《北京智隅科技有限公司关于开展系统安全服务项目的询比价》询价公告
- 2025-07-25
项目名称: 《北京智隅科技有限公司关于开展系统安全服务项目的询比价》询价公告
项目编号: JYJDZY0-XBJ-2507-095
招标公司: 北京智隅科技有限公司
项目地区：北京 北京
询比价 公告
《北京智隅科技有限公司关于开展系统安全服务项目的询比价》询价公告
发布时间：2025-07-25 23:03:38
北京智隅科技有限公司 现就如下项目进行采购，兹邀请合格的供应商 参加报价。
┃ 询比价 基础信息
询比价编号： JYJDZY0-XBJ-2507-095
采购单位： 北京智隅科技有限公司
报名截止时间： 2025-07-29 08:00:00
报价截止时间： 2025-07-29 08:00:00
咨询截止时间： 2025-07-29 08:00:00
价格开启时间： 2025-07-29 08:00:00
采购类别： 询比价
┃ 供应商报价要求
其他资质信息：
保证金： 元 （电汇附言请注明： 询比价编号: JYJDZY0-XBJ-2507-095）
保证金收款账户： 北京智隅科技有限公司 / 工商银行 / 02002266查看完整信息
┃ 物料清单
物料描述(材料名称) 物料类别 规格型号 采购数量 计量单位 付款方式 采购工厂 备注 安全运维服务 3304 1 套 北京智隅科技有限公司
收货地址： 北京金隅混凝土集团有限公司
┃ 详情描述
服务要求：1.漏洞扫描：对金隅混凝土集团有限公司以下3项信息资产进行安全漏洞检测与分析：① 金隅商砼一体化运营管理平台（正式+测试环境）② 隅您砼行电子商务平台（正式+测试环境）；扫描次数不少于2次（初扫+复扫），复扫在采购方完成主要修复后进行。验收标准：最终扫描结果需满足双方合同约定的漏洞等级与数量阈值（无高中危漏洞）。2.渗透测试：针对上述2个系统的正式环境开展深度渗透测试。需根据相关标准提供渗透测试CheckList，至少涵盖信息泄露、认证功能、业务功能、权限利用等方面的测试，不少于85个子项，每个系统至少进行2次渗透测试。验收标准：CheckList需体现核心风险覆盖度，测试报告需包含漏洞复现步骤、风险评级（CVSS 3.0+）、修复建议。3.攻防演练：针对2个系统开展5个连续工作日的实战攻防演练（不含节假日），攻防演练以全面排查系统弱项为主要目的。团队配置要求：红队（攻击方）：≥3人，模拟黑客对系统进行非破坏性攻击，核心成员至少2人需在关键攻击阶段驻场。蓝队专家（防守指导）：≥1人，指导防守方进行防御，深度参与防守策略制定与实时指导防守工作，关键防守阶段需在场或提供即时远程支持。交付成果：《攻防演练方案》《演练过程记录》《攻击路径分析报告》《防御能力评估报告》。4.安全加固：基于漏洞扫描、渗透测试、攻防演练结果，输出可操作的《系统安全加固方案》，内容需涵盖：漏洞修复优先级、软件配置优化、代码修复建议、架构改进措施。付款条件：1.第一阶段付款（35%）付款条件：供应商完成首次漏洞扫描与渗透测试工作，并向采购方提交经确认合格的《漏洞扫描报告》《渗透测试报告》（含详细漏洞发现及分析）。付款比例：合同总金额的35%。付款时间：采购方收到供应商确认合格的《漏洞扫描报告》《渗透测试报告》后 5个工作日内支付。2.第二阶段付款（25%）：付款条件：供应商完成所有漏洞扫描、渗透测试及复测验证，提交最终报告（含修复验证结果），并完成攻防演练交付物（方案、记录、分析报告）。付款比例：合同总金额的25%。付款时间：采购方收到供应商提交最终报告（含修复验证结果），并完成攻防演练交付物（方案、记录、分析报告）后 5个工作日内支付。3.第三阶段付款（尾款，40%）付款条件：供应商完成全部合同义务；项目通过采购方最终验收；提交项目全额合规发票。付款比例：合同总金额的40%。付款时间：采购方确认终验合格并收到发票后 15个工作日内付清。
┃ 联系人（业务联系方式）
侯堪林 / 查看完整信息
┃ 监督举报联系方式
监督举报电话： 01059393466
监督举报邮箱： hntjiwei@126.com
