2024年用户与行为分析系统(UEBA)建设项目比选公告

日期：2024-07-19 收藏项目

1. 项目概况与采购内容

1.1项目概况：本期需通过构建用户与实体行为分析系统，对业务系统日志、数据中台日志、主机安全日志的接入解析，结合大数据处理、人工智能建模分析等相关技术，实现基于用户行为日志的数据建模及人工智能分析，从多维度多场景对用户日常行为模式进行审计分析，从而审计是否存在高危异常操作并及时进行审计报表输出。并新建邮件安全、合规操作审计、身份访问管理、数据泄露四大场景的121个审计模型。

1.2采购内容及分包（标包）划分情况：

（1）标包情况：本项目不划分标包。

（2）采购内容：本期新建新型的基于行为监测、大数据模型算法的用户与实体行为分析能力（UEBA)，通过行为特征的挖掘，以实现对异常行为、未知安全威胁的检测并提供精准告警，从而提升公司整体安全防护水平，满足上级监管部门及集团的合规要求。

（3）项目预算金额：人民币766000元（不含税）；

（4）工期：合同签订后30个工作日内完成软件功能的开发部署及联调，达到可上线使用状态，在系统上线后5个工作日内完成初验竣工文档的编制工作，并提交天翼视联科技有限公司进行初验审核；系统稳定运行3个月后进行终验，并提交天翼视联科技有限公司进行终验审核。

（5）保修期：自终验合格后开始36个月。

（6）服务地点：广东省广州市，比选人指定地点；

（7）质量标准要求：合格，满足国家和行业质量标准；

（8）技术标准要求：满足比选人技术规范书要求；

（9）本项目中选人数量为【1】个。

……

1.3本项目设置最高参选限价，不含税单价最高投标限价为人民币1000元/人日，参选人参选报价高于最高参选限价的，其参选将被否决。

2.参选人资格要求

2.1参选人基本资格要求：

2.1.1 参选人应为中华人民共和国境内法律上和财务上独立的法人或依法登记注册的其他组织，合法运作并独立于比选人和比选代理机构。参选人应具有良好的银行资信和商业信誉。法人下属不具备法人资格的分支机构参与参选的，应提供所属法人针对本项目或覆盖本项目的经营事项的有效授权。同一法人授权多个不具备法人资格的分支机构同时参与本项目，或该法人与其下属不具备法人资格的分支机构同时参与本项目，则相关参选均无效。注：提供营业执照或依法登记注册的其他组织注册登记证书扫描件。

2.1.2 本次比选不接受联合体参选。

2.1.3 参选人须承诺能够为本项目开具符合国家及比选人要求的增值税专用发票。

2.1.4 单位负责人为同一人或者存在控股、管理关系的不同单位，不得同时参加本项目中同一分包参选或者未划分分包的同一项目参选。

2.1.5 资质要求：参选人具备中国信息安全测评中心颁发的信息安全服务资质（安全开发类二级及以上）或中国网络安全审查技术与认证中心颁发的软件安全开发服务资质认证（二级及以上）或中国通信企业协会颁发的安全设计与集成资质证书（二级及以上）。注：须供有效的证书复印件。

2.1.6 业绩要求：自2021年1月至本项目公告发布之日前（不含发布当天），参选人在全国范围内具备本项目同类项目业绩且累计合同金额不低于70万元，同类项目是指“异常行为分析”类或“安全威胁分析”类或“数据安全”类或“敏感数据”类软件项目。注：提供相关合同关键页（须包括合同封面、合同服务内容、合同金额、合同签章页，如果提供的是框架合同，还需同时提供该框架合同下有具体金额的、双方确认的、符合本项目要求的订单或发票或结算证明材料为依据），以合同签订或框架订单/发票/结算为准，金额以单项合同金额或框架订单/发票/结算金额为准。证明材料资料不全无法确定为同类项目业绩，不予认可。