2

CGZB-2022-003-009-002

應(yīng)用系統(tǒng)安全檢測人天服務(wù)采購

1、提供安全檢測人員按招標(biāo)方測評體系開展應(yīng)用軟件系統(tǒng)安全檢測服務(wù)。安全檢測分為信息系統(tǒng)（含管理系統(tǒng)、工控類系統(tǒng)、物聯(lián)網(wǎng)系統(tǒng)以及基礎(chǔ)平臺等）安全檢測和移動App（微信小程序）安全檢測、集成應(yīng)用安全專項檢測，安全檢測內(nèi)容主要包括安全功能驗證、漏洞掃描、滲透測試及源代碼安全審計。
2、提供安全相關(guān)的其他技術(shù)服務(wù)。
1)按需提供應(yīng)用系統(tǒng)安全方案、安全技術(shù)標(biāo)準(zhǔn)或規(guī)范等專項技術(shù)服務(wù)；
2)定期根據(jù)國家檢測類標(biāo)準(zhǔn)及規(guī)范協(xié)助招標(biāo)方定期審視和更新檢測體系，包括檢測用例，檢測標(biāo)準(zhǔn)以及過程控制表單等；
3)每年針對招標(biāo)方至少提供2次安全測評類技術(shù)培訓(xùn)和提供2人次安全檢測類專業(yè)人員認(rèn)證培訓(xùn)；每年針對服務(wù)工作開展1次總結(jié)匯報；
4)根據(jù)管理需要，協(xié)助招標(biāo)方將每次檢測結(jié)果錄入系統(tǒng)進(jìn)行在線管理。

自合同簽訂有效期兩年

1000

2

CGZB-2022-003-009-002

應(yīng)用系統(tǒng)安全檢測人天服務(wù)采購

3.2.1供應(yīng)商應(yīng)是專業(yè)從事應(yīng)用軟件安全檢測、安全測評等技術(shù)服務(wù)的機(jī)構(gòu)，具備信息安全風(fēng)險評估服務(wù)二級及以上資質(zhì)證書或CNAS證書等同等能力證明的資質(zhì)證書。
3.2.2投標(biāo)人為外資企業(yè)的，應(yīng)在中國境內(nèi)設(shè)立分支機(jī)構(gòu)5年以上。
3.2.3投標(biāo)人應(yīng)提供近三年內(nèi)至少3個安全檢測或測評項目案例，并提供證明材料。
3.2.4投標(biāo)人應(yīng)具備在招標(biāo)單位及被測系統(tǒng)所在地進(jìn)行現(xiàn)場服務(wù)的能力。
3.2.5投標(biāo)人擬選派參與本項目實施服務(wù)的技術(shù)人員應(yīng)具有安全檢測或測評項目工作經(jīng)歷，具有相關(guān)資質(zhì)。