2

CGZB-2022-003-009-002

應用系統(tǒng)安全檢測人天服務采購

1、提供安全檢測人員按招標方測評體系開展應用軟件系統(tǒng)安全檢測服務。安全檢測分為信息系統(tǒng)（含管理系統(tǒng)、工控類系統(tǒng)、物聯(lián)網系統(tǒng)以及基礎平臺等）安全檢測和移動App（微信小程序）安全檢測、集成應用安全專項檢測，安全檢測內容主要包括安全功能驗證、漏洞掃描、滲透測試及源代碼安全審計。
2、提供安全相關的其他技術服務。
1)按需提供應用系統(tǒng)安全方案、安全技術標準或規(guī)范等專項技術服務；
2)定期根據(jù)國家檢測類標準及規(guī)范協(xié)助招標方定期審視和更新檢測體系，包括檢測用例，檢測標準以及過程控制表單等；
3)每年針對招標方至少提供2次安全測評類技術培訓和提供2人次安全檢測類專業(yè)人員認證培訓；每年針對服務工作開展1次總結匯報；
4)根據(jù)管理需要，協(xié)助招標方將每次檢測結果錄入系統(tǒng)進行在線管理。

自合同簽訂有效期兩年

1000

2

CGZB-2022-003-009-002

應用系統(tǒng)安全檢測人天服務采購

3.2.1供應商應是專業(yè)從事應用軟件安全檢測、安全測評等技術服務的機構，具備信息安全風險評估服務二級及以上資質證書或CNAS證書等同等能力證明的資質證書。
3.2.2投標人為外資企業(yè)的，應在中國境內設立分支機構5年以上。
3.2.3投標人應提供近三年內至少3個安全檢測或測評項目案例，并提供證明材料。
3.2.4投標人應具備在招標單位及被測系統(tǒng)所在地進行現(xiàn)場服務的能力。
3.2.5投標人擬選派參與本項目實施服務的技術人員應具有安全檢測或測評項目工作經歷，具有相關資質。