国家电投集团数字科技有限公司应用系统安全检测人天服务采购招标公告

2

CGZB-2022-003-009-002

应用系统安全检测人天服务采购

1、提供安全检测人员按招标方测评体系开展应用软件系统安全检测服务。安全检测分为信息系统（含管理系统、工控类系统、物联网系统以及基础平台等）安全检测和移动App（微信小程序）安全检测、集成应用安全专项检测，安全检测内容主要包括安全功能验证、漏洞扫描、渗透测试及源代码安全审计。
2、提供安全相关的其他技术服务。
1)按需提供应用系统安全方案、安全技术标准或规范等专项技术服务；
2)定期根据国家检测类标准及规范协助招标方定期审视和更新检测体系，包括检测用例，检测标准以及过程控制表单等；
3)每年针对招标方至少提供2次安全测评类技术培训和提供2人次安全检测类专业人员认证培训；每年针对服务工作开展1次总结汇报；
4)根据管理需要，协助招标方将每次检测结果录入系统进行在线管理。

自合同签订有效期两年

1000

2

CGZB-2022-003-009-002

应用系统安全检测人天服务采购

3.2.1供应商应是专业从事应用软件安全检测、安全测评等技术服务的机构，具备信息安全风险评估服务二级及以上资质证书或CNAS证书等同等能力证明的资质证书。
3.2.2投标人为外资企业的，应在中国境内设立分支机构5年以上。
3.2.3投标人应提供近三年内至少3个安全检测或测评项目案例，并提供证明材料。
3.2.4投标人应具备在招标单位及被测系统所在地进行现场服务的能力。
3.2.5投标人拟选派参与本项目实施服务的技术人员应具有安全检测或测评项目工作经历，具有相关资质。