一、项目基本情况
1.项目名称:广东省第三届职业技能大赛网络安全项目设备租赁采购项目
2.项目概况:广东省第三届职业技能大赛将于5月份在深圳市会展中心举行,其中由开芸体育-(中国)官方网站承担网络安全项目的实施保障任务。为高质量完成好本次比赛任务,现公开进行网络安全项目设备租赁采购。
3.预算金额(单位:元):539000.00元
4.最高限价(单位:元):539000.00元
5.本项目不接受联合体申请。
二、采购内容及数量
要求所租赁设备必须符合第三届省赛深圳集中比赛网络安全项目的技术标准和数量(见第三届广东省职业技能大赛网络安全竞赛设备租赁采购项目技术要求和所要求的软件及参数表),且租赁单位提供以下服务(但不限于):
(1)承诺确保所提供的设备设施和技术支持服务等必须满足竞赛技术文件要求,符合竞赛技术标准和环保要求,技术可靠、使用安全;
(2)负责所支持赛项设备设施的运输、安装、调试,确保达到竞赛要求;
(3)负责竞赛现场仪器设备设施的维护和技术支持,并配备充足的技术人员及赛事备用件;
(4)为实施保障单位、各参赛队等提供赛前技术培训;提供完整齐备的设备操作技术手册及使用注意事项等与比赛相关的资料;
(5)确保按时按质提供所承诺的设备设施及服务,保障赛事正常运行。
设备设施租赁及配套服务技术标准和数量:
第三届广东省职业技能大赛网络安全竞赛设备租赁采购项目技术要求
序号 |
产品名称 |
数量 |
技术要求 |
1 |
比赛耗材费(硒鼓、墨盒(含彩色)) |
1批 |
黑、青、红、黄四色标准黑彩硒鼓套装,含载体,智能校色,全新原装定影器,加热组件 |
2 |
比赛耗材费(打印纸) |
5箱 |
常规A3、A4规格纸张 |
3 |
比赛耗材费(双绞线) |
6箱 |
国标6类网线 |
4 |
比赛耗材费(水晶头) |
5盒 |
国标含铜水晶头 |
5 |
比赛耗材费(电线) |
30卷 |
国标足米RVB线缆 |
6 |
比赛耗材费(线槽) |
1批 |
PVC线槽 |
7 |
比赛耗材费(插排) |
50个 |
3米品牌插排 |
8 |
比赛耗材费(移动硬盘) |
18个 |
1TB |
9 |
比赛耗材费(U盘) |
25个 |
32G |
10 |
设备运输费 |
1项 |
大赛设备运输费用 |
11 |
赛场综合布线 |
1项 |
赛场前期综合布线、硬件安装调试、基础环境搭建测试和9名技术人员2天技术服务费(包含差旅、餐费、住宿及劳务费) |
12 |
录分台式电脑租赁及技术保障服务 |
2台 |
CPU:i5十代 内存:16G 固态:512G (含显示器) |
★13 |
服务器租赁及环境技术保障服务 |
18台 |
(一)服务器硬件配置: 1、处理器:Intel Xeon Silver 4210(主频:2.2GHz,10C/20T)*2(20核40线) 2、内存:ECC DDR4 32G*4 3、固态:企业级SSD固态硬盘1T*2 (二)服务器配套的技术支持保障服务: 应能按照技术组工作要求搭建满足第三届广东省职业技能大赛A、B、C模块需求的技术支撑环境。具体参考广东省第二届职业技能大赛网络安全项目、第45届世界技能大赛网络安全项目支撑环境。各模块具体要求为: (1)能根据比赛需求快速搭建A模块比赛支持环境。A模块以“考察选手对信息技术风险管理标准、政策相关规定和要求的理解和把握能力,对windows和linux操作系统的脆弱点进行相应安全配置的实际操作能力,以及对路由器、交换机和防火墙等基础网络设备的安全配置、管理和运维能力”为出发点。根据《信息安全管理体系标准(ISO27001-2013)》、风险评估、等级保护等相关标准,对目标操作系统和网络环境进行安全加固与配置。针对windows操作系统,主要涉及到域环境的配置管理、系统账号安全、服务安全、权限分配及数据安全等;针对linux操作系统,主要涉及账户安全、登录安全、访问控制、文件权限等方面;针对基础网络设备,主要涉及交换机和路由器的登录安全、密码安全、端口安全、流量镜像、VLAN划分、网络防环、静态路由、动态路由、路由协议的认证安全、ACL访问控制、防火墙不同区域配置和对区域间流量的控制策略,以及实现不同类型私有网络间的安全访问。 (2)为竞赛B模块提供选手比赛工具,能根据比赛需要开发并部署B模块比赛支持环境。B模块以“考察选手对安全管理平台的配置和运维能力、网络安全事件应急处置能力、网络安全事件取证分析能力、数据容灾备份的设计和实施能力以及网络安全风险评估防控能力”为出发点。采用典型企业系统与应用搭建竞赛环境,并模拟生成安全事件,由选手在该环境中部署指定的安全信息和事件管理平台,根据该平台监测所发现的安全事件,按照给定的《网络安全事件应急预案》启动网络安全事件应急响应,同时展开网络安全事件的调查、分析和取证工作,并查找系统存在的安全漏洞,采取有效措施进行修复并描述详细的步骤和方法,在遭到灾难或攻击后恢复信息系统的正常功能。 (3)为C模块提供选手比赛工具,能根据比赛需要开发并部署C模块的比赛支持环境。C模块以在一个有吸引力的环境中展示网络安全,并使安全专业人员能够在模拟的网络安全攻击场景中磨练自己的技能。本模块参赛选手需要模拟攻击方,综合运用所掌握的网络安全攻击技能,开展网络渗透测试。在比赛期间,参赛队伍可以利用一系列网络安全渗透测试工具对所提供的网络安全攻击靶场环境进行综合分析、挖掘和渗透。靶场环境中预设了若干Flag,每个Flag有预设的分值,选手要尽可能多的获取Flag值。 |
14 |
选手机租赁及技术保障服务 |
36台 |
CPU:i5十代 内存:32G 固态:512G (含显示器) |
15 |
千兆交换机租赁及技术保障服务 |
18台 |
千兆网口 |
16 |
UPS租赁及技术保障服务 |
18台 |
UPS类型:后备式;额定功率:1200W;输入电压范围:162-268V;输入频率范围:50Hz;输出电压范围:220V±10%V;输出电压波形,正弦波;转换时间:4-8ms |
17 |
机柜租赁 |
18套 |
12U机柜 |
18 |
A3彩色打印机租赁及技术保障服务 |
1台 |
A3彩色激光数码复合机,标配内存 1GB,接口类型 USB2.0接口,供纸容量 1000页,自动双面输稿器 |
19 |
办公复印、扫描、打印一体机租赁及技术保障服务 |
3台 |
激光数码复合机,复印、扫描、打印一体,供纸容量 1000页,复印速度 22页/分,打印速度 22ppm,电源 AC 220V,50Hz,2.7A |
20 |
移动音响(配话筒)租赁及技术保障服务 |
1套 |
轻量化设计,大容量锂电池,配双话筒 |
21 |
笔记本电脑(高配)租赁及技术保障服务 |
2台 |
CPU:i5十代 内存:16G 固态:512G |
22 |
现场技术服务 |
1项 |
在第三届广东省职业技能大赛网络安全比赛期间提供至少4名网络工程师作为现场技术支持。 |
备注 |
服务器和台式机除了满足主要设备的技术参数要求外,还需要配备相关的键盘鼠标电源线等基本硬件,配套windows 10操作系统及相应的硬件驱动程序。 |
所要求的软件及参数表
序号 |
软件名称 |
版本 |
1 |
VMwareWorkstation |
16.X |
2 |
Windows Server 2019 |
Datacenter |
3 |
Windows 10 x64 |
Enterprise LTSC |
4 |
Linux(Ubuntu) |
20.04.x LTS |
5 |
splunk |
9.x |
6 |
Cisco 防火墙镜像 |
ASAv 9.17 |
7 |
Cisco 交换机镜像 |
Cisco viosl2 |
8 |
Cisco 路由器镜像 |
Cisco vios |
9 |
Apache |
2.4.x |
10 |
vsftpd |
3.x |
11 |
Wireshark |
3.4.9 |
12 |
openssl |
1.x |
13 |
Kali |
Version2021.3 |
14 |
IDA free |
7.x |
15 |
MariaDB |
10.x |
16 |
OllyDbg |
Version1.10 |
17 |
Volatility |
Version2.x |
18 |
Autopsy |
Version4.x |
19 |
x64dbg |
snapshot_2023-03-04_02-26 |
20 |
Jadx-gui |
1.4.x |
21 |
HxD Hex Editor |
Version 2.x |
22 |
StegSolve |
1.4 |
23 |
audacity |
3.1.0 |
24 |
pwndbg(GDB插件) |
2021.06.22 |
25 |
sagemath |
9.1 |
26 |
Pwntools(python) |
4.6.x |
27 |
pyCryptodome(python) |
3.14.x |
28 |
Pillow (python) |
8.1.2 |
29 |
vscode |
X64 |
30 |
Word |
Office 2019 |
31 |
Frp |
0.38.0 |
32 |
Neo-reGeorg |
v3.7.0 |
33 |
Putty |
0.68 |
34 |
ultraVNC |
1.4.x |
35 |
CaptfEncoder |
2.1.0 |
36 |
Cutter |
2.x |
37 |
CyberChef |
v9.55.0 |
三、技术参数具体要求
1.竞赛主设备整体要求
1)竞赛设备设施支持单位提供的所有货物和服务,必须是合法生产、合法来源,符合国家有关标准要求,并满足申请文件规定的规格、参数、质量、价格、有效期、售后服务,竞赛设备设施支持单位须承担的运输、安装、技术支持、培训和申请文件规定的其它伴随服务等要求。
2)实施保障单位有权拒绝接受任何不合格的货物和服务,由此产生的费用及相关后果均由申请人自行承担。
3)竞赛设备设施支持单位必须保证,实施保障单位在中华人民共和国境内使用申请成果、服务或其任何一部分时,不会产生因第三方提出侵犯其专利权或其它知识产权而引起的法律和经济纠纷。
4)如因第三方提出其专利权、商标权或其他知识产权的被侵权之诉,则一切法律责任由竞赛设备设施支持单位承担。
2.采购服务具体要求
申请单位需要能根据项目模块进行技术配置(包括工位到技术支持区的网络搭建),布置赛场及比赛过程到评分结束的时间段内都需要派员参与,派员需要拥有处理配套服务支持环境能力,派员涉及费用由申请单位承担。
命题任务环境说明:任务环境为典型的企业信息系统网络架构基础,相关的服务均可以正常运行,含搭建 cisco、Windows、linux 等系统及设置。需搭建信息系统遭受网络安全攻击,系统的关键数据遭到破坏的环境。提供网络攻防竞技平台,包含选手攻击工具,所有工具含在软件列表中。
竞赛主设备整体需要满足模拟中型网络系统架构,台式机和服务器硬件性能高,系统稳定,传输速度可,部署快捷,恢复迅速等要求。技术支持服务能满足广东省第三届职业技能大赛网络安全项目竞赛要求,竞赛过程中因环境出现的问题需在10分钟内响应并解决。
3.其它技术要求
1)承诺确保所提供的设备设施、配套服务等须完全满足第三届广东省职业技能大赛网络安全竞赛项目的竞赛技术文件(以下简称“技术文件”)要求。若因本竞赛项目技术文件的公布时间晚于递交响应文件的截止时间的,则递交响应文件的单位承诺无条件且免费对响应文件中的设备设施的数量(含零部件)或技术参数进行补充、调整、完善,使其满足技术文件要求,确保本竞赛项目如期举行。
2)所提供的设备设施符合世界技能大赛网络安全竞赛项目同等外观和布局要求。
四、参加申请时需满足的商务要求
1.安装与调试
申请单位负责提供本申请文件中所述竞赛设备设施(设备设施权属赛前、赛中、赛后不发生变更)的运输、安装、调试;申请单位将竞赛设备设施运输至赛场,并将竞赛设备设施放置到位,申请单位需安排有经验的专业技术人员到安装现场负责安装和调试,安装施工期间,严格遵守组委会、执委会和采购人的有关规定,将设备、系统安装并调试至正常运行的最佳状态,确保达到竞赛要求,因此而产生的费用由申请单位负责;
如果设备运输和安装调试过程中因事故造成货物短缺、损坏,申请单位应及时安排换货,以保证竞赛设备安装调试的成功完成。换货的相关费用由申请单位承担。
申请单位负责设备的安装调试,一切费用由申请单位负责。
申请单位安装时对安装场地内的其它设备、设施有良好保护措施。
申请单位确保按时保质提供所承诺的设备设施及服务,保障赛事正常运行。
竞赛结束后,申请单位负责将设备运回。
2.验收
申请人在申请后,采购人有权至申请单位中验证其申请文件响应的真实性,考察其履约能力;若申请单位申请响应文件真实无误,并有能力完成申请文件规定的义务与责任;若申请单位申请文件存在虚假响应,采购人将追究其法律责任。
验收应在采购人组成的验收小组和申请单位双方共同参加下按国家有关的规定、规范进行。交付验收标准依次序对照适用标准为:①符合中华人民共和国国家安全质量标准、环保标准或行业标准;②符合申请文件和申请承诺中采购人认可的合理最佳配置、参数及各项要求;③货物来源国官方标准。
货物验收所发生的检验费用由申请单位负担。
采购人组成的验收小组,按照采购合同规定的技术、服务、安全标准组织对申请单位履约情况进行验收。因货物质量问题发生争议时,由采购人本地市场监督管理部门鉴定。货物符合质量技术标准的,鉴定费由采购人承担;否则鉴定费由申请单位承担。
申请单位提供的技术参数数据是真实可靠的,如果采购人组成的验收小组验收时设备达不到所承诺的技术指标,申请单位应无条件退货并重新提供符合所承诺技术指标的设备。
3.赛前培训
免费为采购人、各参赛队等提供赛前技术培训;免费提供完整齐备的设备操作技术手册及使用注意事项等与比赛相关的资料,确保达到预期培训效果。
申请单位应负责所有培训费用(含中文培训教材费)及各项支出,包括培训所需耗材,培训讲师交通费用、食宿费用等。
4.竞赛技术保障
竞赛期内申请单位对所供货物实行包修、包换、包退、包维护保养,一切费用由申请单位承担。
竞赛期内,申请单位负责对其提供的货物整机进行维修和系统维护,不收取任何费用,但非申请单位责任的人为因素、自然因素(如火灾、雷击等)造成的故障除外。
竞赛期间设备故障响应时间:0.5小时内故障排除,若0.5小时内不能完成故障抢修,则需提供备用设备;
申请单位负责竞赛现场仪器设备设施的维护和技术支持,配备两名或以上技术人员,并配备赛事备用件;
★5.违约责任
如申请单位逾期交付申请设备,由于设备逾期交付而给采购人(包括第三者)造成损失的,申请单位应承担全部赔偿责任。如双方发生争议协商不成则在合同签订所在地人民法院起诉。
申请单位对其提供的所有商品须承担所有的维修维护服务责任,直至竞赛结束为止。违反法律及合同约定的,申请单位应当承担全部责任。若申请单位不履行维修维护服务义务的,采购人有权单方委托第三方履行修复义务,由此产生的费用由申请单位承担。
若申请单位未按应答服务的时间提供质保期的服务,申请单位应向采购人承担违约责任,给采购人造成损失的,应赔偿采购人的相关损失。
其它违约责任按《中华人民共和国合同法》处理。
五、参加申请单位资格要求
1.具有独立承担民事责任能力的在中华人民共和国境内注册的事业单位法人证书副本或企业法人营业执照副本(复印件并加盖公章);
2.参加政府采购活动前3 年内在经营活动中没有重大违法记录的书面声明(格式自拟);
3.提供近三年本单位及法人代表无行贿犯罪记录的书面声明(格式自拟);
4.本项目不允许联合体形式进行申请,不允许转包、分包。
5.本项目特定的资格要求:无。
六、获取报价文件
时间:2023年4月18日至2023年4月24日(北京时间)。
地点:本公告附件1下载
方式:在线下载。
七、公告期限
自本公告发布之日起5个工作日。
八、联系方式
联系人:黄老师、秦老师0755-89226347
申请文件提交方式:
1.直接前往广东省深圳市龙岗区龙城街道龙红格社区龙翔大道2188号知行楼7-305室提交或者邮寄至广东省深圳市龙岗区龙城街道龙红格社区龙翔大道2188号知行楼7-305室(秦老师收,电话:15013860767)
2.请同时将pdf扫描版发送至邮箱1320581468@qq.com
开芸体育-(中国)官方网站
2023年4月18日