福州市江北片区物联网感知体系数字信息基础设施建设项目部分子项目性能和安全测评服务（第一批）-采购公告

正文内容

*****片区物联网感知体系数字信息基础设施建设项目部分子项目性能和安全测评服务（第一批）询价函 尊敬的供应商： 根据*****片区物联网感知体系数字信息基础设施建设项目的建设要求，本公司拟于近期开展*****片区物联网感知体系数字信息基础设施建设项目部分子项目性能和安全测评服务（第一批）采购工作，贵公司提交的本次报价函仅作为我司采购的参考价格，不视为贵公司要约或要约邀请，也不视作贵公司承诺报价。恳请贵公司能支持采购工作并欢迎贵公司参加后续的采购活动。 一、采购内容： *.*****片区物联网感知体系数字信息基础设施建设项目部分子项目性能和安全测评服务（第一批）。《*****片区物联网感知体系数字信息基础设施建设项目部分子项目性能和安全测评服务（第一批）清单》需至**阳诚项目管理有限公司（地址：**省******万达广场SOHO区C区C*#楼**层****）申请领取，须携带营业执照复印件、授权委托书、申请书（格式自拟）加盖公章。 *. 具体服务要求：供应商需具备安全测评服务能力，包括漏洞挖掘能力与自动化工具支持。漏洞挖掘能力须展示外网渗透测试（涵盖至少*个OWASP TOP**高危漏洞，总漏洞不少于*个，包括越权、支付漏洞）及APP安全测试（人工渗透，如SO/DEX脱壳、webview及组件漏洞挖掘并提供加固演示）。自动化工具需支持源代码脆弱性检测、高级数据分析、风险管理、风险等级自定义及第三方工具调用（至少*种）。自备漏洞检测工具，具备超过**万条漏洞库，兼容主流漏洞标准，支持代码解析和针对已有攻击利用漏洞的专项检测。 二、报价人要求 资质要求：报价人应提供合格有效的法人营业执照复印件，具备独立法人资格，并同时具有省级以上(含省级)*场监管局(原质监局)国家认证认可监督管理委员会监制的检验检测机构资质认定证书(CMA)，或具有由《**部第三研究所》颁发的网络安全等级测评与检测评估机构服务认证证书，或被列入国家密码管理局公告（第**号）公布的关于更新《商用密码应用安全性评估试点机构目录》的商用密码应用安全性评估机构证明材料。须提供资质证明材料复印件并加盖报价人公章，否则视为无效报价。 三、报价要求 *.报价人应综合考虑本项目性能和安全测评服务的成本，向询价人做出一次性书面参考报价。 *.报价函格式详见附件*。 *.报价函提交方式：贵公司请于****年*月*日**：**前提交， （*）请将加盖公章的营业执照复印件、资格证书、报价函（格式详见附件*、*、*）以书面材料密封完好，现场递交或邮寄至**城投新基建集团有限公司（地址：**省******榕发商务中心*号楼*楼，接收人张工，联系电话***********） （*）密封要求：报价单位应在封套的封面上表明项目名称及报价单位，并在封套的封口处贴上密封条并加盖报价单位公章。（若未按照要求密封，报价文件无效） 四、询价信息公开在中国招标投标公共服务平台（www.cebpubservice.com）、**省国资采购平台（https://ygcg.fjcqjy.com/）、随行易交易电子招标投标交易平台（网址：https://www.enjoy****.com/）上发布。 附件*：报价人法人营业执照复印件（加盖单位公章） 附件*：省级以上(含省级)*场监管局(原质监局)国家认证认可监督管理委员会监制的检验检测机构资质认定证书(CMA)，或具有由《**部第三研究所》颁发的网络安全等级测评与检测评估机构服务认证证书，或被列入国家密码管理局公告（第**号）公布的关于更新《商用密码应用安全性评估试点机构目录》的商用密码应用安全性评估机构证明材料（加盖单位公章） 附件*：报价函（加盖单位公章） 　 询价人：**城投新基建集团有限公司 ****年*月*日