金隅天建智慧物流（天津）有限公司網(wǎng)絡(luò)安全服務(wù)詢比價

網(wǎng)絡(luò)安全技術(shù)服務(wù)詢價函

我單位將以詢價采購方式進行“金隅智運網(wǎng)絡(luò)貨運平臺”網(wǎng)絡(luò)安全技術(shù)服務(wù)的采購工作，請貴公司按以下要求遞交加蓋本單位公章的報價文件。

（一）網(wǎng)絡(luò)安全服務(wù)內(nèi)容：

1.為系統(tǒng)進行紅隊評估及滲透測試工作，內(nèi)容應(yīng)包括：

（1）信息收集：CMS指紋識別、爆破目錄、使用fofa搜索引擎、使用鷹圖平臺、查詢是否存在敏感信息泄露等；

（2）Web滲透：反序列化漏洞方式、文件上傳漏洞方式、弱口令方式、注入漏洞方式、暴力破解等；

（3）資源回收；

（4）滲透復盤。

2.出具滲透測試報告及整改意見。

3.協(xié)助完成漏洞修復，整改完成后再次對系統(tǒng)進行滲透測試工作，并對系統(tǒng)安全體系出具服務(wù)成果報告。

（二）報價文件要求：

1.報價單加蓋公章

2.營業(yè)執(zhí)照復印件加蓋公章（本項目接受聯(lián)合體報價，聯(lián)合體報價需提供相關(guān)聯(lián)合體營業(yè)執(zhí)照復印件加蓋公章及聯(lián)合體說明）

3.等保服務(wù)認證證書復印件加蓋公章（供應(yīng)商的網(wǎng)絡(luò)安全等級測評與檢測評估機構(gòu)服務(wù)認證證書注冊地為非天津地區(qū)的，需提供天津市網(wǎng)安總隊以及轄區(qū)網(wǎng)安支隊出具的網(wǎng)安蓋章機構(gòu)備案證明文件，提供有效期內(nèi)證明文件復印件加蓋公章。）

（三）技術(shù)要求

3.1.測試公司能夠把握和理解國家對該類項目的具體要求，對網(wǎng)絡(luò)安全政策標準本身有較深的認識。

3.2. 測試公司在現(xiàn)場測試工作中必須在不影響我單位各業(yè)務(wù)系統(tǒng)對外服務(wù)的前提下進行。

3.3.測試公司應(yīng)具有完善的工作流程，有計劃、按步驟地開展測試工作，保證測試活動的每個環(huán)節(jié)都得到有效的控制。

3.4.測試公司在現(xiàn)場測試環(huán)節(jié)過程中不能影響采購人的各項系統(tǒng)正常運行，針對工具測試等環(huán)節(jié)需要做好相應(yīng)的應(yīng)急預案以及操作規(guī)范。

3.5.測試公司應(yīng)具備完善的網(wǎng)絡(luò)安全等級保護2.0測評方案，包括安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計算環(huán)境、安全管理中心、安全管理等。

3.6.測試公司應(yīng)具有中國合格評定國家認可委員會（CNAS）檢驗機構(gòu)認可證書。

3.7.測試公司在網(wǎng)絡(luò)安全技術(shù)服務(wù)項目中必須提交詳細的網(wǎng)絡(luò)安全滲透測試報告，并以此作為驗收標準。

                  單位名稱：金隅天建智慧物流有限公司 

                                  2024年9月26日