑项目（2023年）。

1.2项目内容：

1.2.1面向高安全云的安全风险评估与标准化支撑

1.2.1.1面向高安全云的行业调研及标准研制支撑

开展GB/T 31167、31168等国家行业对云服务的安全合规要求调研。对国家行业标准中针对云上数据安全要求进行调研与梳理，形成调研报告，并支撑研制输出相关行业标准。

1.2.1.2面向高安全云风险评估支撑及规范体系建设

针对云计算环境，研究形成相应的数据安全技术要求、风险评测方法，形成评估方案、评估指标、评估矩阵与流程规范，并支撑推动行业标准建设。并针对移动公有云、政务云、边缘云等环境，开展安全评估并指导安全整改。

1.2.1.3云安全事件监测分析预警及技术咨询

基于工具手段，针对公司在暗网、公网、网盘、论坛等环境下可能的数据泄露事件进行监测与分析预警，并支撑情报共享。依据上级单位考核要求，支撑开展云、数据安全治理相关技术咨询、培训工作。定期对国际国内重大安全事件进行分析，形成报告。

1.2.1.4面向云服务环境的API治理研究与支撑

研究云服务环境下的API安全监测及防护相关技术，研究编制形成报告，研究报告中涵盖API范畴的界定、国家行业监管要求、API风险梳理、产业中API安全产品能力情况、通信运营商在API安全治理方面的工作调研情况、中国移动API安全监测与保障体系建议等内容。同时，研究形成API安全相关的制度办法、技术要求、评估规范等。

1.2.1.5面向云服务环境的API安全评测支撑

研究API安全评测技术，从API安全的评估对象、评估范围、评估流程、评估内容、评估方法等方面，研究形成评估规范，并支撑开展面向云服务环境的API安全评测工作。

1.2.2高安全云风险监测与防范技术方案研制及实现支撑

1.2.2.1高安全云风险监测技术方案研究与能力集成部署支撑

针对移动云、政务云、边缘云等关键场景，依据国家行业新监管要求及标准指导，基于智慧中台环境，形成以上云化API、密码应用、数据安全等领域风险监测技术方案，并支撑两项安全能力SAAS模式部署与维护。

1.2.2.2云上容灾备份、数据加密勒索软件防范、SDK、XDR等技术研究支撑

支撑研制云环境下的分布式容灾备份技术、数据加密勒索防护技术、SDK及XDR技术原理并研制防范治理方案，并支撑开展技术培训。

具体采购内容详见第五章《技术规范书》。

1.3比选包划分：本项目不划分比选包。

1.4本项目设置最高限价金额：为115万元人民币（不含税）。

1.5本项目选择1个中选人。

2.1在中华人民共和国境内依法注册、具有独立法人资格或非法人组织、具有应答产品供应能力的供应商。

2.2遵守国家法律、法规，具备良好商业信誉，最近三年在经营活动中没有重大违法记录。

2.3本项目不允许联合体投标及代理投标，法定代表人为同一个人的两个及两个以上的母公司、全资子公司及其控股公司，不得同时参与比选。

采购人：中国移动通信有限公司
地址：北京市西城区金融大街29号
邮编：100032
采购代理机构名称：北京煜金桥通信建设监理咨询有限责任公司
详细地址：北京市海淀区丹棱街16号海兴大厦C座10层
联系人：周冠江、陈雨泽、倪辉
电话：18210611236、18811214221、13488706939
邮箱：zhouguanjiang@cmdi.chinamobile.com

异议渠道：点击进入异议页面

(此链接仅用于潜在应答人或其他利害关系人认为采购文件存在影响采购公平性、公正性问题的异议；不接受业务咨询)

本项目不再召开现场会议，采用线上形式开展活动，使用中国移动电子与采购招投标系统功能等方式。鼓励供应商相关工作人员通过视频会议软件等进行协作，远程高效顺畅完成投标及相关沟通工作。