1 招标条件
本招标项目中核龙瑞科技 软件安全检测服务已审批，资金来源已落实。2 项目概况与招标范围
2.1 招标编号
404C-FW-GKZB-21-20532.2 招标项目名称
中核龙瑞科技 软件安全检测服务2.3 招标项目概括
招标项目中核龙瑞科技 软件安全检测服务，对R1项目、M项目风险等级2级以上的进口软件和固件进行安全检测。2.4 招标范围
对R1项目、M项目风险等级2级以上的进口软件和固件进行安全检测。本项目涉及的检测对象包括进口控制系统编程软件和监控软件、工业计算机及操作系统、桌面操作系统、嵌入式操作系统、安全管理软件、通讯软件、主机防护软件、办公软件等关键软、固件产品。检测范围需涵盖以下几方面内容： （1）软件存在后门功能或者后门认证信息。 （2）软件存在硬件编码敏感信息，包括密码、私钥。 （3）软件存在弱口令风险。 （4）软件存在不安全协议。 （5）软件存在未公开隐藏协议或者接口。 （6）软件存在远程调试接口。 （7）软件存在拒绝服务攻击漏洞。 （8）软件存在远程代码执行漏洞。 （9）软件存在远程命令注入漏洞。 （10）软件存在不安全出厂设置恢复/复位。 （11）软件存在定位风险。 （12）软件存在非法存储数据风险。 （13）其他风险。2.5 项目实施地点
中核甘肃核技术产业园2.6 服务期限
自合同签订之日起6个月2.7 质量标准
满足国家现行工业控制系统标准。3 投标人资格要求
3.1 本次招标投标人应满足以下要求：
1. 投标人须具备以下资质和业绩条件，并具备承担本招标项目的相应能力。 （1）投标人必须是具有独立承担民事责任能力的在中华人民共和国境内注册的法人或其他组织，具备有效的营业执照（或事业法人登记证等相关证明）。 （2）资质要求： 1）具备二级及以上保密资格的单位； 2）具备中国合格评定国家认可委检验机构认可资质； 3）具备信息安全服务资质。 （3）财务要求：投标人须提供近三年经会计师事务所或审计机构审计的财务会计报表（至少包括资产负债表、现金流量表、利润表的复印件盖章），成立3年及以上单位需提供三年的财务会计报表，投标人的成立时间不足三年的，应提供成立以来上述财务会计报表，成立时间不足一年的应提供成立以来的财务状况表。 （4）业绩要求：无。 （5）信誉要求： 1）投标人未被“信用中国”网站中列入失信被执行人，提供“信用中国”网站查询结果。 2）投标人未被工商行政管理机关在全国企业信用信息公示系统中列入严重违法失信企业名单，提供“全国企业信用信息公示系统”查询结果。 （6）人员要求： 测试成员要求：a）从事计算机或信息安全相关专业工作；b）1年（含）以上信息安全测试工作经验；c）参与信息安全测试项目不少于1个；d）具备信息安全测试相关资格证明（包含下列几个证书之一：CISSP、CISP、信息安全保障人员证书、信息安全工程师（初级及以上）证书等）。 （7）其他要求： 1）已经列入中核四0四 供应商不良行为处罚清单或受到公司处罚的，在处罚期间，其法人或担任公司经营管理者在其他公司中占有股份、存在关联关系的，该公司与受到处罚的供应商均不得参与此次投标。 2）法律规定的其他要求。 2. 本次招标不接受联合体投标。3.2 本次招标不接受联合体投标
4 招标文件的获取
4.1 招标文件售价：本项目共1个包，招标文件售价人民币包1:中核龙瑞科技 软件安全检测服务售价:800.00元整，售后款项不予退还。
招标代理机构收款 开户 收款 未曾在中国电力招标采购网（www.dlztb.com）上注册会员的单位应先注册。登录成功后根据招标公告的相说明下载招标文件！项目 联系人：李工
咨询电话：010-51957458
传真：010-51957412
手机：18811547188
QQ:1211306049
微信：Li13683233285 邮箱：1211306049@qq.com
备注：欲购买招标文件的潜在投标人,注册网站并缴纳因特网技术服务费后，查看项目业主，招标公告，中标公示等，并下载资格预审范围，资质要求，招标清单，报名申请表等。为保证您能够顺利投标，具体要求及购买标书操作流程按公告详细内容为准，以招标业主的解答为准本。
来源：中国电力招标采购网 编辑：ecp.cnnc
