信息系统部安全评估技术支撑服务技术规范书一、总体要求1、总述1.1 本规范书是中国移动通信集团黑龙江有限公司（以下简称买方）向为拟进行黑龙江移动信息系统部安全评估技术支撑服务项目服务供货商（以下简称卖方）提出的规范书。1.2 卖方如不能满足本规范书中所提到的各项技术要求及业务功能指标，应在建议书中明确提出，否则即认为卖方能够按本文件要求提供服务。1.3 本规范书主要提供黑龙江移动信息系统部安全评估技术支撑服务的总体要求，供卖方编写技术建议书。在满足买方的总体技术要求的情况下，卖方可征得买方的同意，提出适当的修改建议，并陈述理由。若卖方认为买方的技术要求尚不明确或有漏项的地方，请详细加以说明并经双方商定。对规范书内容的澄清及修改将由买方以电子邮件形式发送所有得到规范书的厂家。1.4 中国移动通信集团公司颁发的有关技术规定和行业标准是本规范书不可分割的部分。本规范书未提到的部分应遵从信息产业及工业化部相关文件之规定。1.5 买方有权在签订合同前，根据需要修改本规范书，修改后的最终稿将作为合同附件。在技术谈判的过程中，本文件的有关要求可能出现改动，买方保留对本规范书的解释和修改权。本规范书的修改和解释权属于中国移动通信集团黑龙江有限公司。1.6 本技术规范书的文档按版本化管理。在技术谈判过程中不断充实内容，进行版本升级。1.7 卖方如不能满足本规范书中的要求，需要详细说明原因。2、技术建议书的文件要求黑龙江省移动信息系统部安全评估技术支撑服务建议书至少要对维护服务工作有重要影响的方面做详细说明，包括但不限于下述项目：（1）漏洞扫描服务（2）配置检查服务（3）应急响应服务（4）人员配置情况（5）代码安全与应用安全（6）安全加固服务（7）木马检测（8）项目组织实施技术及管理（9）部分服务报告1）《xxxx 安全评估实施方案》2）《XXXX 安全评估报告》，。3）《XXXX 业务系统安全加固实施方案与加固手册》4）《XX 系统渗透测试报告》卖方应至少提供下列内容：（1）卖方的背景资料介绍：包括公司成立时间、成立地点、注册资金、经营范围、企业类型、雇员总数、本地区雇员总数、本地办事机构类型、人员组成、相关资质等，其他需要说明的情况等。（2）卖方成功实施的与本项目相关服务案例，卖方需提供项目合同或中标通知书文件作为证明材料，并具体说明案例的项目名称，项目周期，合同金额等详细的项目信息。（3）卖方服务能力描述，卖方需提供主要技术人员...
