询比价公告
《****关于开展系统安全服务项目的询比价》询价公告
发布时间:2025-07-25 23:03:38
****现就如下项目进行采购,兹邀请合格的供应商参加报价。
┃ 询比价基础信息
询比价编号:****
采购单位:****
报名截止时间:2025-07-29 08:00:00标书代写
报价截止时间:2025-07-29 08:00:00标书代写
咨询截止时间:2025-07-29 08:00:00标书代写
价格开启时间:2025-07-29 08:00:00标书代写
采购类别:询比价
┃供应商报价要求
其他资质信息:
保证金:元 (电汇附言请注明:询比价编号:****)
保证金收款账户: ****/工商银行/020********00059127
┃物料清单
| 物料描述(材料名称) | 物料类别 | 规格型号 | 采购数量 | 计量单位 | 付款方式 | 采购工厂 | 备注 |
| 安全运维服务 | 3304 | 1 | 套 | **** |
收货地址: ****集团有限公司
┃详情描述
| 服务要求:1.漏洞扫描:****集团有限公司以下3项信息资产进行安全漏洞检测与分析:① 金隅商砼一体化运营管理平台(正式+测试环境)② 隅您砼行电子商务平台(正式+测试环境);扫描次数不少于2次(初扫+复扫),复扫在采购方完成主要修复后进行。验收标准:最终扫描结果需满足双方合同约定的漏洞等级与数量阈值(无高中危漏洞)。 2.渗透测试:针对上述2个系统的正式环境开展深度渗透测试。需根据相关标准提供渗透测试CheckList,至少涵盖信息泄露、认证功能、业务功能、权限利用等方面的测试,不少于85个子项,每个系统至少进行2次渗透测试。验收标准:CheckList需体现核心风险覆盖度,测试报告需包含漏洞复现步骤、风险评级(CVSS 3.0+)、修复建议。 3.攻防演练:针对2个系统开展5个连续工作日的实战攻防演练(不含节假日),攻防演练以全面排查系统弱项为主要目的。 团队配置要求:红队(攻击方):≥3人,模拟黑客对系统进行非破坏性攻击,核心成员至少2人需在关键攻击阶段驻场。 蓝队专家(防守指导):≥1人,指导防守方进行防御,深度参与防守策略制定与实时指导防守工作,关键防守阶段需在场或提供即时远程支持。 交付成果:《攻防演练方案》《演练过程记录》《攻击路径分析报告》《防御能力评估报告》。 4.安全加固:基于漏洞扫描、渗透测试、攻防演练结果,输出可操作的《系统安全加固方案》,内容需涵盖:漏洞修复优先级、软件配置优化、代码修复建议、架构改进措施。 付款条件:1.第一阶段付款(35%) 付款条件:供应商完成首次漏洞扫描与渗透测试工作,并向采购方提交经确认合格的《漏洞扫描报告》《渗透测试报告》(含详细漏洞发现及分析)。 付款比例:合同总金额的35%。付款时间:采购方收到供应商确认合格的《漏洞扫描报告》《渗透测试报告》后 5个工作日内支付。 2.第二阶段付款(25%):付款条件:供应商完成所有漏洞扫描、渗透测试及复测验证,提交最终报告(含修复验证结果),并完成攻防演练交付物(方案、记录、分析报告)。付款比例:合同总金额的25%。 付款时间:采购方收到供应商提交最终报告(含修复验证结果),并完成攻防演练交付物(方案、记录、分析报告)后 5个工作日内支付。 3.第三阶段付款(尾款,40%)付款条件:供应商完成全部合同义务;项目通过采购方最终验收;提交项目全额合规发票。付款比例:合同总金额的40%。付款时间:采购方确认终验合格并收到发票后 15个工作日内付清。 |
┃联系人(业务联系方式)
侯堪林 / 132****5404
┃监督举报联系方式
监督举报电话:010****3466
监督举报邮箱:****@126.com