97国产精品视频|欧美国产偷国产精品三区|在线欧美成人网站网址|亚洲在线色情日本无码视频网|高潮喷水在线日韩精品操|真真操逼视频国产免费啪啪片|超大波少妇欧美亚洲精品日韩一区|久久视频精品91午夜视频|亚洲无码成人动漫精品一区二区|中文字幕久久成人

您當前位置:采招網(wǎng) > 文檔下載 > 黑龍江省財政信息中心網(wǎng)絡(luò)安全攻防演練(二次)競爭性磋商公告-采購/資審公告文件.pdf

黑龍江省財政信息中心網(wǎng)絡(luò)安全攻防演練(二次)競爭性磋商公告-采購/資審公告文件.pdf

下載文件(295.27KB)
南崗區(qū) 2025-10-13 295.27KB 業(yè)主:黑龍江省財政信息中心
內(nèi)容簡介

黑龍江省政府采購競爭性磋商文件項目名稱:網(wǎng)絡(luò)安全攻防演練(二次)項目編號:[230001]ZKBTZC[CS]20250002-1黑龍江省中科博泰項目管理咨詢有限公司2025年10月-第1頁-第一章競爭性磋商邀請黑龍江省中科博泰項目管理咨詢有限公司受黑龍江省財政信息中心委托,依據(jù)《政府采購法》及相關(guān)法規(guī),對網(wǎng)絡(luò)安全攻防演練(二次)采購及服務(wù)進行國內(nèi)競爭性磋商,現(xiàn)歡迎國內(nèi)合格供應(yīng)商前來參加。一、項目名稱:網(wǎng)絡(luò)安全攻防演練(二次)二、項目編號:[230001]ZKBTZC[CS]20250002-1三、磋商內(nèi)容包號貨物、服務(wù)和工程名稱數(shù)量采購需求預(yù)算金額(元)1網(wǎng)絡(luò)安全攻防演練1詳見采購文件360,00000四、交貨期限、地點:1交貨期:合同包1(網(wǎng)絡(luò)安全攻防演練):合同簽訂之日起至2025年12月31日內(nèi)完成。2交貨地點:合同包1(網(wǎng)絡(luò)安全攻防演練):哈爾濱市南崗區(qū)建設(shè)街146號五、參加競爭性磋商的供應(yīng)商要求:(一)必須具備《政府采購法》第二十二條規(guī)定的條件。(二)參加本項目磋商的供應(yīng)商,須在黑龍江省內(nèi)政府采購網(wǎng)注冊登記并經(jīng)審核合格。(三)本項目的特定資質(zhì)要求:合同包1(網(wǎng)絡(luò)安全攻防演練):無六、參與資格和競爭性磋商文件獲取方式、時間及地點:1磋商文件獲取方式:采購文件公告期為5個工作日,供應(yīng)商須在公告期內(nèi)憑用戶名和密碼,登錄黑龍江省政府采購網(wǎng),選擇“交易執(zhí)行→應(yīng)標→項目投標”,在“未參與項目”列表中選擇需要參與的項目,確認參與后即可獲取磋商文件。獲取磋商文件的供應(yīng)商,方具有投標和質(zhì)疑資格。逾期報名,不再受理。2獲取磋商文件的時間:詳見磋商公告。3獲取磋商文件的地點:詳見磋商公告。七、磋商文件售價:本次磋商文件的售價為無元人民幣。八、詢問提起與受理:供應(yīng)商對政府采購活動有疑問或有異議的,可通過以下方式進行詢問:(一)對采購文件的詢問采購文件處項目經(jīng)辦人詳見磋商公告電話:詳見磋商公告(二)對評審過程和結(jié)果的詢問遞交響應(yīng)文件的投標人應(yīng)在評審現(xiàn)場以書面形式向代理機構(gòu)提出。九、質(zhì)疑提起與受理:(一)對磋商文件的質(zhì)疑:已注冊供應(yīng)商通過政府采購網(wǎng)登錄系統(tǒng),成功下載磋商文件后,方有資格對磋商文件提出質(zhì)疑。采購文件質(zhì)疑聯(lián)系人:王先生采購文件質(zhì)疑聯(lián)系電話:0451-511131115(二)對磋商過程和結(jié)果的質(zhì)疑-第2頁-1提出質(zhì)疑的供應(yīng)商應(yīng)當是參與所質(zhì)疑項目采購活動的供應(yīng)商;質(zhì)疑供應(yīng)商應(yīng)當在法定期內(nèi)一次性提交質(zhì)疑材料;對采購過程提出質(zhì)疑的,為各采購程序環(huán)節(jié)結(jié)束之日起7個工作日提出;對成交結(jié)果提出質(zhì)疑的,為成交結(jié)果公告期限屆滿之日起7個工作日提出;2質(zhì)疑供應(yīng)商應(yīng)當以書面形式向本代理機構(gòu)提交《質(zhì)疑函》。磋商過程和結(jié)果質(zhì)疑:詳見成交公告十、提交競爭性磋商首次響應(yīng)文件截止時間及磋商時間、地點:遞交響應(yīng)文件截止時間:詳見磋商公告遞交響應(yīng)文件地點:詳見磋商公告響應(yīng)文件開啟時間:詳見磋商公告響應(yīng)文件開啟地點:詳見磋商公告?zhèn)渥ⅲ核须娮禹憫?yīng)文件應(yīng)在遞交響應(yīng)文件截止時間前遞交至黑龍江省政府采購云平臺,逾期遞交的響應(yīng)文件,為無效投標文件,平臺將拒收。十一、發(fā)布公告的媒介中國政府采購網(wǎng)(wwwccgpgovcn),黑龍江政府采購網(wǎng)(https://hljcghljgovcn)十二、聯(lián)系信息1采購人信息采購單位:黑龍江省財政信息中心采購單位聯(lián)系人:殷建萍地址:哈爾濱市南崗區(qū)建設(shè)街146號聯(lián)系方式:*2采購代理機構(gòu)信息(如有)名稱:黑龍江省中科博泰項目管理咨詢有限公司地址:黑龍江省哈爾濱市道里區(qū)華潤昆侖域1期聯(lián)系方式:0451-5111311153項目聯(lián)系方式項目聯(lián)系人:黑龍江省中科博泰項目管理咨詢有限公司聯(lián)系方式:0451-511131115黑龍江省中科博泰項目管理咨詢有限公司2025年10月-第3頁-第二章采購人需求一項目概況為有效檢驗和提升網(wǎng)絡(luò)安全防護能力,應(yīng)急響應(yīng)以及團隊系統(tǒng)作戰(zhàn)能力,擬組織開展網(wǎng)絡(luò)安全攻防演練活動,需采購專業(yè)的網(wǎng)絡(luò)安全攻防演練服務(wù)及其他有關(guān)網(wǎng)絡(luò)安全服務(wù)。合同包1(網(wǎng)絡(luò)安全攻防演練)1主要商務(wù)要求標的提供的時間合同簽訂之日起至2025年12月31日內(nèi)完成。標的提供的地點哈爾濱市南崗區(qū)建設(shè)街146號投標有效期從提交投標(響應(yīng))文件的截止之日起90日歷天付款方式1期:支付比例100%,完成服務(wù)內(nèi)容,驗收通過后,達到付款條件起15日內(nèi),按財政國庫集中支付規(guī)程辦理支付驗收要求1期:嚴格按照攻防演練方案實施網(wǎng)絡(luò)安全攻防演練,演練方案應(yīng)滿足采購方提出的目標和要求,并具有科學性、合理性和可操作性。演練報告內(nèi)容完整、數(shù)據(jù)準確,建議可行。提交滲透測試報告、弱口令檢測報告及網(wǎng)絡(luò)安全保障報告等履約保證金不收取合同履行期限合同簽訂之日起至2025年12月31日內(nèi)完成。其他2技術(shù)標準與要求序號核心產(chǎn)品(“△”)品目名稱標的名稱單位數(shù)量分項預(yù)算單價(元)分項預(yù)算總價(元)所屬行業(yè)招標技術(shù)要求1安全運維服務(wù)網(wǎng)絡(luò)安全相關(guān)服務(wù)項100360,00000360,00000軟件和信息技術(shù)服務(wù)業(yè)詳見附表一附表一:網(wǎng)絡(luò)安全相關(guān)服務(wù)是否進口:否參數(shù)性質(zhì)序號具體技術(shù)(參數(shù))要求★1滲透測試服務(wù)。根據(jù)業(yè)務(wù)重要程度,篩選出關(guān)鍵業(yè)務(wù)系統(tǒng)對應(yīng)的重要資產(chǎn)作為滲透測試目標。明確測試范圍、測試時間、測試規(guī)則及應(yīng)急回滾方案。測試過程中,模擬攻擊手段從外部和內(nèi)部兩個維度,對目標資產(chǎn)的操作系統(tǒng)、應(yīng)用程序、數(shù)據(jù)庫、中間件進行滲透測試,包括但不限于SQL注入、XSS跨站腳本、文件上傳漏洞利用、權(quán)限提升、密碼破解、橫向滲透等操作,嘗試獲取目標資產(chǎn)的敏感信息或控制權(quán)限,同時保證不對資產(chǎn)造成破壞。測試結(jié)束后,全面復(fù)盤測試過程,分析潛在的安全風險及防護薄弱環(huán)節(jié)。2滲透測試需嚴格遵循預(yù)先約定的范圍和規(guī)則,不得超出范圍測試;測試過程中需對測試操作進行詳細記錄,包括操作步驟、執(zhí)行命令、測試結(jié)果等;若測試過程中意外出現(xiàn)影響業(yè)務(wù)的情況,需立即停止測試并啟動應(yīng)急回滾方案,確保業(yè)務(wù)恢復(fù)正常;測試完成后需在3個工作日內(nèi)提交初步測試結(jié)果,與采購人溝通確認后完善報告;滲透測試發(fā)現(xiàn)的安全風險需全面、準確,無重大遺漏。3提供《滲透測試報告》,報告應(yīng)包含測試背景、測試方法與工具、測試過程、發(fā)現(xiàn)的安全風險、安全建議,同時提供測試過程中漏洞證明截圖作為附件?!?弱口令專項檢查服務(wù)。制定弱口令專項檢查方案,明確檢查范圍、檢查工具及檢查規(guī)則。對目標業(yè)務(wù)系統(tǒng)進行弱口令掃描,檢測系統(tǒng)賬號中是否存在簡單密碼、與賬號名相同或相似的密碼、連續(xù)數(shù)字或字母密碼等弱口令。掃描完成后,對發(fā)現(xiàn)的弱口令賬號進行核實,確認賬號的所屬用戶、使用權(quán)限及對應(yīng)的業(yè)務(wù)系統(tǒng)。協(xié)助采購人開展弱口令處置工作,包括通知賬號所屬用戶修改弱口令、強制鎖定長期未修改弱口令的賬號、對重要系統(tǒng)賬號開啟雙因素認證等。-第4頁-

  • 同地區(qū)推薦