2022年****渗透测试安全专业服务供应商征集公告
一、公告说明 ****对“信息系统渗透测试安全专业服务项目”进行供应商征集，诚邀合格供应商参与，并对项目相关信息公告。 二、项目背景 根据国家和行业相关要求，参考国际、国内的相关良好实践，拟采购具备专业资质实****公司提供渗透测试服务，提升我司信息系统安全性，及时发现信息系统存在的安全漏洞并指导修复。 三、服务需求 开展支付平台、网站等系统的安全渗透测试实施，以充分挖掘和暴露存在的安全弱点，检验安全技术防护措施的有效性和安全管理制度的执行情况，并提出有针对性的安全加固建议，进而提高我单位安全防护的效率，同时也为后续信息安全建设提供数据支持，并参照监管规范开展合规性测试。服务内容包括：Web系统渗透测试、系统层渗透测试、网络层渗透测试等。 四、服务时间要求 签订合同后20日内完成全部测试工作，交付渗透测试报告，后续协助我单位完成修复工作。 五、供应商资质要求 投标人应具有以下资质，并提供证明材料（加盖公章）： 1）供应商需具有中华人民**国独立法人资格的企业，企业注册资本不低于2000万人民币，持有合法营业执照； 2）供应商未被“中国”网站(http:/www.****.cn)列入被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单； 3）具备ISO9001 or TL9000质量管理体系证书； 4）具备ISO27001信息安全管理体系认证证书； 5）具备信息技术服务管理体系认证ISO/IEC 20000； 6）具备CCRC信息安全风险服务(二级及以上)-中国网络安全审查； 7）具备CCRC信息安全应急处理服务(二级及以上)-中国网络安全审查； 8）具备CCRC信息系统安全运维服务(二级及以上)-中国网络安全审查； 9）企业及服务团队简介（格式自拟）。 六、服务团队资质要求 服务团队应具有以下资质，并提供证明材料（加盖公章）： 1）供应商应组建项目团队，团队成员不少于5人；需具备CISP或CISSP成员不少于5名，提供毕业证、资格证。 2）配置1名项目经理，需具备CISP（CISP-CISE注册信息安全工程师）资格认证，若同时具备CISAW 应急服务证书、系统分析师或软件设计师资格认证为佳，提供毕业证、资格证； 3）项目团队配备安全风险评估专家1名，需具备CISP（CISP-CISE注册信息安全工程师）资格认证，同时具备项目管理专业资格认证（PMP）或信息安全工程师为佳，提供毕业证、资格证； 4）项目团队配备攻防专家1名，需具备CISP（注册信息安全工程师）资格认证，具备CISP-PTE注册信息安全渗透测试工程师为佳，提供毕业证、资格证。 七、提交资料时间、方式 1. 提交时间：2022年4月24日-2022年4月28日 17:00 2. 提交方式：电子邮箱****@syxfjr.cn，邮件名称:项目+供应商名称+联系人+联系方式+邮箱 八、注意事项 1. 本次征集报名不收取供应商任何费用。 2. 供应商对报名信息和资料的真实性负责。如提供虚假材料，自动丧失本项目的参与资格，且将被列入我司供应商黑名单。 3. 符合本公告报名条件的服务供应商，按时提交合格报名资料后，并不必然获得正式采购邀请。采购人将从符合报名条件的供应商中择优选取不少于3家供应商发出正式采购邀请。采购人保留要求报名服务供应商补充提交资料的权利。 4. 有关单位或个人如对本项目征集供应商的资质要求等信息有异议的，可以自本公告发出之日起五个工作日内，以书面或邮件形式向****计划财务运营部或相关部门提出。
九、联系方式 采 购 单 位：**** 地 址：**省**市**区惠工街124号中韩大厦 技术问题联系人：林先生 联系时间：工作日8:30-11:30 13:30-17：30 电 话：024-****0060-2626 二〇二二年四月二十四日

若附件无法下载，你可以尝试使用360极速浏览器进行下载！