一,、項目基本情況
1.項目名稱:廣東省第三屆職業(yè)技能大賽網(wǎng)絡(luò)安全項目設(shè)備租賃采購項目
2.項目概況:廣東省第三屆職業(yè)技能大賽將于5月份在深圳市會展中心舉行,,其中由深圳信息職業(yè)技術(shù)學(xué)院承擔網(wǎng)絡(luò)安全項目的實施保障任務(wù)。為高質(zhì)量完成好本次比賽任務(wù),,現(xiàn)公開進行網(wǎng)絡(luò)安全項目設(shè)備租賃采購。
3.預(yù)算金額(單位:元):539000.00元
4.最高限價(單位:元):539000.00元
5.本項目不接受聯(lián)合體申請,。
二、采購內(nèi)容及數(shù)量
要求所租賃設(shè)備必須符合第三屆省賽深圳集中比賽網(wǎng)絡(luò)安全項目的技術(shù)標準和數(shù)量(見第三屆廣東省職業(yè)技能大賽網(wǎng)絡(luò)安全競賽設(shè)備租賃采購項目技術(shù)要求和所要求的軟件及參數(shù)表),且租賃單位提供以下服務(wù)(但不限于):
(1)承諾確保所提供的設(shè)備設(shè)施和技術(shù)支持服務(wù)等必須滿足競賽技術(shù)文件要求,,符合競賽技術(shù)標準和環(huán)保要求,,技術(shù)可靠、使用安全,;
(2)負責所支持賽項設(shè)備設(shè)施的運輸,、安裝,、調(diào)試,,確保達到競賽要求,;
(3)負責競賽現(xiàn)場儀器設(shè)備設(shè)施的維護和技術(shù)支持,并配備充足的技術(shù)人員及賽事備用件,;
(4)為實施保障單位,、各參賽隊等提供賽前技術(shù)培訓(xùn);提供完整齊備的設(shè)備操作技術(shù)手冊及使用注意事項等與比賽相關(guān)的資料,;
(5)確保按時按質(zhì)提供所承諾的設(shè)備設(shè)施及服務(wù),,保障賽事正常運行,。
設(shè)備設(shè)施租賃及配套服務(wù)技術(shù)標準和數(shù)量:
第三屆廣東省職業(yè)技能大賽網(wǎng)絡(luò)安全競賽設(shè)備租賃采購項目技術(shù)要求
序號 |
產(chǎn)品名稱 |
數(shù)量 |
技術(shù)要求 |
1 |
比賽耗材費(硒鼓,、墨盒(含彩色)) |
1批 |
黑,、青、紅,、黃四色標準黑彩硒鼓套裝,,含載體,智能校色,,全新原裝定影器,,加熱組件 |
2 |
比賽耗材費(打印紙) |
5箱 |
常規(guī)A3、A4規(guī)格紙張 |
3 |
比賽耗材費(雙絞線) |
6箱 |
國標6類網(wǎng)線 |
4 |
比賽耗材費(水晶頭) |
5盒 |
國標含銅水晶頭 |
5 |
比賽耗材費(電線) |
30卷 |
國標足米RVB線纜 |
6 |
比賽耗材費(線槽) |
1批 |
PVC線槽 |
7 |
比賽耗材費(插排) |
50個 |
3米品牌插排 |
8 |
比賽耗材費(移動硬盤) |
18個 |
1TB |
9 |
比賽耗材費(U盤) |
25個 |
32G |
10 |
設(shè)備運輸費 |
1項 |
大賽設(shè)備運輸費用 |
11 |
賽場綜合布線 |
1項 |
賽場前期綜合布線,、硬件安裝調(diào)試,、基礎(chǔ)環(huán)境搭建測試和9名技術(shù)人員2天技術(shù)服務(wù)費(包含差旅、餐費,、住宿及勞務(wù)費) |
12 |
錄分臺式電腦租賃及技術(shù)保障服務(wù) |
2臺 |
CPU:i5十代 內(nèi)存:16G 固態(tài):512G (含顯示器) |
★13 |
服務(wù)器租賃及環(huán)境技術(shù)保障服務(wù) |
18臺 |
(一)服務(wù)器硬件配置: 1,、處理器:Intel Xeon Silver 4210(主頻:2.2GHz,10C/20T)*2(20核40線) 2,、內(nèi)存:ECC DDR4 32G*4 3、固態(tài):企業(yè)級SSD固態(tài)硬盤1T*2 (二)服務(wù)器配套的技術(shù)支持保障服務(wù): 應(yīng)能按照技術(shù)組工作要求搭建滿足第三屆廣東省職業(yè)技能大賽A,、B,、C模塊需求的技術(shù)支撐環(huán)境。具體參考廣東省第二屆職業(yè)技能大賽網(wǎng)絡(luò)安全項目,、第45屆世界技能大賽網(wǎng)絡(luò)安全項目支撐環(huán)境,。各模塊具體要求為: (1)能根據(jù)比賽需求快速搭建A模塊比賽支持環(huán)境。A模塊以“考察選手對信息技術(shù)風險管理標準,、政策相關(guān)規(guī)定和要求的理解和把握能力,,對windows和linux操作系統(tǒng)的脆弱點進行相應(yīng)安全配置的實際操作能力,以及對路由器,、交換機和防火墻等基礎(chǔ)網(wǎng)絡(luò)設(shè)備的安全配置,、管理和運維能力”為出發(fā)點。根據(jù)《信息安全管理體系標準(ISO27001-2013)》,、風險評估,、等級保護等相關(guān)標準,對目標操作系統(tǒng)和網(wǎng)絡(luò)環(huán)境進行安全加固與配置,。針對windows操作系統(tǒng),,主要涉及到域環(huán)境的配置管理,、系統(tǒng)賬號安全、服務(wù)安全,、權(quán)限分配及數(shù)據(jù)安全等,;針對linux操作系統(tǒng),主要涉及賬戶安全,、登錄安全,、訪問控制、文件權(quán)限等方面,;針對基礎(chǔ)網(wǎng)絡(luò)設(shè)備,,主要涉及交換機和路由器的登錄安全、密碼安全,、端口安全,、流量鏡像、VLAN劃分,、網(wǎng)絡(luò)防環(huán),、靜態(tài)路由、動態(tài)路由,、路由協(xié)議的認證安全,、ACL訪問控制、防火墻不同區(qū)域配置和對區(qū)域間流量的控制策略,,以及實現(xiàn)不同類型私有網(wǎng)絡(luò)間的安全訪問,。 (2)為競賽B模塊提供選手比賽工具,能根據(jù)比賽需要開發(fā)并部署B(yǎng)模塊比賽支持環(huán)境,。B模塊以“考察選手對安全管理平臺的配置和運維能力,、網(wǎng)絡(luò)安全事件應(yīng)急處置能力、網(wǎng)絡(luò)安全事件取證分析能力,、數(shù)據(jù)容災(zāi)備份的設(shè)計和實施能力以及網(wǎng)絡(luò)安全風險評估防控能力”為出發(fā)點,。采用典型企業(yè)系統(tǒng)與應(yīng)用搭建競賽環(huán)境,并模擬生成安全事件,,由選手在該環(huán)境中部署指定的安全信息和事件管理平臺,,根據(jù)該平臺監(jiān)測所發(fā)現(xiàn)的安全事件,按照給定的《網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案》啟動網(wǎng)絡(luò)安全事件應(yīng)急響應(yīng),,同時展開網(wǎng)絡(luò)安全事件的調(diào)查,、分析和取證工作,并查找系統(tǒng)存在的安全漏洞,,采取有效措施進行修復(fù)并描述詳細的步驟和方法,,在遭到災(zāi)難或攻擊后恢復(fù)信息系統(tǒng)的正常功能。 (3)為C模塊提供選手比賽工具,能根據(jù)比賽需要開發(fā)并部署C模塊的比賽支持環(huán)境,。C模塊以在一個有吸引力的環(huán)境中展示網(wǎng)絡(luò)安全,,并使安全專業(yè)人員能夠在模擬的網(wǎng)絡(luò)安全攻擊場景中磨練自己的技能。本模塊參賽選手需要模擬攻擊方,,綜合運用所掌握的網(wǎng)絡(luò)安全攻擊技能,,開展網(wǎng)絡(luò)滲透測試。在比賽期間,,參賽隊伍可以利用一系列網(wǎng)絡(luò)安全滲透測試工具對所提供的網(wǎng)絡(luò)安全攻擊靶場環(huán)境進行綜合分析,、挖掘和滲透。靶場環(huán)境中預(yù)設(shè)了若干Flag,,每個Flag有預(yù)設(shè)的分值,,選手要盡可能多的獲取Flag值。 |
14 |
選手機租賃及技術(shù)保障服務(wù) |
36臺 |
CPU:i5十代 內(nèi)存:32G 固態(tài):512G (含顯示器) |
15 |
千兆交換機租賃及技術(shù)保障服務(wù) |
18臺 |
千兆網(wǎng)口 |
16 |
UPS租賃及技術(shù)保障服務(wù) |
18臺 |
UPS類型:后備式,;額定功率:1200W,;輸入電壓范圍:162-268V;輸入頻率范圍:50Hz,;輸出電壓范圍:220V±10%V,;輸出電壓波形,正弦波,;轉(zhuǎn)換時間:4-8ms |
17 |
機柜租賃 |
18套 |
12U機柜 |
18 |
A3彩色打印機租賃及技術(shù)保障服務(wù) |
1臺 |
A3彩色激光數(shù)碼復(fù)合機,,標配內(nèi)存 1GB,接口類型 USB2.0接口,,供紙容量 1000頁,,自動雙面輸稿器 |
19 |
辦公復(fù)印、掃描,、打印一體機租賃及技術(shù)保障服務(wù) |
3臺 |
激光數(shù)碼復(fù)合機,,復(fù)印、掃描,、打印一體,,供紙容量 1000頁,,復(fù)印速度 22頁/分,,打印速度 22ppm,,電源 AC 220V,50Hz,,2.7A |
20 |
移動音響(配話筒)租賃及技術(shù)保障服務(wù) |
1套 |
輕量化設(shè)計,,大容量鋰電池,,配雙話筒 |
21 |
筆記本電腦(高配)租賃及技術(shù)保障服務(wù) |
2臺 |
CPU:i5十代 內(nèi)存:16G 固態(tài):512G |
22 |
現(xiàn)場技術(shù)服務(wù) |
1項 |
在第三屆廣東省職業(yè)技能大賽網(wǎng)絡(luò)安全比賽期間提供至少4名網(wǎng)絡(luò)工程師作為現(xiàn)場技術(shù)支持,。 |
備注 |
服務(wù)器和臺式機除了滿足主要設(shè)備的技術(shù)參數(shù)要求外,還需要配備相關(guān)的鍵盤鼠標電源線等基本硬件,,配套windows 10操作系統(tǒng)及相應(yīng)的硬件驅(qū)動程序,。 |
所要求的軟件及參數(shù)表
序號 |
軟件名稱 |
版本 |
1 |
VMwareWorkstation |
16.X |
2 |
Windows Server 2019 |
Datacenter |
3 |
Windows 10 x64 |
Enterprise LTSC |
4 |
Linux(Ubuntu) |
20.04.x LTS |
5 |
splunk |
9.x |
6 |
Cisco 防火墻鏡像 |
ASAv 9.17 |
7 |
Cisco 交換機鏡像 |
Cisco viosl2 |
8 |
Cisco 路由器鏡像 |
Cisco vios |
9 |
Apache |
2.4.x |
10 |
vsftpd |
3.x |
11 |
Wireshark |
3.4.9 |
12 |
openssl |
1.x |
13 |
Kali |
Version2021.3 |
14 |
IDA free |
7.x |
15 |
MariaDB |
10.x |
16 |
OllyDbg |
Version1.10 |
17 |
Volatility |
Version2.x |
18 |
Autopsy |
Version4.x |
19 |
x64dbg |
snapshot_2023-03-04_02-26 |
20 |
Jadx-gui |
1.4.x |
21 |
HxD Hex Editor |
Version 2.x |
22 |
StegSolve |
1.4 |
23 |
audacity |
3.1.0 |
24 |
pwndbg(GDB插件) |
2021.06.22 |
25 |
sagemath |
9.1 |
26 |
Pwntools(python) |
4.6.x |
27 |
pyCryptodome(python) |
3.14.x |
28 |
Pillow (python) |
8.1.2 |
29 |
vscode |
X64 |
30 |
Word |
Office 2019 |
31 |
Frp |
0.38.0 |
32 |
Neo-reGeorg |
v3.7.0 |
33 |
Putty |
0.68 |
34 |
ultraVNC |
1.4.x |
35 |
CaptfEncoder |
2.1.0 |
36 |
Cutter |
2.x |
37 |
CyberChef |
v9.55.0 |
三,、技術(shù)參數(shù)具體要求
1.競賽主設(shè)備整體要求
1)競賽設(shè)備設(shè)施支持單位提供的所有貨物和服務(wù),,必須是合法生產(chǎn)、合法來源,,符合國家有關(guān)標準要求,并滿足申請文件規(guī)定的規(guī)格,、參數(shù),、質(zhì)量、價格、有效期,、售后服務(wù),,競賽設(shè)備設(shè)施支持單位須承擔的運輸,、安裝、技術(shù)支持,、培訓(xùn)和申請文件規(guī)定的其它伴隨服務(wù)等要求,。
2)實施保障單位有權(quán)拒絕接受任何不合格的貨物和服務(wù),,由此產(chǎn)生的費用及相關(guān)后果均由申請人自行承擔。
3)競賽設(shè)備設(shè)施支持單位必須保證,,實施保障單位在中華人民共和國境內(nèi)使用申請成果,、服務(wù)或其任何一部分時,不會產(chǎn)生因第三方提出侵犯其專利權(quán)或其它知識產(chǎn)權(quán)而引起的法律和經(jīng)濟糾紛,。
4)如因第三方提出其專利權(quán),、商標權(quán)或其他知識產(chǎn)權(quán)的被侵權(quán)之訴,則一切法律責任由競賽設(shè)備設(shè)施支持單位承擔,。
2.采購服務(wù)具體要求
申請單位需要能根據(jù)項目模塊進行技術(shù)配置(包括工位到技術(shù)支持區(qū)的網(wǎng)絡(luò)搭建),,布置賽場及比賽過程到評分結(jié)束的時間段內(nèi)都需要派員參與,派員需要擁有處理配套服務(wù)支持環(huán)境能力,,派員涉及費用由申請單位承擔,。
命題任務(wù)環(huán)境說明:任務(wù)環(huán)境為典型的企業(yè)信息系統(tǒng)網(wǎng)絡(luò)架構(gòu)基礎(chǔ),相關(guān)的服務(wù)均可以正常運行,,含搭建 cisco,、Windows、linux 等系統(tǒng)及設(shè)置,。需搭建信息系統(tǒng)遭受網(wǎng)絡(luò)安全攻擊,,系統(tǒng)的關(guān)鍵數(shù)據(jù)遭到破壞的環(huán)境。提供網(wǎng)絡(luò)攻防競技平臺,,包含選手攻擊工具,,所有工具含在軟件列表中,。
競賽主設(shè)備整體需要滿足模擬中型網(wǎng)絡(luò)系統(tǒng)架構(gòu),臺式機和服務(wù)器硬件性能高,,系統(tǒng)穩(wěn)定,,傳輸速度可,部署快捷,,恢復(fù)迅速等要求,。技術(shù)支持服務(wù)能滿足廣東省第三屆職業(yè)技能大賽網(wǎng)絡(luò)安全項目競賽要求,競賽過程中因環(huán)境出現(xiàn)的問題需在10分鐘內(nèi)響應(yīng)并解決,。
3.其它技術(shù)要求
1)承諾確保所提供的設(shè)備設(shè)施,、配套服務(wù)等須完全滿足第三屆廣東省職業(yè)技能大賽網(wǎng)絡(luò)安全競賽項目的競賽技術(shù)文件(以下簡稱“技術(shù)文件”)要求。若因本競賽項目技術(shù)文件的公布時間晚于遞交響應(yīng)文件的截止時間的,,則遞交響應(yīng)文件的單位承諾無條件且免費對響應(yīng)文件中的設(shè)備設(shè)施的數(shù)量(含零部件)或技術(shù)參數(shù)進行補充,、調(diào)整、完善,,使其滿足技術(shù)文件要求,,確保本競賽項目如期舉行。
2)所提供的設(shè)備設(shè)施符合世界技能大賽網(wǎng)絡(luò)安全競賽項目同等外觀和布局要求,。
四,、參加申請時需滿足的商務(wù)要求
1.安裝與調(diào)試
申請單位負責提供本申請文件中所述競賽設(shè)備設(shè)施(設(shè)備設(shè)施權(quán)屬賽前、賽中,、賽后不發(fā)生變更)的運輸,、安裝、調(diào)試,;申請單位將競賽設(shè)備設(shè)施運輸至賽場,,并將競賽設(shè)備設(shè)施放置到位,申請單位需安排有經(jīng)驗的專業(yè)技術(shù)人員到安裝現(xiàn)場負責安裝和調(diào)試,,安裝施工期間,,嚴格遵守組委會、執(zhí)委會和采購人的有關(guān)規(guī)定,,將設(shè)備,、系統(tǒng)安裝并調(diào)試至正常運行的最佳狀態(tài),確保達到競賽要求,,因此而產(chǎn)生的費用由申請單位負責,;
如果設(shè)備運輸和安裝調(diào)試過程中因事故造成貨物短缺、損壞,,申請單位應(yīng)及時安排換貨,,以保證競賽設(shè)備安裝調(diào)試的成功完成。換貨的相關(guān)費用由申請單位承擔,。
申請單位負責設(shè)備的安裝調(diào)試,,一切費用由申請單位負責,。
申請單位安裝時對安裝場地內(nèi)的其它設(shè)備、設(shè)施有良好保護措施,。
申請單位確保按時保質(zhì)提供所承諾的設(shè)備設(shè)施及服務(wù),保障賽事正常運行,。
競賽結(jié)束后,,申請單位負責將設(shè)備運回。
2.驗收
申請人在申請后,,采購人有權(quán)至申請單位中驗證其申請文件響應(yīng)的真實性,,考察其履約能力;若申請單位申請響應(yīng)文件真實無誤,,并有能力完成申請文件規(guī)定的義務(wù)與責任,;若申請單位申請文件存在虛假響應(yīng),采購人將追究其法律責任,。
驗收應(yīng)在采購人組成的驗收小組和申請單位雙方共同參加下按國家有關(guān)的規(guī)定,、規(guī)范進行。交付驗收標準依次序?qū)φ者m用標準為:①符合中華人民共和國國家安全質(zhì)量標準,、環(huán)保標準或行業(yè)標準,;②符合申請文件和申請承諾中采購人認可的合理最佳配置、參數(shù)及各項要求,;③貨物來源國官方標準,。
貨物驗收所發(fā)生的檢驗費用由申請單位負擔。
采購人組成的驗收小組,,按照采購合同規(guī)定的技術(shù),、服務(wù)、安全標準組織對申請單位履約情況進行驗收,。因貨物質(zhì)量問題發(fā)生爭議時,,由采購人本地市場監(jiān)督管理部門鑒定。貨物符合質(zhì)量技術(shù)標準的,,鑒定費由采購人承擔,;否則鑒定費由申請單位承擔。
申請單位提供的技術(shù)參數(shù)數(shù)據(jù)是真實可靠的,,如果采購人組成的驗收小組驗收時設(shè)備達不到所承諾的技術(shù)指標,,申請單位應(yīng)無條件退貨并重新提供符合所承諾技術(shù)指標的設(shè)備。
3.賽前培訓(xùn)
免費為采購人,、各參賽隊等提供賽前技術(shù)培訓(xùn),;免費提供完整齊備的設(shè)備操作技術(shù)手冊及使用注意事項等與比賽相關(guān)的資料,確保達到預(yù)期培訓(xùn)效果,。
申請單位應(yīng)負責所有培訓(xùn)費用(含中文培訓(xùn)教材費)及各項支出,,包括培訓(xùn)所需耗材,,培訓(xùn)講師交通費用、食宿費用等,。
4.競賽技術(shù)保障
競賽期內(nèi)申請單位對所供貨物實行包修,、包換、包退,、包維護保養(yǎng),,一切費用由申請單位承擔。
競賽期內(nèi),,申請單位負責對其提供的貨物整機進行維修和系統(tǒng)維護,,不收取任何費用,但非申請單位責任的人為因素,、自然因素(如火災(zāi),、雷擊等)造成的故障除外。
競賽期間設(shè)備故障響應(yīng)時間:0.5小時內(nèi)故障排除,,若0.5小時內(nèi)不能完成故障搶修,,則需提供備用設(shè)備;
申請單位負責競賽現(xiàn)場儀器設(shè)備設(shè)施的維護和技術(shù)支持,,配備兩名或以上技術(shù)人員,,并配備賽事備用件;
★5.違約責任
如申請單位逾期交付申請設(shè)備,,由于設(shè)備逾期交付而給采購人(包括第三者)造成損失的,,申請單位應(yīng)承擔全部賠償責任。如雙方發(fā)生爭議協(xié)商不成則在合同簽訂所在地人民法院起訴,。
申請單位對其提供的所有商品須承擔所有的維修維護服務(wù)責任,,直至競賽結(jié)束為止。違反法律及合同約定的,,申請單位應(yīng)當承擔全部責任,。若申請單位不履行維修維護服務(wù)義務(wù)的,采購人有權(quán)單方委托第三方履行修復(fù)義務(wù),,由此產(chǎn)生的費用由申請單位承擔,。
若申請單位未按應(yīng)答服務(wù)的時間提供質(zhì)保期的服務(wù),申請單位應(yīng)向采購人承擔違約責任,,給采購人造成損失的,,應(yīng)賠償采購人的相關(guān)損失。
其它違約責任按《中華人民共和國合同法》處理,。
五,、參加申請單位資格要求
1.具有獨立承擔民事責任能力的在中華人民共和國境內(nèi)注冊的事業(yè)單位法人證書副本或企業(yè)法人營業(yè)執(zhí)照副本(復(fù)印件并加蓋公章);
2.參加政府采購活動前3 年內(nèi)在經(jīng)營活動中沒有重大違法記錄的書面聲明(格式自擬);
3.提供近三年本單位及法人代表無行賄犯罪記錄的書面聲明(格式自擬),;
4.本項目不允許聯(lián)合體形式進行申請,,不允許轉(zhuǎn)包、分包,。
5.本項目特定的資格要求:無,。
六、獲取報價文件
時間:2023年4月18日至2023年4月24日(北京時間),。
地點:本公告附件1下載
方式:在線下載,。
七、公告期限
自本公告發(fā)布之日起5個工作日,。
八、聯(lián)系方式
聯(lián)系人:黃老師,、秦老師0755-89226347
申請文件提交方式:
1.直接前往廣東省深圳市龍崗區(qū)龍城街道龍紅格社區(qū)龍翔大道2188號知行樓7-305室提交或者郵寄至廣東省深圳市龍崗區(qū)龍城街道龍紅格社區(qū)龍翔大道2188號知行樓7-305室(秦老師收,,電話:15013860767)
2.請同時將pdf掃描版發(fā)送至郵箱[email protected]
深圳信息職業(yè)技術(shù)學(xué)院
2023年4月18日