招标详情
下文中****为隐藏内容,仅对千里马会员开放,如需查看完整内容请
「注册/登录」或 拨打咨询热线:
400-688-2000
项目概况
项目名称
| ****公司2026年度网络安全技术检测服务 |
招标方式
| 询(比)价 | 资金来源
预算内其他(自筹) |
招标范围
| (一)编制网络安全技术检查方案:****公司网络资产情况,编制切实可行的网络安全技术检查方案,包括检查目的、检查范围、检查核心内容、检查实施计划等。 (二)开展弱口令检查:****公司有关应用系统、安全设备、服务器、数据库等资产进行弱口令扫描,形成弱口令检查报告,待被检查方整改完成后,及时开展复测验证并出具复测报告,共开展2次。 (三)开展漏洞扫描:****公司有关应用系统开展漏洞扫描,发现系统安全漏洞或弱点,出具漏洞扫描结果和修复建议并形成漏洞扫描报告,指导系统开发或运维单位完成漏洞修复后,及时开展复测验证并形成复测报告,共开展2次。 (四)开展渗透测试:****公司有关应用系统等网络资产开展渗透测试,发现系统潜在的安全风险和可能被利用的风险部位,形成渗透测试报告并提出整改建议,指导系统开发或运维单位完成整改后,及时开展复测验证并形成复测报告,共开展2次。 (五)开展防护有效性评估:对公司互联网边界资产开展防护覆盖度验证、防护有效性验证,检验边界防护设备策略配置、攻击阻断和漏洞防护能力,识别防护盲区与安全短板,形成防护有效性评估报告并提出整改建议,开展1次。 (六)互联网暴露面管理服务:提供互联网泛资产普查,包含IP资产识别、域名资产识别、未知资产识别、近似域名识别;提供互联网敏感数据泄露监控,包含敏感代码泄露监控、敏感文件泄露监控;提供供给面分析服务,包含数据泄露风险分析、软件供应链风险分析;输出外部攻击面管理报告及资产风险清单,提出风险处置建议,共开展1次。 (七)开展应急演练:****公司网络安全事件应急预案,设计常见的网络安全事件及处置措施,制定演练方案(含演练脚本),并组织开展应急演练1次,形成应急演练工作总结报告。 |
招标单位/招标代理
招标单位
| **** |
联系人
| 李忠莉 | 联系电话
025-****1049 |
标段信息
标段名称
| ****公司2026年度网络安全技术检测服务 |
招标文件费用
| 0.00 | 保证金
0.00 |
工期/供货期/服务期(天)
| 365 | 评标标准和方法
合理低价法 |
资格要求
| 1.具有独立承担民事责任的能力;2.未被列入失信被执行人、重大税收违失信主体、政府采购严重违法失信行为记录名单;3.有依法缴纳税收和社会保障资金的良好记录;4.具有有****测评中心颁发的信息安全服务资质证书(方向为风险评估类)或者中国网络安全审查****数据中心(曾用名:中国网****认证中心)颁发的信息安全服务资质证书(方向为信息安全风险评估类),等级为二级及以上;5.2025年1月1日以来至少具有一项服****机关的网络安全检测服务业绩;6.项目技术服务人员应不少于4人且具有有效期内的注册信息安全专业人员证书(资质方向满足以下任一:注册渗透测试专家、注册渗透测试工程师,其中注册渗透测试专家不少于1人)。 |
项目最新时间
招标文件发售开始时间
| 2026-10-16 08:00:00 | 招标文件发售截止时间 加急标书代写
2026-10-21 12:00:00 |
投标文件递交截止时间 加急标书代写
| 2026-10-21 15:00:00 | 开标时间 加急标书代写
2026-10-21 15:00:00 |
采购公告
更正公告
中标候选人公示
成交公告
异常公告
****公司2026年度网络安全技术检测服务采购公告
附件(1)
附件_638912659_403742186.pdf下载预览