**金龙2026年度信息安全服务项目招标公告
****公司信息系统的安全稳定运行,检验现有的信息安全措施是否可靠,现就信息安全测评服务进行公告招标,欢迎有资质、符合要求的供应商参与投标,具体要求如下:
一、招标内容
| 序号 |
服务目标 |
大类 |
小类 |
内容描述 |
| 1 |
安全服务 |
互联网攻击模拟服务 |
渗透测试 |
对部署的指定业务系统进行渗透攻击,并成功。 |
| 2 |
互联网暴露面 |
暴露面监测 |
全网识别暴露在公网的资产、服务、接口、数据等可能被攻击者利用的入口。 |
|
| 暴露面收敛 |
通过技术和管理手段,减少不必要的暴露,降低被攻击概率。 |
|||
| 3 |
漏洞管理 |
漏扫发现 |
定期对包括但不限于网络设备、安全设备、中间件、数据库、操作系统、WEB应用程序、基础架构平台、电脑设备等的IT对象进行漏洞检查。 |
|
| 风险漏洞整改 |
根据漏洞扫描报告,进行漏洞分析,对发现的漏洞进行深入分析,确定可实际产生风险的漏洞,配合完成漏洞修复和复扫验证工作。 |
|||
| 4 |
社会工程学演练 |
钓鱼邮件演练 |
模拟真实的钓鱼邮件攻击,来测试员工的安全意识,规避由于“人为因素”导致的网络安全事件。根据本次演练结果,形成钓鱼邮件演练结果报告。 |
|
| 5 |
服务总结 |
/ |
/ |
汇总所有的服务内容项的内容,制作服务的整体的评估报告,突出服务前后的状态对比,已完成的安全整改项等内容,且符合风评报告要求。 |
二、 报名企业资质要求
1、注册资金200万(含)以上,并提供营业执照复印件;
2、****公司应具备以下条件:
3、投标单位须入选2026-2027年度**省网络安全服务**池,且在“安全评估服务类”名单类,提供截图证明。
a. 提供国家网络安全CCRC信息安全风险评估服务资质(三级及以上),
ITSS信息技术服务资质(三级及以上),
ISO27001信息安全管理体系认证证书,
b. 具备CISP-CISE信息安全工程师、CISP-PTE(PTS)渗透测试工程师或专家,CISAW信息安全保障人员,以上提供人员证书及近3个月社保证明,承诺实施服务人员均为在岗持证人员,提供承诺函(见模板)。
c. 提供近三年内,无重大违法违规承诺(见模板),并提供“信用中国”企业信用报告。
d. 提供2024-2026安全服务项目案例,合同额不低于10万(3 份)。
三、意向征集资格预审文件的获取方式
(1)资格预审文件的获取方式登录“****集团采购数字化平台”(网址:https://ygcg.****.cn)进行实名注册、登录报名并免费下载资格预审文件。
四、资格预审申请文件的提交
(1)截止时间:2026年11月10日17:00(**时间)前,逾期收到的或不符合规定的报名申请将被拒绝。标书代写
(2)提交方式:登录“****集团采购数字化平台”-“商机库”板块在线提交电子版申请文件(需为加盖公章的PDF扫描件)。
(3)逾期提交或者未按指定方式提交的资格预审申请文件,招标人不予受理。
五、资格预审方法
(1)本项目资格预审采用合格制,凡符合本公告规定资格条件的申请人,均可通过资格预审并参与后续投标。
(2)资格预审工作由招标人依****小组负责,严格按照本资格预审公告载明的条件、标准和要求进行审查。
(3****小组对所有申请人的申请文件,均采用同一评审程序、统一评审标准。
(4)未满足本项目资格要求、或未实质性响应资格预审文件要求的申请文件,资格预审不予通过。
(5)资格预审合格的申请人,均具备本项目投标资格。
(6)若递交资格预审申请文件的申请人不足3家,或通过资格预审的申请人不足3家的,本次资格预审失败,招标人可依法重新组织资格预审或招标。
六、关于投标前置条件的特别提醒:
为确保投标流程顺利进行,请各潜在投标人务必注意以下事项:
1.平台注册:所有参与本项目投标的单位,需提前登录“****集团采购数字化平台”(网址:https://ygcg.****.cn)完成供应商注册,确保账户状态正常。
2. CA证书办理:本项目采用电子化招投标,须使用数字安全证书(CA证书)进行投标文件加密、签章及解密。请投标人务必提前完成CA证书的申请及办理,并将其与平台注册账号成功绑定,以免影响后续投标工作。采用资格预审的项目,CA证书办理也可在资格预审通过之后办理。
3. 风险提示:注册及CA办理均需一定的审核周期,请预留充足时间进行操作。因未及时办理CA证书或绑定失败而导致无法正常投标的,后果由投标人自行承担。电子标服务
意向征集截止时间:2026年11月10日下午17:00标书代写
联系人:周会芹
联系电话:0512-****5325
若有合规方面问题反应,****集团合规投诉渠道:联系电话:0592-****302 联系邮箱:ygjd@xmklm.****.cn
****
2026 年 11 月 3 日
承诺函
我司承诺:
1.参与贵司本次招标项目(项目名称:**金龙2026年度信息安全服务项目)的实施服务人员均为在岗持证人员;
2.近三年内经营活动中无重大违法违规记录;
3.承诺接受并服从贵司供应商管理制度。
公司名称:
盖章: