2025年山東能源集團(tuán)有限公司滲透測(cè)試服務(wù)項(xiàng)目招標(biāo)

1.招標(biāo)條件
山東能源集團(tuán)有限公司滲透測(cè)試服務(wù)項(xiàng)目已獲山東能源集團(tuán)批準(zhǔn)，招標(biāo)人為山東能源集團(tuán)有限公司，招標(biāo)項(xiàng)目資金來自企業(yè)自有資金，出資比例為100%。該項(xiàng)目已具備招標(biāo)條件，現(xiàn)對(duì)項(xiàng)目進(jìn)行招標(biāo)。
2.項(xiàng)目概況與招標(biāo)范圍
2.1項(xiàng)目名稱：山東能源集團(tuán)有限公司滲透測(cè)試服務(wù)項(xiàng)目
2.2項(xiàng)目編號(hào)：SNZB-SNJT-D2025020133
2.3項(xiàng)目概況：
山東能源集團(tuán)有限公司擬采購(gòu)信息系統(tǒng)滲透測(cè)試服務(wù)，主要針對(duì)集團(tuán)所屬境內(nèi)互聯(lián)網(wǎng)應(yīng)用系統(tǒng)及集團(tuán)統(tǒng)建系統(tǒng)，目前共計(jì)300余套，系統(tǒng)類型包括但不限于網(wǎng)站、系統(tǒng)、移動(dòng)APP、接口等，滲透測(cè)試服務(wù)頻率為每系統(tǒng)每年兩次。
2.4招標(biāo)范圍及要求：
滲透測(cè)試服務(wù)范圍主要包括山東能源集團(tuán)有限公司互聯(lián)網(wǎng)信息系統(tǒng)及集團(tuán)統(tǒng)建信息系統(tǒng)，主要服務(wù)類型包括滲透測(cè)試(B/S架構(gòu))、滲透測(cè)試(移動(dòng)端)、滲透測(cè)試(C/S架構(gòu))、互聯(lián)網(wǎng)資產(chǎn)探測(cè)。
本次招標(biāo)為入圍招標(biāo)，擬入圍家數(shù)4家，當(dāng)有效投標(biāo)人不足8家時(shí)，招標(biāo)人有權(quán)重新組織招標(biāo)。入圍招標(biāo)工作完成后，由相關(guān)使用單位根據(jù)信息系統(tǒng)情況自行與入圍供應(yīng)商簽訂服務(wù)合同。
詳細(xì)要求見第五章技術(shù)要求。
2.5服務(wù)期：
合同簽訂后一年。
2.6服務(wù)地點(diǎn)：
招標(biāo)人指定地點(diǎn)(主要在山東區(qū)域，小部分涉及新疆區(qū)域、內(nèi)蒙區(qū)域、陜甘區(qū)域、貴州區(qū)域等)。
2.7服務(wù)質(zhì)量要求：投標(biāo)人所提供的滲透服務(wù)遵守國(guó)家及行業(yè)相關(guān)標(biāo)準(zhǔn)，具備可靠性和高效性。在服務(wù)執(zhí)行過程中，確保招標(biāo)人信息系統(tǒng)的穩(wěn)定性和安全性，滿足以下國(guó)家及行業(yè)法律法規(guī)要求：
《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》
《中華人民共和國(guó)網(wǎng)絡(luò)安全法》
《信息安全技術(shù)信息系統(tǒng)通用安全技術(shù)要求》GB/T20271-2006
《信息安全技術(shù)信息系統(tǒng)安全管理要求》GB/T20269-2006
《信息安全技術(shù)信息安全風(fēng)險(xiǎn)評(píng)估方法》GB/T20984-2022
《計(jì)算機(jī)軟件測(cè)試規(guī)范》GB∕T15532-2008
《信息安全技術(shù)網(wǎng)絡(luò)安全漏洞分類分級(jí)指南》GB∕T30279-2020
《信息安全技術(shù)網(wǎng)絡(luò)安全漏洞標(biāo)識(shí)與描述規(guī)范》GB∕T28458-2020
《信息安全技術(shù)安全漏洞分類》GB∕T33561-2017
《信息安全技術(shù)信息安全漏洞管理規(guī)范》GB∕T30276-2013
《信息安全技術(shù)安全漏洞標(biāo)識(shí)與描述規(guī)范》GB∕T28458-2020
《信息安全技術(shù)操作系統(tǒng)安全技術(shù)要求》GB/T20272-2019
《信息安全技術(shù)應(yīng)用軟件安全編程指南》GB/T38674-2020
《網(wǎng)絡(luò)安全產(chǎn)品漏洞管理規(guī)定》
《信息安全技術(shù)網(wǎng)絡(luò)安全服務(wù)能力要求》GB/T32914-2023
**信息由招標(biāo)與采購(gòu)網(wǎng)發(fā)布**此行內(nèi)容正式會(huì)員可見，請(qǐng)登錄中國(guó)招標(biāo)與采購(gòu)網(wǎng)后查看**
《網(wǎng)絡(luò)安全技術(shù)信息技術(shù)安全評(píng)估準(zhǔn)則》GB/T18336-2024
《網(wǎng)絡(luò)安全技術(shù)軟件產(chǎn)品開源代碼安全評(píng)價(jià)方法》GB/T43848-2024
3.投標(biāo)人資格要求
3.1在中華人民共和國(guó)境內(nèi)注冊(cè)、具有獨(dú)立法人資格的單位；
3.2投標(biāo)人須至少具備中國(guó)網(wǎng)絡(luò)安全審查認(rèn)證和市場(chǎng)監(jiān)管大數(shù)據(jù)中心(CCRC)出具的風(fēng)險(xiǎn)評(píng)估資質(zhì)、中國(guó)信息安全測(cè)評(píng)中心出具的風(fēng)險(xiǎn)評(píng)估資質(zhì)、國(guó)家信息安全漏洞庫(kù)(CNNVD)技術(shù)支撐單位資質(zhì)、國(guó)家信息安全漏洞共享平臺(tái)(CNVD)支撐單位資質(zhì)、網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺(tái)(NVDB)技術(shù)支撐單位資質(zhì)等的其中一項(xiàng)資質(zhì)，或受邀參加過公安部、工信部、中央網(wǎng)信辦等國(guó)家級(jí)政府部門組織的大型護(hù)網(wǎng)或攻防演練活動(dòng)(需提供相關(guān)榮譽(yù)證書或證明)。
3.3項(xiàng)目團(tuán)隊(duì)要求：
本項(xiàng)目團(tuán)隊(duì)不得少于3人，提供技術(shù)服務(wù)人員須具備三年以上滲透測(cè)試服務(wù)、攻防演練服務(wù)等項(xiàng)目的從業(yè)經(jīng)驗(yàn)，至少具備CISP、CISP-PTE、CISP-PTS、OSCP、CISAW等其中一項(xiàng)認(rèn)證證書；
3.4投標(biāo)人須具有良好的商業(yè)信譽(yù)和健全的財(cái)務(wù)會(huì)計(jì)制度，提供2021-2023年度經(jīng)第三方審計(jì)的審計(jì)報(bào)告(或納稅申報(bào)表及財(cái)務(wù)報(bào)表，財(cái)務(wù)報(bào)表需提供資產(chǎn)負(fù)債表、利潤(rùn)表、現(xiàn)金流量表)，有依法繳納稅收和社會(huì)保障資金的良好記錄；
3.5信譽(yù)要求：投標(biāo)人自2022年1月1日至投標(biāo)文件上傳之日止投標(biāo)人社會(huì)信譽(yù)自查承諾(蓋公司公章)；投標(biāo)人投標(biāo)信息填報(bào)時(shí)需提供當(dāng)日“中國(guó)執(zhí)行信息公開網(wǎng)”網(wǎng)站(http://zxgk.court.gov.cn/shixin/)查詢本單位是否為失信被執(zhí)行人的網(wǎng)頁(yè)截圖；招標(biāo)人應(yīng)對(duì)屬于限制參與項(xiàng)目投標(biāo)活動(dòng)失信被執(zhí)行人依法依規(guī)予以限制；近三年不得有騙取中標(biāo)和重大質(zhì)量事故等不良事件記錄；投標(biāo)人未與山東能源及權(quán)屬單位發(fā)生禁止交易類信用異常行為；
3.6未被最高人民法院在“信用中國(guó)”網(wǎng)站或各級(jí)信用信息共享平臺(tái)中列入失信被執(zhí)行人名單；
3.7本項(xiàng)目不接受聯(lián)合體投標(biāo)；
本次招標(biāo)實(shí)行資格后審。
1.業(yè)績(jī)要求
投標(biāo)人業(yè)績(jī)要求：投標(biāo)人提供自2022年1月份以來，不少于10份且單項(xiàng)合同金額10萬元以上的已完成的滲透測(cè)試服務(wù)或攻防演練攻擊方項(xiàng)目合同。需提供合同原件掃描件，提供合同內(nèi)容包括但不限于合同首頁(yè)、服務(wù)內(nèi)容頁(yè)、蓋章頁(yè)，要求清晰顯示服務(wù)內(nèi)容、項(xiàng)目金額、項(xiàng)目時(shí)間等主要項(xiàng)目要素，并加蓋公章。
5.招標(biāo)文件的獲取
5.1凡有意參加投標(biāo)者，請(qǐng)于2025年03月03日起至2025年03月08日23:55時(shí)止(北京時(shí)間，下同)…報(bào)名獲取電子招標(biāo)文件。


本招標(biāo)項(xiàng)目?jī)H供正式會(huì)員查看，您的權(quán)限不能瀏覽詳細(xì)信息，請(qǐng)聯(lián)系辦理會(huì)員入網(wǎng)事宜，成為正式會(huì)員后可下載詳細(xì)招標(biāo)、報(bào)名表格、項(xiàng)目附件和部分項(xiàng)目招標(biāo)文件等。
聯(lián)系人：郝亮
手機(jī)：13146799092(微信同號(hào))
郵箱：1094372637@qq.com