南网科研院新型电力系统网络安全漏洞检测工具采购项目（招标编号：CG1500022001576099）
招标文件澄清/修改公告
澄清/修改编号：02
各投标单位：
现对“南网科研院新型电力系统网络安全漏洞检测工具采购项目”（招标编号：CG1500022001576099）招标文件进行澄清/修改，澄清/修改内容如下:
1、关于招标文件中标包3-固件安全检测工具评标办法的更正
原招标文件中标包3技术评审办法为：
（二）、技术评审（100）分 | ||||
序号 | 评分因素 | 详细评审项 | 详细评审分项要素 | 分值 |
1 | 固件评估系统 | 固件提取要求 | 支持识别固件中的文件类型包括但不限于证书、可执行文件、动态链接库、危险可执行文件、关键配置文件等文件类型，全部满足得20分，少一项扣6分，扣完为止。 （需提供证明，否则不得分） | 20.0 |
2 | 固件评估系统 | 固件分析要求 | 深度加解密算法分析，支持获取固件中的加密算法、公私钥、证书文件、用户密码hash文件进行安全分析。全部满足得20分，少一项扣6分，扣完为止。 （需提供证明，否则不得分） | 20.0 |
3 | 固件评估系统 | 固件分析要求 | 高风险可执行文件定位，分析遍历出的可执行文件，判断是否有网络操作、缓冲区溢出、命令注入、文件路径。全部满足得20分，少一项扣6分，扣完为止。 （需提供证明，否则不得分） | 20.0 |
4 | 固件评估系统 | 固件分析要求 | 支持对固件的接口保护、固件和系统更新、网络接入认证、密钥证书管理、系统防护等功能进行检测并提供修复建议，全部满足得20分，少一项扣6分，扣完为止。 （需提供证明，否则不得分） | 20.0 |
5 | 固件评估系统 | 固件分析要求 | 支持对固件的接口保护、固件和系统更新、网络接入认证、密钥证书管理、系统防护等功能进行检测并提供修复建议，全部满足得5分，少一项扣1分，扣完为止。 （需提供证明，否则不得分） | 5.0 |
6 | 固件评估系统 | 检测报告要求 | 检测报告包含固件的基础信息、加密秘钥、密码哈希、危险可执行文件、漏洞风险等级分布、漏洞详情等详细信息，全部满足得5分，不满足得0分。 | 5.0 |
7 | 质保承诺 | 质保承诺 质保保证及售后服务 | 软件升级服务（软件版本和漏洞库）不低于1年，满足条件得基础分6分，每增加一年加2分，最多加4分，满分10分。 | 10.0 |
现更改为：
（二）、技术评审（100）分 | ||||
序号 | 评分因素 | 详细评审项 | 详细评审分项要素 | 分值 |
1 | 固件评估系统 | 固件提取要求 | 支持识别固件中的文件类型包括但不限于证书、可执行文件、动态链接库、危险可执行文件、关键配置文件等文件类型，全部满足得20分，少一项扣6分，扣完为止。 （需提供证明，否则不得分） | 20.0 |
2 | 固件评估系统 | 固件分析要求 | 深度加解密算法分析，支持获取固件中的加密算法、公私钥、证书文件、用户密码hash文件进行安全分析。全部满足得20分，少一项扣6分，扣完为止。 （需提供证明，否则不得分） | 20.0 |
3 | 固件评估系统 | 固件分析要求 | 高风险可执行文件定位，分析遍历出的可执行文件，判断是否有网络操作、缓冲区溢出、命令注入、文件路径。全部满足得20分，少一项扣6分，扣完为止。 （需提供证明，否则不得分） | 20.0 |
4 | 固件评估系统 | 固件分析要求 | 支持对固件的接口保护、固件和系统更新、网络接入认证、密钥证书管理、系统防护、漏洞分析等功能进行检测并提供修复建议，全部满足得20分，少一项扣6分，扣完为止。（需提供证明，否则不得分） | 20.0 |
5 | 固件评估系统 | 检测报告要求 | 检测报告包含固件的基础信息、加密秘钥、密码哈希、危险可执行文件、漏洞风险等级分布、漏洞详情等详细信息，全部满足得10分，少一项扣4分，扣完为止。 | 10.0 |
6 | 质保承诺 | 质保承诺 质保保证及售后服务 | 软件升级服务（软件版本和漏洞库）不低于1年，满足条件得基础分6分，每增加一年加2分，最多加4分，满分10分。 | 10.0 |
2、 关于招标文件中技术规范书的更正
标包2源代码安全检测工具招标文件附件技术文件中1.3对投标人的整体要求“9)投标方应负责所供系统软硬件设备验收后提供三年免费质保及升级服务、技术支持服务。”更改为“9)投标方应负责所供系统软硬件设备验收后提供一年免费质保及升级服务、技术支持服务。”
标包3固件安全检测工具招标文件附件技术文件中1.3对投标人的整体要求“9)投标方应负责所供系统软硬件设备验收后提供三年免费质保及升级服务、技术支持服务。”更改为“9)投标方应负责所供系统软硬件设备验收后提供一年免费质保及升级服务、技术支持服务。”
其他内容不变。
请投标人登录南方电网公司供应链统一服务平台对本次澄清/修改进行确认。
2、联系方式：
招标人：南方电网科学研究院有限责任公司
联系人：蒙工
招标代理机构：南方电网供应链集团有限公司
地 址： 广州市天河区天河路178号南方电网供应链集团有限公司
联 系 人： 张工
电 话： 4008100100 转 2
招标人（或招标代理机构）主要负责人或授权的项目负责人（签名）：谢建鑫
招标人或其招标代理机构名称：南方电网供应链集团有限公司【盖章位置】
2023年05月04日