金隅天建智慧物流（天津）有限公司网络安全服务询比价

网络安全技术服务询价函

我单位将以询价采购方式进行“金隅智运网络货运平台”网络安全技术服务的采购工作，请贵公司按以下要求递交加盖本单位公章的报价文件。

（一）网络安全服务内容：

1.为系统进行红队评估及渗透测试工作，内容应包括：

（1）信息收集：CMS指纹识别、爆破目录、使用fofa搜索引擎、使用鹰图平台、查询是否存在敏感信息泄露等；

（2）Web渗透：反序列化漏洞方式、文件上传漏洞方式、弱口令方式、注入漏洞方式、暴力破解等；

（3）资源回收；

（4）渗透复盘。

2.出具渗透测试报告及整改意见。

3.协助完成漏洞修复，整改完成后再次对系统进行渗透测试工作，并对系统安全体系出具服务成果报告。

（二）报价文件要求：

1.报价单加盖公章

2.营业执照复印件加盖公章（本项目接受联合体报价，联合体报价需提供相关联合体营业执照复印件加盖公章及联合体说明）

3.等保服务认证证书复印件加盖公章（供应商的网络安全等级测评与检测评估机构服务认证证书注册地为非天津地区的，需提供天津市网安总队以及辖区网安支队出具的网安盖章机构备案证明文件，提供有效期内证明文件复印件加盖公章。）

（三）技术要求

3.1.测试公司能够把握和理解国家对该类项目的具体要求，对网络安全政策标准本身有较深的认识。

3.2. 测试公司在现场测试工作中必须在不影响我单位各业务系统对外服务的前提下进行。

3.3.测试公司应具有完善的工作流程，有计划、按步骤地开展测试工作，保证测试活动的每个环节都得到有效的控制。

3.4.测试公司在现场测试环节过程中不能影响采购人的各项系统正常运行，针对工具测试等环节需要做好相应的应急预案以及操作规范。

3.5.测试公司应具备完善的网络安全等级保护2.0测评方案，包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理等。

3.6.测试公司应具有中国合格评定国家认可委员会（CNAS）检验机构认可证书。

3.7.测试公司在网络安全技术服务项目中必须提交详细的网络安全渗透测试报告，并以此作为验收标准。

                  单位名称：金隅天建智慧物流有限公司 

                                  2024年9月26日