中國(guó)機(jī)械進(jìn)出口(集團(tuán))有限公司受工業(yè)和信息化部電信研究院的委托，就工業(yè)和信息化部電信研究院智能終端硬件測(cè)試驗(yàn)證北京市工程實(shí)驗(yàn)室創(chuàng)新能力建設(shè)項(xiàng)目項(xiàng)目（項(xiàng)目編號(hào)：B0708-CMC17N7R08）組織采購(gòu)，評(píng)標(biāo)工作已經(jīng)結(jié)束，中標(biāo)結(jié)果如下：

一、項(xiàng)目信息

項(xiàng)目編號(hào)：B0708-CMC17N7R08

項(xiàng)目名稱：工業(yè)和信息化部電信研究院智能終端硬件測(cè)試驗(yàn)證北京市工程實(shí)驗(yàn)室創(chuàng)新能力建設(shè)項(xiàng)目

項(xiàng)目聯(lián)系人：趙良胤

聯(lián)系方式：010-68991827

二、采購(gòu)單位信息

采購(gòu)單位名稱：工業(yè)和信息化部電信研究院

采購(gòu)單位地址：北京市海淀區(qū)花園北路52號(hào)

采購(gòu)單位聯(lián)系方式：龔純 gongchun@caict.ac.cn

三、項(xiàng)目用途、簡(jiǎn)要技術(shù)要求及合同履行日期：

第1包

項(xiàng)目用途：App兼容性測(cè)試工具主要用來(lái)滿足Android智能電視機(jī)頂盒端應(yīng)用自動(dòng)化兼容性功能，自動(dòng)對(duì)待測(cè)試的App進(jìn)行安裝、啟動(dòng)、功能遍歷、卸載等操作，開(kāi)發(fā)者通過(guò)App兼容性測(cè)試工具實(shí)現(xiàn)App對(duì)主流Android智能機(jī)頂盒進(jìn)行兼容性測(cè)試，根據(jù)測(cè)試報(bào)告再進(jìn)行優(yōu)化，節(jié)省人工測(cè)試溝通成本。

簡(jiǎn)要技術(shù)要求：要求支持主流的OTT機(jī)頂盒和市場(chǎng)上常見(jiàn)的20款I(lǐng)PTV機(jī)頂盒

合同履行日期：5個(gè)月

第2包

項(xiàng)目用途：該測(cè)試系統(tǒng)能夠?qū)崿F(xiàn)采集數(shù)據(jù)場(chǎng)景的多樣化，減少本地測(cè)試端儀器購(gòu)置的成本，無(wú)需重復(fù)購(gòu)買(mǎi)昂貴的信號(hào)源或采集回放儀等設(shè)備，只需利用本地的北斗定位射頻測(cè)試儀連接被測(cè)設(shè)備，從云端下載數(shù)據(jù)場(chǎng)景，即可完成被測(cè)終端的測(cè)試

簡(jiǎn)要技術(shù)要求：設(shè)備應(yīng)支持共享采集數(shù)據(jù)云平臺(tái)的接口協(xié)議

合同履行日期：12周

第3包：

項(xiàng)目用途：可信執(zhí)行環(huán)境（TEE）技術(shù)采用硬件隔離的方式對(duì)用戶數(shù)據(jù)進(jìn)行保護(hù)。用戶數(shù)據(jù)安全測(cè)試工具主要實(shí)現(xiàn)對(duì)基于TEE的用戶數(shù)據(jù)安全的檢測(cè)，通過(guò)內(nèi)存、輸入輸出接口的掃描分析結(jié)果和異常處理情況分析TEE環(huán)境的硬件隔離策略以及TEE操作系統(tǒng)對(duì)于用戶數(shù)據(jù)安全的防護(hù)程度

簡(jiǎn)要技術(shù)要求：構(gòu)造用戶數(shù)據(jù)，在CPU的安全狀態(tài)下，將用戶數(shù)據(jù)存儲(chǔ)到安全內(nèi)存中，用戶數(shù)據(jù)大小和存儲(chǔ)地址位置可在測(cè)試工具中進(jìn)行配置

合同履行日期：3個(gè)月

第4包：

項(xiàng)目用途：在保持“Android應(yīng)用軟件動(dòng)態(tài)檢測(cè)工具”單機(jī)版功能的基礎(chǔ)上，增加登錄驗(yàn)證功能，增加HTTPS協(xié)議通信，增加軟件鎖保護(hù)，增加代碼混淆加固特性，不得改變或影響動(dòng)態(tài)工具的檢測(cè)功能。提供網(wǎng)絡(luò)版功能，通過(guò)HTTPS協(xié)議接入安測(cè)云（cloud.ifseclabs.com），構(gòu)建云端測(cè)試服務(wù)

簡(jiǎn)要技術(shù)要求：軟件檢測(cè)部分（被測(cè)終端）：Android 6.x系統(tǒng)（支持向下兼容），開(kāi)啟debug功能

合同履行日期：6個(gè)月

第5包：

項(xiàng)目用途：為開(kāi)展智能終端漏洞檢測(cè)工作，檢測(cè)智能終端中漏洞數(shù)量和情況，確定其安全級(jí)別，因此開(kāi)發(fā)漏洞分析工具及相關(guān)模塊

簡(jiǎn)要技術(shù)要求：應(yīng)具備完備的日志模塊，按照日志級(jí)別記錄測(cè)試流程及異常錯(cuò)誤信息

合同履行日期：6個(gè)月

第6包：

項(xiàng)目用途：為開(kāi)展智能終端通信安全測(cè)試工作，分析智能終端中的通信安全問(wèn)題，確定其安全級(jí)別，因此開(kāi)發(fā)通信安全測(cè)試工具及相關(guān)模塊

簡(jiǎn)要技術(shù)要求：?jiǎn)我唤K端單個(gè)測(cè)試用例的檢測(cè)時(shí)間不超過(guò)10分鐘。除檢測(cè)測(cè)試用例的額外時(shí)間不超過(guò)10分鐘。

合同履行日期：6個(gè)月

第7包：

項(xiàng)目用途：建設(shè)終端安全檢測(cè)能力，為評(píng)測(cè)智能終端應(yīng)對(duì)安全威脅防御能力，研發(fā)自動(dòng)檢測(cè)智能終端中安全漏洞利用緩解機(jī)制的工具。檢測(cè)智能終端的系統(tǒng)、內(nèi)核、應(yīng)用各組建中存在的包括內(nèi)存地址隨機(jī)化、數(shù)據(jù)執(zhí)行保護(hù)等在內(nèi)的漏洞利用緩解機(jī)制。

簡(jiǎn)要技術(shù)要求：終端設(shè)備的數(shù)據(jù)執(zhí)行保護(hù)DEP機(jī)制檢測(cè)

合同履行日期：6個(gè)月

四、采購(gòu)代理機(jī)構(gòu)信息

采購(gòu)代理機(jī)構(gòu)全稱：中國(guó)機(jī)械進(jìn)出口(集團(tuán))有限公司

采購(gòu)代理機(jī)構(gòu)地址：北京市西城區(qū)阜外大街一號(hào)四川大廈西塔樓

采購(gòu)代理機(jī)構(gòu)聯(lián)系方式：田嘉、趙良胤、冷潤(rùn) 010-68991564、68991827、68991809

五、中標(biāo)信息

招標(biāo)公告日期：2017年03月30日

中標(biāo)日期：2017年04月25日

總中標(biāo)金額：238.4 萬(wàn)元（人民幣）

中標(biāo)供應(yīng)商名稱、聯(lián)系地址及中標(biāo)金額：

評(píng)審專家名單：

王小強(qiáng)、門(mén)增霞、張?chǎng)巍⒐t、段虎才（1）、王 博（2）、王宗岳（3）、董霽（4）、姚一楠（5、6）、倪昀澤（7）

中標(biāo)標(biāo)的名稱、規(guī)格型號(hào)、數(shù)量、單價(jià)、服務(wù)要求：

第1包

中標(biāo)標(biāo)的名稱：APP兼容測(cè)試工具

規(guī)格型號(hào)：實(shí)現(xiàn)APP對(duì)主流安卓智能機(jī)頂盒進(jìn)行兼容性測(cè)試

數(shù)量：1

單價(jià)：25,3000.00

中標(biāo)標(biāo)的名稱：APP性能測(cè)試工具

規(guī)格型號(hào)：實(shí)現(xiàn)APP對(duì)主流安卓智能機(jī)頂盒進(jìn)行性能測(cè)試

數(shù)量：1

單價(jià)：19,2000.00

服務(wù)要求：質(zhì)量保證期3年

第2包

中標(biāo)標(biāo)的名稱：北斗定位射頻測(cè)試儀

規(guī)格型號(hào)：SLBD-CRSP100；能夠與云測(cè)試平臺(tái)數(shù)據(jù)格式兼容，同步回放已有測(cè)試數(shù)據(jù)

數(shù)量：2

單價(jià)：409,500.00

服務(wù)要求：質(zhì)量保證期1年

第3包

中標(biāo)標(biāo)的名稱：用戶數(shù)據(jù)隔離測(cè)試軟件

規(guī)格型號(hào)：IsoTester V1

數(shù)量：1

單價(jià)：205,000.00

服務(wù)要求：質(zhì)量保證期3年

第4包

中標(biāo)標(biāo)的名稱：應(yīng)用安全測(cè)試工具

規(guī)格型號(hào)：---

數(shù)量：1

單價(jià)：290,000.00

服務(wù)要求：質(zhì)量保證期3年

第5包

中標(biāo)標(biāo)的名稱：漏洞分析工具

規(guī)格型號(hào)：V1.0 漏洞分析

數(shù)量：1

單價(jià)：207,000.00

服務(wù)要求：質(zhì)量保證期1年

第6包

中標(biāo)標(biāo)的名稱：通信安全測(cè)試工具

規(guī)格型號(hào)：V1.0 安全測(cè)試

數(shù)量：1

單價(jià)：167,000.00

服務(wù)要求：質(zhì)量保證期1年

第7包

中標(biāo)標(biāo)的名稱：終端安全安全測(cè)試工具

規(guī)格型號(hào)：檢測(cè)只能終端的系統(tǒng)、內(nèi)核、應(yīng)用各組件存在的包括內(nèi)存地址隨機(jī)化、數(shù)據(jù)執(zhí)行保護(hù)等在內(nèi)的漏洞利用緩解機(jī)制。

數(shù)量：1

單價(jià)：230,000.00

服務(wù)要求：質(zhì)量保證期12個(gè)月

六、其它補(bǔ)充事宜

公告期限：1個(gè)工作日