網(wǎng)絡(luò)安全技術(shù)服務(wù)詢(xún)價(jià)函

我單位將以詢(xún)價(jià)采購(gòu)方式進(jìn)行“金隅智運(yùn)網(wǎng)絡(luò)貨運(yùn)平臺(tái)”網(wǎng)絡(luò)安全技術(shù)服務(wù)的采購(gòu)工作，請(qǐng)貴公司按以下要求遞交加蓋本單位公章的報(bào)價(jià)文件。

（一）網(wǎng)絡(luò)安全服務(wù)內(nèi)容：

1.為系統(tǒng)進(jìn)行紅隊(duì)評(píng)估及滲透測(cè)試工作，內(nèi)容應(yīng)包括：

（1）信息收集：CMS指紋識(shí)別、爆破目錄、使用fofa搜索引擎、使用鷹圖平臺(tái)、查詢(xún)是否存在敏感信息泄露等；

（2）Web滲透：反序列化漏洞方式、文件上傳漏洞方式、弱口令方式、注入漏洞方式、暴力破解等；

（3）資源回收；

（4）滲透復(fù)盤(pán)。

2.出具滲透測(cè)試報(bào)告及整改意見(jiàn)。

3.協(xié)助完成漏洞修復(fù)，整改完成后再次對(duì)系統(tǒng)進(jìn)行滲透測(cè)試工作，并對(duì)系統(tǒng)安全體系出具服務(wù)成果報(bào)告。

（二）報(bào)價(jià)文件要求：

1.報(bào)價(jià)單加蓋公章

2.營(yíng)業(yè)執(zhí)照復(fù)印件加蓋公章（本項(xiàng)目接受聯(lián)合體報(bào)價(jià)，聯(lián)合體報(bào)價(jià)需提供相關(guān)聯(lián)合體營(yíng)業(yè)執(zhí)照復(fù)印件加蓋公章及聯(lián)合體說(shuō)明）

3.等保服務(wù)認(rèn)證證書(shū)復(fù)印件加蓋公章（供應(yīng)商的網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)與檢測(cè)評(píng)估機(jī)構(gòu)服務(wù)認(rèn)證證書(shū)注冊(cè)地為非天津地區(qū)的，需提供天津市網(wǎng)安總隊(duì)以及轄區(qū)網(wǎng)安支隊(duì)出具的網(wǎng)安蓋章機(jī)構(gòu)備案證明文件，提供有效期內(nèi)證明文件復(fù)印件加蓋公章。）

（三）技術(shù)要求

3.1.測(cè)試公司能夠把握和理解國(guó)家對(duì)該類(lèi)項(xiàng)目的具體要求，對(duì)網(wǎng)絡(luò)安全政策標(biāo)準(zhǔn)本身有較深的認(rèn)識(shí)。

3.2. 測(cè)試公司在現(xiàn)場(chǎng)測(cè)試工作中必須在不影響我單位各業(yè)務(wù)系統(tǒng)對(duì)外服務(wù)的前提下進(jìn)行。

3.3.測(cè)試公司應(yīng)具有完善的工作流程，有計(jì)劃、按步驟地開(kāi)展測(cè)試工作，保證測(cè)試活動(dòng)的每個(gè)環(huán)節(jié)都得到有效的控制。

3.4.測(cè)試公司在現(xiàn)場(chǎng)測(cè)試環(huán)節(jié)過(guò)程中不能影響采購(gòu)人的各項(xiàng)系統(tǒng)正常運(yùn)行，針對(duì)工具測(cè)試等環(huán)節(jié)需要做好相應(yīng)的應(yīng)急預(yù)案以及操作規(guī)范。

3.5.測(cè)試公司應(yīng)具備完善的網(wǎng)絡(luò)安全等級(jí)保護(hù)2.0測(cè)評(píng)方案，包括安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計(jì)算環(huán)境、安全管理中心、安全管理等。

3.6.測(cè)試公司應(yīng)具有中國(guó)合格評(píng)定國(guó)家認(rèn)可委員會(huì)（CNAS）檢驗(yàn)機(jī)構(gòu)認(rèn)可證書(shū)。

3.7.測(cè)試公司在網(wǎng)絡(luò)安全技術(shù)服務(wù)項(xiàng)目中必須提交詳細(xì)的網(wǎng)絡(luò)安全滲透測(cè)試報(bào)告，并以此作為驗(yàn)收標(biāo)準(zhǔn)。

                  單位名稱(chēng)：金隅天建智慧物流有限公司 

                                  2024年9月26日