开启全网商机
登录/注册
| 项目名称 | 信息系统安全服务(第3次) | 项目编号 | **** |
| 项目编号 | **** | ||
| 公告发布日期 | 2026/01/08 15:01 | 公告截止日期 | 2026/01/11 15:01 |
| 公告截止日期 | 2026/01/11 15:01 | ||
| 采购单位 | **** | 付款条款 | 签订合同后,供应商制定项目实施方案后经甲方确认,采购人在收到供应商开具的增值税发票后30日内向供应商支付合同金额50%,项目实施完成后经验收支付剩余合同金额。 |
| 付款条款 | 签订合同后,供应商制定项目实施方案后经甲方确认,采购人在收到供应商开具的增值税发票后30日内向供应商支付合同金额50%,项目实施完成后经验收支付剩余合同金额。 | ||
| 联系人 | 中标后在我参与的项目中查看 | 联系手机 | 中标后在我参与的项目中查看 |
| 联系手机 | 中标后在我参与的项目中查看 | ||
| 是否本地化服务 | 是 | 是否需要踏勘 | 否 |
| 是否需要踏勘 | 否 | ||
| 踏勘联系人 | 踏勘联系电话 | ||
| 踏勘联系电话 | |||
| 踏勘地点 | 踏勘联系时间 | ||
| 踏勘联系时间 | |||
| 采购预算 | ¥198,000.00 | ||
| 送货/施工/服务期限 | 合同生效之日起180日内 | ||
| 送货/施工/服务地址 | ****迎西****建设中心 | ||
| 采购内容 | 是否进口 | 计量单位 | 采购数量 | 售后服务 | |
| 信息系统安全服务 | 否 | 项 | 1 | 自合同生效之日起开始服务,服务期内,服务需符合国家及行业有关标准规定,满足采购单位要求。 1.供应商需设立项目团队,项目经理须在服务期内驻场全程现场参与本项目。 2.供应商技术人员在入场前须提供身份证、专业证书等原件供采购人进行核对,并签订保密协议。检测期间需提供7*8小时驻场服务。 3.供应商需提供服务范围内网络信息系统漏洞扫描及验证,提供现场整改指导及验证服务。 4.紧急故障发生时,供应商应在30分钟内响应,1小时之内赶赴现场,协助被测单位于2小时内对故障进行紧急处理,恢复业务基本运行。 | |
| 品牌及型号 | 不限定品牌型号 | ||||
| 技术参数要求 | 资质要求: 1.供应商具有CCRC信息安全服务资质认证证书(应急处理)、商用密码检测机构资质证书资质。 2.项目实施团队不少于5人,项目团队在项目实施期间须全程在项目所在地提供驻场服务且具有完成项目必要资质。 3.供应商须具备稳定的本地化服务能力,须在项目所在地设立固定办公场所及本地技术服务人员。 4.竞价供应商需上传以下资质证明材料的清晰扫描图片: 企业要求: 1.CCRC信息安全服务资质认证证书(应急处理) 2.商用密码检测机构资质证书资质 3.在项目所在地设立固定办公场所,提供房屋购置或租赁证明 4.专用网络脆弱性扫描类证书 团队要求:(至少3名专业人员,人员满足本项目序号2、3、4所列三类证书中任意一项) 1.不少于5人,提供社保证明 2.信息安全保障人员认证证书应急服务(专业级) 3.注册网络安全渗透评估专业人员(NSATP-A)或注册渗透工程师(CISP-PTE) 4.商用密码应用安全性评估从业人员能力考核证书 服务内容: 提供不少于40个目标系统的渗透测试和漏洞扫描服务,主动发现并验证目标系统的安全弱点,挖掘系统可能存在的SQL注入、上传漏洞、XSS漏洞、未授权访问、反序列漏洞、命令注入等漏洞,给出漏洞修复建议,降低被攻击的风险。提供目标系统软件应急处理服务及密码应用情况测试。 服务要求: 1.供应商需设立项目团队,并合理配备项目人员,并接受当地监管部门的监督检查。供应商须具备稳定的本地化服务能力,须在项目所在地设立固定办公场所及本地技术服务人员(提供房屋购置或租赁证明及人员社保证明)。人员保持相对稳定,其中项目负责人须在服务期内驻场全程现场参与本项目,提供项目管理及咨询服务,不得随意更换,项目团队如有人员变更须经采购人同意。 2.供应商技术人员在入场前须提供身份证、专业证书等原件供采购人进行核对,并签订保密协议,如发现人证不一致,对供应商按虚假应标处理,采购人有权终止合同。由于本次技术检测服务涉及的业务系统服务不可中断,检测期间需提供7*8小时驻场服务,直至技术检测服务工作结束。 3.供应商必须按照有关安全管理规定进行服务。在进行渗透测试和漏洞检测服务前,须先提交服务方案经采购人审阅通过后才能执行。在整个服务过程中,供应商要服从采购人的管理,严格遵守保密规定,拟投入的仪器设备配置齐全、技术可靠,具备专用网络脆弱性扫描类证书。 4.供应商需提供服务范围内网络信息系统漏洞扫描及验证,提供现场整改指导及验证服务。 5.紧急故障发生时,供应商应在30分钟内响应,1小时之内赶赴现场,协助被测单位于2小时内对故障进行紧急处理,恢复业务基本运行。 以上所有响应的服务方式均为上门服务,即由供应商派技术工程师到系统使用现场提供技术支持及响应服务。 | ||||