招标项目概况(内容、作用与功效、数目、简要技术需要等):
采购内容:基础安全服务,具体技术需要如下:
标项内容
服务内容
服务内容需要
最大采购数目
单位
含税单价的限价(元)
基础安全服务
安全渗透测试
是在用户的授权和监督下,模拟黑客攻击手法,对指定的业务系统进行非破坏性的攻击测试,查找存在的漏洞并给出详细的修复建议。
60
个/系统
3200
安全漏洞扫描(主机+WEB)
借助现有漏扫工具对互联网系统资产进行周期性漏洞扫描,发现主机类漏洞和WEB类漏洞
10000
台/主机(个/WEB)
5
新系统上线前评估服务
对用户新上线的系统,进行漏洞扫描、配置核查、渗透测试,对筹备新上线的业务系统进行安全评估,查找存在的漏洞并给出详细的修复建议。
12
个/系统
6500
物联网组网终端设施安全评估
使用工具及人工评估的方法对路由器、HGU等物联网组网终端设施进行安全测试和评估,包含信息采集、认证剖析、授权及会话管理剖析、不安全的数据存储剖析、传输层通信剖析、动态调试剖析、逆向重打包剖析、模糊测试等测试内容,并形成安全测试报告及修复建议。
4
款/设施
12500
上述最大采购数目为在招标结果有效期内最大安全服务数目。
招标结果有效期:自合同签字盖章生效之日起1年或累计下单数目已达到最大采购数目(以两者之中先达成的日期为准)。若到期后尚未推行新的招标,则招标结果顺延到新的招标结果生效且初次服务提供之日止。在招标结果有效期内采购人有权按需提前推行新的招标,如采购人提前推行新的招标,则本次招标的有效期在新的招标结果生效且初次服务提供之日提前终止。
其他需要详见招标文件第七章“技术规范及需要”。
3、投标提供商资格需要:
1、投标人须具备独立承担民事责任的能力;
2、投标人须具备好的商业信誉和完善的财务会计规范;
3、投标人须具备履行合同所必需的设施和专业技术能力;
4、投标人须有依法缴纳税收和社会保障资金的好记录;
5、投标人未被华数集团及其下属公司取消提供商资格或投标资格;
6、投标人拥有在有效内的中国通信企业协会颁发的互联网安全风险评估一级及以上认证;
7、法律、行政法规规定的其他条件;
8、不同意联合体投标。
4、招标文件的发售时间及地址等:
时间:2025年7月14日起至2025年8月4日(双休日及法定节假日除外)