****关于公开报价遴选2026年**市“信用+”
乡村治理试点建设项目渗透测试服务采购公告
为确保我局**市“信用+”乡村治理试点建设项目系统网络安全保障工作,特邀请具备信息安全服务资质认证证书的机构协助我局开展**市“信用+”乡村治理试点建设项目系统渗透测试服务工作,特向社会公开报价遴选具有相关资质的单位,现将有关事宜公告如下:
一、项目概况(一)项目名称:**市“信用+”乡村治理试点建设项目(系统等级:第三级)
(二)预算控制价:人民币4.26万元(大写:肆万贰仟陆佰元整)。报价超过控制价为无效响应。
(三)服务期限:合同签署且达到入场条件后60个工作日内提交服务成果。
二、主要服务内容渗透测试是一种业务系统安全测试方法,安全专家通过模拟真实黑客的技术手段对目标进行漏洞检测,突破系统的安全防护手段,深入评估漏洞可能造成的实际影响;以攻击者思维,模拟黑客对业务系统进行全面深入的安全测试,帮助单位挖掘出正常业务流程中的隐藏的安全缺陷和漏洞,并提出修复建议同时确保业务系统状态为运行,涉及WEB应用系统测试、网络设备/服务器/安全设备等测试、移动app测试,小程序测试,客户端测试等。三、服务要求(一)为保证项目质量和售后服务保障的及时有效响应,要求参与本项目的投标人应满足如下要求:
(1)投标人需为本项目配置不少于4人的项目技术实施团队,其中明确1人为项目负责人,安全服务人员3人,按照**部对测评机构管理的规定和要求,测评项目现场实施的人员必须持证上岗并在项目实施前接收采购人查验,即测评项目现场实施人员应当具备与渗透测试相适应的专业资质或能力证明(如CISP、CISSP、等级保护测评师证书等);服务团队应明确各成员职责,确保项目顺利实施。
(2)投标人中选后必须提供现场测评服务,安全服务机构必须派驻满足要求的项目经理和实施团队成员实施现场测评,直至所有成果报告编写完成且通过采购人验收合格,包括提供现场政策/标准咨询、整改指导、整改情况复核验证、信息系统安全检查咨询等服务。如实际提供的项目经理和项目团队成员与应答提供的名单材料不符,采购人有权按违约处理解除合同。若采购人认为项目经理或项目团队成员能力与工作所要求的能力不相称而提出更换时,测评机构必须予以更换,人员更换不得影响测评成果交付时间。
(二)以下情形甲方将取消中标方成交资格,并将不予支付项目期间该企业所产生的所有费用:
(1)采购人将检查现场实施人员资质、名单,如发现人员资质和名单与提供的技术方案不符的;
(2)中标方不能满足应急响应服务需求;
(3)其他属于中标方未按要求按时间完成项目的情形。
四、报名应提交材料
(一)参选单位须具有独立承担民事责任的能力资格,提供有效的企业营业执照副本或非法人登记证书,或“三证合一”营业执照(提供有效证件复印件并加盖单位公章)。
(二)本项目采用现场报名或邮寄报名的方式,参选单位可现场提交密封纸质报名材料,也可将密封纸质文件邮寄至指定地址,邮寄递交以指定地址签收时间为准。
(三)供应商需具备中国网络安全审查****数据中心颁发的《信息安全服务资质证认证书》(提供有效证件复印件并加盖单位公章)或有效的信息安全服务相关资质认证证书(注明证书名称、颁发机构及有效期);
(四)供应商需具备省级(含)以上网****中心颁发的技术支撑单位证书(提供有效证件复印件并加盖单位公章)或入选省级以上网络安全应急支撑名录的相关证明材料;
****政府采购活动近三年内,在经营活动中没有重大违法记录声明函,关键页面加盖单位公章,整套材料加盖骑缝章。
(六)报价函及其他相关工作佐证材料,关键页面加盖单位公章,整套材料加盖骑缝章。
(七)本项目不接受联合体投标(本项目服务内容单一、合同金额较小,且需由单一主体承担全部履约与安全责任,故不接受联合体参与)。
五、评选办法
****公司的资质、资格合格的基础上,结合报价、资质等方面综合考虑,择优评选出中标单位。
六、参选文件提交的截止时间、方式(一)符合上述条件且有意参与本项目的服务单位于2026年11月9日至2026年11月13日(5个工作日),上午8:30-12:00,下午2:30-5:30按时到现场提交密封纸质文件报名或者将密封纸质文件邮寄到指定地址,邮寄以签收时间为准(逾期不予受理)。
(二)地点:******政府第二办公区****办公大楼一楼乡村建设促进组。
(三)联系人:吴煜,联系电话:0898-****9623
特此公告。
****
2026年11月6日