中山大学2026年信息技术安全服务采购项目更正公告-立方招采通

一、项目基本情况

原公告的采购项目编号：中大招（服）[2026]141号/CLF26KF02ZC14　　　　　　

原公告的采购项目名称：中山大学2026年信息技术安全服务采购项目　　　　　　

首次公告日期：2026年09月08日　　　　　　

二、更正信息

更正事项：采购文件

更正内容：

1.原招标文件“第二部分用户需求书”中“三、服务内容”的“8.工具要求”的“8.3安全态势智能值守平台”中

功能名称

具体功能要求

数据接入与质量分析

▲1.支持将采购人现有华为USG12004防火墙、深信服终端安全管理系统、深信服态势感知平台上报的数据进行数据质量分析效果评分，对于不同质量数据可呈现以下五大安全效果：包括日志解析查询、自定义检测的基础能力效果；包括同源告警聚合、多源告警融合、相似性关联降噪、业务误报定性的告警降噪效果；包括攻击结果纠正、攻击威胁定性的二次威胁分析效果；包括故事线还原的事件举证调查效果；增量检测。（投标时，投标人需在投标文件中提供第三方检测机构出具的安全态势智能值守平台具有上述五项数据质量分析效果功能项的检测报告扫描件并加盖投标人公章作为证明材料。）

更正为：

功能名称

具体功能要求

数据接入与质量分析

▲1.支持将采购人现有华为USG12004防火墙、深信服终端安全管理系统aES(6.0.2R4)、深信服态势感知平台SIP-1000-D602(SIS3.0.98.0)上报的数据进行数据质量分析效果评分，对于不同质量数据可呈现以下五大安全效果：①包括日志解析查询、自定义检测的基础能力效果；②包括同源告警聚合、跨来源告警聚合归并、相似性关联降噪、业务误报定性的告警降噪效果；③包括攻击结果纠正、攻击威胁定性的二次威胁分析效果；④包括攻击事件路径还原的事件举证调查效果；⑤增量检测。【投标时，投标人需在投标文件中提供国家认证认可的第三方检测机构出具的安全态势智能值守平台具有上述五项数据质量分析效果功能项的检测报告扫描件并加盖投标人公章，或在投标文件中提交加盖投标人公章的承诺函（承诺自中标通知书发出之日起30日内，提供由国家认证认可的第三方检测机构出具的、证明安全态势智能值守平台具备上述五项数据质量分析效果功能项的检测报告）。检测依据为《系统与软件工程系统与软件质量要求和评价（SQuaRE）第51部分：就绪可用软件产品（RUSP）的质量要求和测试细则》（GB/T 25000.51-2016）。】

2.原招标文件“第二部分用户需求书”中“三、服务内容”的“8.工具要求”的“8.3安全态势智能值守平台”中

功能名称

具体功能要求

基础分析检测能力

▲1.支持威胁复测，平台支持对来自第三方网络和终端组件的安全告警和审计日志进行二次检测，从而发现组件中误报、漏报，并给出更新后的检测结果。（投标时，投标人需在投标文件中提供第三方检测机构出具的安全态势智能值守平台具备上述功能项的检测报告扫描件并加盖投标人公章作为证明材料）

更正为：

功能名称

具体功能要求

基础分析检测能力

▲1.支持威胁告警二次检测，平台支持对来自第三方网络和终端组件的安全告警和审计日志进行二次检测，从而发现组件中误报、漏报，并给出更新后的检测结果。【投标时，投标人需在投标文件中提供国家认证认可的第三方检测机构出具的安全态势智能值守平台具有上述功能项的检测报告扫描件并加盖投标人公章，或在投标文件中提交加盖投标人公章的承诺函（承诺自中标通知书发出之日起30日内，提供由国家认证认可的第三方检测机构出具的、证明安全态势智能值守平台具备上述功能项的检测报告）。检测依据为《系统与软件工程系统与软件质量要求和评价（SQuaRE）第51部分：就绪可用软件产品（RUSP）的质量要求和测试细则》（GB/T 25000.51-2016）。】

3.原招标文件“第二部分用户需求书”中“三、服务内容”的“8.工具要求”的“8.3安全态势智能值守平台”中

功能名称

具体功能要求

安全告警分析与展示

▲1.支持多源告警融合，具备对告警进行 payload相似度、单个攻击源对多个目标发起的相似攻击、多个攻击源对单个目标发起的相似攻击等维度的深度聚合归并能力。针对于同一个攻击行为，不同安全设备产生的多条安全告警可以关联融合成同一条告警,点击告警可查看到多条三方子告警将同一个安全事件的不同阶段分散到端和网的告警聚合到同一条事件内，融合后的安全告警举证页面、可以展示不同数据来源的举证字段内容。（投标时，投标人需在投标文件中提供第三方检测机构出具的具备上述功能项的检测报告扫描件并加盖投标人公章作为证明材料）

更正为：

功能名称

具体功能要求

安全告警分析与展示

▲1.支持跨来源告警聚合归并，具备对告警进行 payload相似度、单个攻击源对多个目标发起的相似攻击、多个攻击源对单个目标发起的相似攻击等维度的深度聚合归并能力。针对于同一个攻击行为，不同安全设备产生的多条安全告警可以关联融合成同一条告警,点击告警可查看到多条三方子告警将同一个安全事件的不同阶段分散到端和网的告警聚合到同一条事件内，融合后的安全告警举证页面、可以展示不同数据来源的举证字段内容。【投标时，投标人需在投标文件中提供国家认证认可的第三方检测机构出具的安全态势智能值守平台具有上述功能项的检测报告扫描件并加盖投标人公章，或在投标文件中提交加盖投标人公章的承诺函（承诺自中标通知书发出之日起30日内，提供由国家认证认可的第三方检测机构出具的、证明安全态势智能值守平台具备上述功能项的检测报告）。检测依据为《系统与软件工程系统与软件质量要求和评价（SQuaRE）第51部分：就绪可用软件产品（RUSP）的质量要求和测试细则》（GB/T 25000.51-2016）。】

4.原招标文件“第二部分用户需求书”中“三、服务内容”的“8.工具要求”的“8.3安全态势智能值守平台”中

功能名称

具体功能要求

安全告警分析与展示

▲3.支持在事件详情页面查看攻击故事线、时间线、安全服务状态、预案执行记录、工单流程，以及MITRE ATT&CK矩阵命中情况；支持在攻击故事线中按照攻击入口和进程树的视角进行安全分析。可详细点开进程链中任意进程查看进程详情，包括基础信息、威胁告警、网络连接行为、文件行为、域名访问行为、模块加载行为、进程操作行为，并且自带解码工具。（投标时，投标人需在投标文件中提供安全态势智能值守平台满足上述各项功能的系统截图并加盖投标人公章作为证明材料）

更正为：

功能名称

具体功能要求

安全告警分析与展示

▲3.支持在事件详情页面查看攻击事件路径还原、时间线、安全服务状态、预案执行记录、工单流程，以及MITRE ATT&CK矩阵命中情况；支持在攻击事件路径还原中按照攻击入口和进程树的视角进行安全分析。可详细点开进程链中任意进程查看进程详情，包括基础信息、威胁告警、网络连接行为、文件行为、域名访问行为、模块加载行为、进程操作行为，并且自带解码工具。（投标时，投标人需在投标文件中提供安全态势智能值守平台满足上述各项功能的系统截图并加盖投标人公章作为证明材料）

5.原招标文件“第二部分用户需求书”中“三、服务内容”的“8.工具要求”的“8.3安全态势智能值守平台”中

功能名称	具体功能要求
安全事件分析	1.支持攻击故事线呈现，支持攻击链、入口点、影响面的还原，可支持进程树纵向拓展至10个及以上层级，横向拓展至15个及以上层级，以对风险资产的复杂威胁提供更全面细颗粒度的展现视角。

更正为：

功能名称	具体功能要求
安全事件分析	1.支持攻击事件路径还原呈现，支持攻击链、入口点、影响面的还原，可支持进程树纵向拓展至10个及以上层级，横向拓展至15个及以上层级，以对风险资产的复杂威胁提供更全面细颗粒度的展现视角。

6.原招标文件“第二部分用户需求书”中“三、服务内容”的“8.工具要求”的“8.3安全态势智能值守平台”中

功能名称

具体功能要求

安全事件分析

3.支持安全事件详情总览，包括安全事件名称，安全事件等级、数据源、处置状态、事件定性、标签、影响资产和责任人、聚合告警数、事件来源、事件引擎等，在安全事件总览界面针对具体事件可直接发起一键遏制、标记事件处置状态、执行SOAR等相关操作，同时在事件详情界面可提供ATT&CK命中次数缩略图、攻击故事线、时间线、响应处置、SOAR剧本、受害者历史攻击、业务攻击面分析等各维度展示。

更正为：

功能名称

具体功能要求

安全事件分析

3.支持安全事件详情总览，包括安全事件名称，安全事件等级、数据源、处置状态、事件定性、标签、影响资产和责任人、聚合告警数、事件来源、事件引擎等，在安全事件总览界面针对具体事件可直接发起一键遏制、标记事件处置状态、执行SOAR等相关操作，同时在事件详情界面可提供ATT&CK命中次数缩略图、攻击事件路径还原、时间线、响应处置、SOAR剧本、受害者历史攻击、业务攻击面分析等各维度展示。

7.原招标文件“第二部分用户需求书”中“三、服务内容”的“8.工具要求”的“8.3安全态势智能值守平台”中

功能名称

具体功能要求

联动对接能力

★1.需支持和学校现有安全态势感知平台(SIP-1000-D602）、出口防火墙（USG12000）和终端安全软件（aES）对接，接收日志、告警信息分析生成安全事件，并支持基于告警/事件下发联动处置策略。（投标时，投标人需在投标文件中提供加盖投标人公章的承诺函，承诺中标通知书发出之日起10个工作日内完成能力开发且开发所需成本由中标人承担）

更正为：

功能名称

具体功能要求

联动对接能力

★1.需支持和学校现有深信服态势感知平台SIP-1000-D602(SIS3.0.98.0)、华为USG12004防火墙和深信服终端安全管理系统aES(6.0.2R4)对接，接收日志、告警信息分析生成安全事件，并支持基于告警/事件下发联动处置策略。（投标时，投标人需在投标文件中提供加盖投标人公章的承诺函，承诺中标通知书发出之日起30日内完成能力开发且开发所需成本由中标人承担）

8.原招标文件“第二部分用户需求书”中“三、服务内容”的“8.工具要求”的“8.3安全态势智能值守平台”中

功能名称	具体功能要求
AI大模型赋能	▲7.为确保大模型自身安全性，服务工具采用的大模型通过《网络安全技术生成式人工智能服务安全基本要求》（GB/T 45654-2025）模型安全要求。（投标时，投标人需在投标文件中提供第三方检测机构出具的检测报告或评估证书的扫描件并加盖投标人公章作为证明材料。）

更正为：

功能名称

具体功能要求

AI大模型赋能

▲7.为确保大模型自身安全性，服务工具采用的大模型符合《网络安全技术生成式人工智能服务安全基本要求》（GB/T 45654-2025）模型安全要求。【投标时，投标人需在投标文件中提供国家认证认可的第三方检测机构出具的大模型符合上述安全要求的检测报告或评估证书扫描件并加盖投标人公章，或在投标文件中提交加盖投标人公章的承诺函（承诺自中标通知书发出之日起30日内，提供由国家认证认可的第三方检测机构出具的、证明大模型符合上述安全要求的检测报告或评估证书）。】

9.原招标文件“第一部分投标邀请函”中“十、提交投标文件截止时间、开标时间和地点”的“（1）提交投标文件截止时间和开标时间：2026年09月29日 09:30:00 （北京时间）。（2）投标文件解密时间：2026年09月29日 09:30:00 至 2026年09月29日 10:00:00（投标人登录中山大学智能电子采购系统在线解密，如因系统原因无法正常解密，采购人或代理机构可延长解密时间）。”更正为：“（1）提交投标文件截止时间和开标时间：2026年10月09日 09:30:00 （北京时间）。（2）投标文件解密时间：2026年10月09日 09:30:00 至 2026年10月09日 10:00:00（投标人登录中山大学智能电子采购系统在线解密，如因系统原因无法正常解密，采购人或代理机构可延长解密时间）。”。