全局信息系统安全测评及密码测评技术服务采购更正公告(第一次)

项目

分值

是否客观项

描述

*、等保测评工具*

*

是

为对测评过******有效管理，投标人所使用的渗透测试攻击路径规划及分析工具支持对漏洞数据以业务系统或******汇总展示，可查看该漏洞的漏洞名称、风险等级、发现渠道、漏洞类型、漏洞地址******在漏洞管理页面直******置流程，漏洞管理进度包括待******置、待复测、已闭环等状态。注：（*）需提供上述系统功能截图；（*）工具若为自有的（归属人是投标人本身）需提供商用密码网络协议检测解析软件著作权人为投标人的版权证明，若为购买的，需提供商用密码网络协议检测解析工具的购买合同、支付凭证、发票（购方须为投标人）。满足的得*分，未提供或提供不全的不得分。

*、密码测评工具*

*

是

投标人在密码测评服务过程中所采用的商用密码随机数检测分析工具应支持单比特频数检测、块内频数检测、扑克检测、重叠子序列检测、游程分布检测、块内最大游程检测、*元推导检测、自相关检测、矩阵秩检测、近似熵检测、线性复杂度检测、Mauren通用统计检测等不少于**种随机数检测类型。注：（*）需提供上述系统功能截图；（*）工具若为自有的（归属人是投标人本身）需提供商用密码网络协议检测解析软件著作权人为投标人的版权证明，若为购买的，需提供商用密码网络协议检测解析工具的购买合同、支付凭证、发票（购方须为投标人）。满足的得*分，未提供或提供不全的不得分。

项目

分值

是否客观项

描述

*、等保测评工具*

*

是

为对测评过******有效管理，投标人所使用的渗透测试攻击路径规划及分析工具支持对漏洞数据以业务系统或******汇总展示，可查看该漏洞的漏洞名称、风险等级、发现渠道、漏洞类型、漏洞地址******在漏洞管理页面直******置流程，漏洞管理进度包括待******置、待复测、已闭环等状态。注：（*）需提供上述系统功能截图；（*）工具若为自有的（归属人是投标人本身）需提供渗透测试攻击路径规划及分析软件著作权人为投标人的版权证明，若为购买的，需提供渗透测试攻击路径规划及分析工具的购买合同、支付凭证、发票（购方须为投标人）。满足的得*分，未提供或提供不全的不得分。

*、密码测评工具*

*

是

投标人在密码测评服务过程中所采用的商用密码随机数检测分析工具应支持单比特频数检测、块内频数检测、扑克检测、重叠子序列检测、游程分布检测、块内最大游程检测、*元推导检测、自相关检测、矩阵秩检测、近似熵检测、线性复杂度检测、Mauren通用统计检测等不少于**种随机数检测类型。注：（*）需提供上述系统功能截图；（*）工具若为自有的（归属人是投标人本身）需提供商用密码随机数检测分析软件著作权人为投标人的版权证明，若为购买的，需提供商用密码随机数检测分析工具的购买合同、支付凭证、发票（购方须为投标人）。满足的得*分，未提供或提供不全的不得分。