导航
联系我们
中En
登录注册

交易信息

Trading Information

首页> 交易信息> 采购公告

关于渗透测试服务采购申请项目谈判公告

发布时间：2021-08-25 10:00:00

浏览次

剩余： 天 小时 分钟 秒
关于渗透测试服务采购申请项目谈判公告
中国国际航空股份有限公司渗透测试服务采购申请项目采用竞争性谈判方式进行采购，诚邀符合条件的供应商报名参加。
一、项目内容：
(一)项目名称：渗透测试服务采购申请项目
(二)项目编号：CGXM-PUR-E-202111084
(三)资金来源：
(四)项目地点：北京市
(五)项目背景：
开展安全渗透测试服务可以综合分析和评估应用系统在遭受入侵攻击后可能导致的破坏影响程度，利用目前互联网最新渗透技术评估国航应用系统存在的漏洞缺陷,并进行修复，提高应用系统的安全防护能力，保障生产运营，保持国航互联网声誉。
(六)项目需求：

本次安全渗透测试计划针对国航全部互联网应用系统与内网核心、一级的重要信息系统。具体测试数量如下：
1、对国航外网全部应用系统进行渗透测试（系统数量约50个）。
2、对国航内网重要信息系统进行渗透测试（系统数量约25个）。
3、内网应用层资产识别。对国航内网全部应用系统进行应用安全层面资产画像，要求详细到系统所使用的应用软件、开发框架、已知软件版本漏洞、安全配置风险、操作系统类型等，形成内网全部应用系统资产清单。测试工具要求识别国航数据中心全部软硬件（类型包括但不限于：网络设备、各类安全设备、操作系统、数据库、企业应用服务、开发语言、中间件、负载均衡、存储设备、云平台、工控设备），要求工具可识别市场常见的各类型品牌产品。
二、供应商资格要求：
(一)供应商必须具有独立承担民事责任能力，具备合法有效的营业执照，具有涵盖本项目的经营范围（能提供最新且有效的营业执照）。
(二)具有依法缴纳税收和社会保障资金的良好记录。具有良好的商业信誉和健全的财务会计制度，近3年无违法和重大违规执业行为、无处罚记录。
(三)具有履行合同所必需的专业技术能力，具有固定的生产或经营场所和一定数量的专业技术人员。
(四)在国家企业信用信息公示系统http://www.gsxt.gov.cn/index.htm企业信用信息报告中未被纳入严重违法失信企业名单（黑名单），中国政府采购网http://www.ccgp.gov.cn/search/cr/中未被纳入政府采购严重违法失信行为信息记录。
(五)非中航集团黑名单供应商，非中航集团禁止交易企业名单内的供应商。近三年内，参加中航集团采购项目未出现过不良行为。
(六)测试人员要求：（1）参加国航测试的专家团队（每人）需具备5年以上的安全渗透经验以及代码编程经验。（2）测试公司必须承诺实际测试人员均为指定人员，不能擅自更换成员，并在响应文件中详细列明以上各类人员参与测试的具体分工，如遇离职等原因必须调整的，需要通过国航面试，并以国航渗透测试业务的实际考察为准。所有测试人员须提供个人简历、社保证明复印件、资质证书复印件等证明材料。（3）测试团队中至少有2名具有CISP或CISSP资质人员。对于负责此次项目的项目经理应具备PMP或信产部高级项目经理认证。
(七)测试原厂商要求：（1）具备信息安全管理体系ISO27001认证和服务管理体系ISO20000认证。（2）原厂商须为CNNVD（国家信息安全漏洞库）一级技术支撑单位。
(八)案例要求：供应商须提供不少于三个国资委直属中央企业或国内大型金融机构渗透测试案例，每个案例的测试系统中，至少有2个等保三级（含）或以上信息系统。
(九)本项目不接受联合体报名
三、报名要求：
(一)未在中国航空集团有限公司采购管理平台（网址：https://pur.airchina.com.cn）注册的供应商应先进行注册并按要求完善注册材料。
(二)采购公告发布时间为2021年08月25日10时00分至2021年09月01日10时00分 (北京时间，下同)，请有意愿参加本项目竞争性谈判且完成平台注册的供应商，务必在采购公告截止时间前，登录中国航空集团有限公司采购管理平台（网址：https://pur.airchina.com.cn）进行报名、递交报名材料，未在公告截止时间前递交或未按公告要求提供报名材料的供应商无法通过报名资格审查、不具备参与项目资格。
(三)报名材料
1.公司简介、联系人及联系电话、邮箱地址。
2.三证合一后的营业执照副本（复印件）。
3.全国企业信用信息公示系统（www.gsxt.gov.cn）上查询的完整版企业信用信息公示报告。
4.独立签订合同及承担民事责任，近三年无违法违规处罚记录的声明（格式自拟）。
5.2020年经审计的财务报告（如不能提供，请提供资产负债表、利润表、现金流量表并附加说明）。
6.符合测试原厂商要求的相关文件： （1）具备信息安全管理体系ISO27001认证和服务管理体系ISO20000认证。 （2）原厂商须为CNNVD（国家信息安全漏洞库）一级技术支撑单位。
7.供应商须提供不少于三个国资委直属中央企业或国内大型金融机构渗透测试案例，每个案例的测试系统中，至少有2个等保三级（含）或以上信息系统。
四、采购文件的获取
(一)报名合格的供应商在平台进行供应商准入，按要求提供供应商准入材料，经审批通过后列入供应商库。已在库内的供应商不用再提交准入申请。(二)请报名合格的供应商按后续接到文件发放通知后立即登录中国航空集团有限公司采购管理平台（网址：https://pur.airchina.com.cn），按规定时间下载采购文件，过时将无法下载。
五、响应文件编制
供应商应严格按照采购文件要求制作、密封响应文件。
六、响应文件递交
供应商应严格按照采购文件规定的时间、地点递交响应文件。
七、谈判相关事宜
供应商按照采购文件规定参加本项目的竞争性谈判，具体谈判流程及要求详见采购文件。
八、发布公告的媒介
官方发布渠道为中国航空集团有限公司采购管理平台及国航官网和采招网，法律法规规定的其他发布媒介除外。
九、联系方式
采购人：中国国际航空股份有限公司
联系人：陆雯
联系人电话：010-61465942
联系人电子邮箱：luwen2020@airchina.com
系统操作问题的咨询，可拨打中国航空集团采购管理平台系统技术支持客服电话，详见平台首页（网址：https://pur.airchina.com.cn）。
十、其他

(一)请供应商严格按照报名时间及报名材料（报名材料均需每页加盖公章）要求递交报名材料，报名不通过则将不具备参与项目资格。
附件：
我要报名

友情链接：

京ICP证 030872号-1京公网安备 11011302001279