研究中心2020-2021年網絡與信息安全風險評估招標公告

（招標編號：0002200000074718）

一、招標條件

研究中心2020-2021年網絡與信息安全風險評估（招標編號：0002200000074718），已由項目審批機關批準，項目資金來源為其他 ， 本項目已具備招標條件，現進行公開招標。

招標項目所在地區：廣州

二、項目概況和招標范圍

（一）項目概況：

為了更好地貫徹落實國家、行業和上級單位信息安全管理要求， 研究中心依據信息安全管理辦法積極開展信息安全風險評估工作，降低信息安全風險，保障信息系統持續的安全穩定運行。為確保信息安全風險評估結果的客觀性，擬開展2020-2021年網絡與信息安全風險評估項目采購工作，以公開招標的方式選擇一個第三方單位提供專業服務。

（二）采購范圍：（1）網絡與信息安全風險評估：按照風險評估規范，完成 研究中心關鍵應用系統風險評估（系統范圍詳見技術文件），出具風險評估報告，提出問題整改建議、指導和協助整改，并評估整改結果。配合公司和上級單位組織的網絡安全專項檢查。

（2）滲透測試及攻防 內容須至少包括服務器信息收集、文件目錄測試、認證測試、會話管理測試、權限管理測試、文件上傳下載測試、信息泄漏測試、輸入數據測試、跨站腳本攻擊、邏輯測試、搜索引擎信息收集、Web Service測試。編制滲透測試報告，并協助對發現問題進行修補。針對公司和上級單位組織的網絡安全攻防實戰演習和專項檢查，提供有效的現場監測和技術支持，提交分析證據，應急處置攻擊行為。

（三）標的清單及分包情況如下：

三、投標人資格要求

四、招標文件的獲取

本項目招標人通過供應鏈統一服務平臺主要負責人或授權的

招標人或其招標代理機構

　　　　　　　　　　　　　　　　　　　　　　　  2020年08月21日