尊敬的供應(yīng)商:
根據(jù)福州市江北片區(qū)物聯(lián)網(wǎng)感知體系數(shù)字信息基礎(chǔ)設(shè)施建設(shè)項(xiàng)目的建設(shè)要求,本公司擬于近期開展福州市江北片區(qū)物聯(lián)網(wǎng)感知體系數(shù)字信息基礎(chǔ)設(shè)施建設(shè)項(xiàng)目部分子項(xiàng)目性能和安全測(cè)評(píng)服務(wù)(第一批)采購(gòu)工作,貴公司提交的本次報(bào)價(jià)函僅作為我司采購(gòu)的參考價(jià)格,不視為貴公司要約或要約邀請(qǐng),也不視作貴公司承諾報(bào)價(jià)。懇請(qǐng)貴公司能支持采購(gòu)工作并歡迎貴公司參加后續(xù)的采購(gòu)活動(dòng)。
一、采購(gòu)內(nèi)容:
.福州市江北片區(qū)物聯(lián)網(wǎng)感知體系數(shù)字信息基礎(chǔ)設(shè)施建設(shè)項(xiàng)目部分子項(xiàng)目性能和安全測(cè)評(píng)服務(wù)(第一批)?!陡V菔薪逼瑓^(qū)物聯(lián)網(wǎng)感知體系數(shù)字信息基礎(chǔ)設(shè)施建設(shè)項(xiàng)目部分子項(xiàng)目性能和安全測(cè)評(píng)服務(wù)(第一批)清單》需至福州陽(yáng)誠(chéng)項(xiàng)目管理有限公司(地址:福建省福州市倉(cāng)山區(qū)萬(wàn)達(dá)廣場(chǎng)區(qū)區(qū)#樓層)申請(qǐng)領(lǐng)取,須攜帶營(yíng)業(yè)執(zhí)照復(fù)印件、授權(quán)委托書、申請(qǐng)書(格式自擬)加蓋公章。
. 具體服務(wù)要求:供應(yīng)商需具備安全測(cè)評(píng)服務(wù)能力,包括漏洞挖掘能力與自動(dòng)化工具支持。漏洞挖掘能力須展示外網(wǎng)滲透測(cè)試(涵蓋至少個(gè) 高危漏洞,總漏洞不少于個(gè),包括越權(quán)、支付漏洞)及安全測(cè)試(人工滲透,如/脫殼、及組件漏洞挖掘并提供加固演示)。自動(dòng)化工具需支持源代碼脆弱性檢測(cè)、高級(jí)數(shù)據(jù)分析、風(fēng)險(xiǎn)管理、風(fēng)險(xiǎn)等級(jí)自定義及第三方工具調(diào)用(至少種)。自備漏洞檢測(cè)工具,具備超過萬(wàn)條漏洞庫(kù),兼容主流漏洞標(biāo)準(zhǔn),支持代碼解析和針對(duì)已有攻擊利用漏洞的專項(xiàng)檢測(cè)。
二、報(bào)價(jià)人要求
資質(zhì)要求:報(bào)價(jià)人應(yīng)提供合格有效的法人營(yíng)業(yè)執(zhí)照復(fù)印件,具備獨(dú)立法人資格,并同時(shí)具有省級(jí)以上(含省級(jí))市場(chǎng)監(jiān)管局(原質(zhì)監(jiān)局)國(guó)家認(rèn)證認(rèn)可監(jiān)督管理委員會(huì)監(jiān)制的檢驗(yàn)檢測(cè)機(jī)構(gòu)資質(zhì)認(rèn)定證書(),或具有由《公安部第三研究所》頒發(fā)的網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)與檢測(cè)評(píng)估機(jī)構(gòu)服務(wù)認(rèn)證證書,或被列入國(guó)家密碼管理局公告(第號(hào))公布的關(guān)于更新《商用密碼應(yīng)用安全性評(píng)估試點(diǎn)機(jī)構(gòu)目錄》的商用密碼應(yīng)用安全性評(píng)估機(jī)構(gòu)證明材料。須提供資質(zhì)證明材料復(fù)印件并加蓋報(bào)價(jià)人公章,否則視為無(wú)效報(bào)價(jià)。
三、報(bào)價(jià)要求
.報(bào)價(jià)人應(yīng)綜合考慮本項(xiàng)目性能和安全測(cè)評(píng)服務(wù)的成本,向詢價(jià)人做出一次性書面參考報(bào)價(jià)。
.報(bào)價(jià)函格式詳見附件。
.報(bào)價(jià)函提交方式:貴公司請(qǐng)于年月日:前提交,
()請(qǐng)將加蓋公章的營(yíng)業(yè)執(zhí)照復(fù)印件、資格證書、報(bào)價(jià)函(格式詳見附件、、)以書面....
快捷閱讀