【招标公告】北汽重卡2025年VSOC&IDPS项目邀请招标公告

招标公告 北汽重型汽车有限公司根据相关规定对北汽重卡IDPS&VSOC项目进行邀请招标，现已具备招标条件，邀请符合条件的投标人参加本次邀请招标，有关事项的具体内容公告如下： 招标项目基本情况 项目编号： 项目名称：北汽重卡IDPS&VSOC项目 招标范围：

序号	大类	小类	细项	功能描述	数量	单位	备注
1	标准软件平台	整车信息安全运营平台（VSOC）	数据处理功能	大数据处理功能，包含数据采集、数据解析、数据标准化、数据丰富化、数据存储、数据检索、数据计算、数据管理等功能。具体包括：数据接入和日志存储功能，提供支持大于10万车辆接入管理且支持横向扩展、，支持日志搜索、查询能力，支持大于6个月日志安全存储管理能力，满足GDPR合规要求。支持和甲方的TSP系统、IDM系统、OTA系统、OA系统、企业微信、ESB和BPM的对接开发。	1	套	含TSP系统、IDM系统、OTA系统、OA系统、企业微信、ESB和BPM等系统对接和培训
2			基础安全分析功能	基础安全分析功能，包括多种数据分析能力，包括流式分析、检索分析等；可支持对分析规则的管理。具体包括：资产管理功能，提供车辆、零部件信息管理，数量、型号统计，动态导入、导出功能；漏洞管理功能，提供对漏洞的全生命周期管理功能，主流漏洞平台的对接功能，零部件和漏洞情报匹配分析功能，及漏洞扫描工具配置管理功能；安全报告功能，提供数据报表管理功能，提供汽车安全运营安全事件分析报告管理功能，报告邮件推送功能。系统管理功能，提供权限管理、用户管理、第三方登录管理功能。
3			车联网安全运营功能	车联网监测运营功能，包括：安全概览、车联网资产管理、安全事件管理、风险监测、应急响应、策略管理、系统管理等功能。一年系统平台日常维护。具体包括：态势感知功能，提供总体安全态势、车型安全态势、车辆安全态势分析，提供安全事件和风险与具体的地理位置进行关联分析功能，提供安全事件和风险与资产信息进行关联分析功能。安全监测功能，提供10+种数据可视化展示分析功能，提供可拓展设备类型分析功能，支持各类安全事件管理操作，支持整车/零部件安全画像，提供复杂攻击事件分析，以太网IDS、总线IDS和主机IDS日志分析功能，提供风险资产分析。应急响应功能，提供基于车辆/零部件资产的风险告警分析功能，提供工单全生命周期管理功能，提供告警通知，可通过邮箱、微信、钉钉机器人等方式进行通知功能。安全策略管理功能，支持不同车辆应用场景设定安全规则功能，支持对以太网IDS、防火墙、主机IDS的规则的配置功能，支持IDPS规则的动态下发功能。
4	适配开发服务	复兴＆追梦牵引8#车型IDPS适配开发	TBOX探针开发联调	提供Host-IDS、NET-IDS两类监测能力，支持所部署设备的系统安全监测、联网监测及防火墙配置，发现零部件暴露面的威胁，有效识别针对暴露面的攻击技术，并收集相关的安全日志，为平台的安全事件分析提供数据支撑。具体包括：以太网网络入侵检测与防御功能，提供提供不少于6种对网络攻击的检测能力，提供网络流量监测能力，提供防火墙功能，提供深度包检测功能，支持网络攻击检测规则、防火墙防护规则的实时更新。系统入侵检测功能，提供系统安全事件监控能力，系统安全配置检测能力，系统运行状态监控能力，数据/文件监控能力、未知应用监控能力，系统越狱检测能力，USB/SD未知文件检测能力。安全日志管理功能，提供车端可扩展的日志管理框架，对包括不限于NET-IDS、CAN-IDS、Host-IDS等安全组件产生的安全事件日志统一管理，提供安全事件日志的本地加密存储能力，提供基于MQTTs的安全通信通道，支持断点续传。包含但不限于以上支持协议功能	1	次	提供标准化的集成规范、接口规范。
5			GW/CAN探针开发联调	支持所部署设备的车载网络&CAN网络安全监测、联网监测及防火墙配置，发现零部件暴露面的威胁，有效识别针对暴露面的攻击技术，并收集相关的安全日志，为平台的安全事件分析提供数据支撑。具体包括：总线CAN入侵检测功能，提供对CAN网络入侵检测能力，拒绝服务攻击、数据帧健康(ID异常、DLC异常、信号值范围异常)、报文ID白名单过滤、周期性消息异常的检测能力，提供负载率检测能力，提供DOS攻击检测能力。包含但不限于以上支持协议功能	1	次
6			车机探针开发联调	提供Host-IDS、ETH-IDS两类监测能力，支持所部署设备的应用安全监测、系统安全监测、联网监测及防火墙配置，发现零部件暴露面的威胁，有效识别针对暴露面的攻击技术，并收集相关的安全日志，为平台的安全事件分析提供数据支撑。具体包括：以太网网络入侵检测与防御功能，提供提供不少于6种对网络攻击的检测能力，提供网络流量监测能力，提供防火墙功能，提供深度包检测功能，支持网络攻击检测规则、防火墙防护规则的实时更新。系统入侵检测功能，提供系统安全事件监控能力，系统安全配置检测能力，系统运行状态监控能力，数据/文件监控能力、未知应用监控能力，系统越狱检测能力，USB/SD未知文件检测能力。包含但不限于以上支持协议功能	1	次

项目预算及最高限价：165万元 本次项目采用综合评分法。 合同履行期限：一年。 二、申请人的资格要求： 1、满足以下规定： （1）具有独立承担民事责任的能力； （2）具有良好的商业信誉和健全的财务会计制度； （3）具有履行合同所必需的专业技术能力； （4）有依法缴纳税收和社会保障资金的良好记录； （5）参加招投标活动前三年内，在经营活动中没有重大违法记录； （6）未被“信用中国”网站（www.creditchina.gov.cn）、“中国政府采购网”网站（www.ccgp.gov.cn）列入失信被执行人、重大税收违法案件当事人名单、政府采购严重失信行为记录名单，在“中国裁判文书网”无行贿记录证明（以评标开始后现场查询结果为准）； （7）单位负责人为同一人或者存在直接控股、管理关系的不同投标人（包含法定代表人为同一个人的两个及两个以上法人，母公司、全资子公司及其控股公司），不得参加同一合同项下的招投标活动； （8）法律、行政法规规定的其他条件。 （9）投标人应具备ISO9001质量管理体系认证资质和、ISO27001信息安全认证资质。 （10）投标人应具备VSOC及IDPS项目经验，需提供5年内（2020年6月30之后）签订的有效合同关键页复印件（须涵盖合同名称、签字盖章、合同签订日期、主要交付内容）。 2、本项目不接受联合体投标。 三、标前答疑 投标人对招标文件如有疑问，请将疑问于2025年7月20日17:00（北京时间）前以书面或邮件（加盖公章）形式递交至北汽重型汽车有限公司。 四、提交投标文件截止时间、开标时间和地点 1、投标文件截止时间、开标时间：2025年7月21日09点30分（北京时间） 2、开标地点：线上开标 五、其他补充事宜 1、有关本次招标的事项若存在变更或修改，招标人将通过补充或更正形式在网站上发布或书面形式通知，因未能及时了解相关最新信息所引起的投标失误责任由投标人自负。 2、投标保证金有关事项 1）投标保证金数额：人民币25000元整 2）账号： 收款人：北汽重型汽车有限公司 收款人银行账户：建设银行常州新北支行 收款人银行账号：3205 0162 8436 0999 9888 3）投标保证金到帐截止日期：2025年7月20日下午17：00（北京时间） 4）投标保证金交纳方式：银行电汇、转帐或其他方式（备注项目编号，并注明为北汽重卡IDPS&VSOC项目投标保证金） 投标人应充分考虑投标保证金在途时间，确保投标保证金在到账截止时间前到达投标保证金专用账户。 七、招标人联系方式。 名 称：北汽重型汽车有限公司 地 址：江苏省常州新北区韶山路18号 联系方式：*** 邮箱：xuwenxiang@beijingtrucks.com 网址：http://www.beijingtrucks.com