1 招標條件
本招標項目中核龍瑞科技 軟件安全檢測服務已審批，資金來源已落實。2 項目概況與招標范圍
2.1 招標編號
404C-FW-GKZB-21-20532.2 招標項目名稱
中核龍瑞科技 軟件安全檢測服務2.3 招標項目概括
招標項目中核龍瑞科技 軟件安全檢測服務，對R1項目、M項目風險等級2級以上的進口軟件和固件進行安全檢測。2.4 招標范圍
對R1項目、M項目風險等級2級以上的進口軟件和固件進行安全檢測。本項目涉及的檢測對象包括進口控制系統(tǒng)編程軟件和監(jiān)控軟件、工業(yè)計算機及操作系統(tǒng)、桌面操作系統(tǒng)、嵌入式操作系統(tǒng)、安全管理軟件、通訊軟件、主機防護軟件、辦公軟件等關鍵軟、固件產(chǎn)品。檢測范圍需涵蓋以下幾方面內(nèi)容： （1）軟件存在后門功能或者后門認證信息。 （2）軟件存在硬件編碼敏感信息，包括密碼、私鑰。 （3）軟件存在弱口令風險。 （4）軟件存在不安全協(xié)議。 （5）軟件存在未公開隱藏協(xié)議或者接口。 （6）軟件存在遠程調(diào)試接口。 （7）軟件存在拒絕服務攻擊漏洞。 （8）軟件存在遠程代碼執(zhí)行漏洞。 （9）軟件存在遠程命令注入漏洞。 （10）軟件存在不安全出廠設置恢復/復位。 （11）軟件存在定位風險。 （12）軟件存在非法存儲數(shù)據(jù)風險。 （13）其他風險。2.5 項目實施地點
中核甘肅核技術(shù)產(chǎn)業(yè)園2.6 服務期限
自合同簽訂之日起6個月2.7 質(zhì)量標準
滿足國家現(xiàn)行工業(yè)控制系統(tǒng)標準。3 投標人資格要求
3.1 本次招標投標人應滿足以下要求：
1. 投標人須具備以下資質(zhì)和業(yè)績條件，并具備承擔本招標項目的相應能力。 （1）投標人必須是具有獨立承擔民事責任能力的在中華人民共和國境內(nèi)注冊的法人或其他組織，具備有效的營業(yè)執(zhí)照（或事業(yè)法人登記證等相關證明）。 （2）資質(zhì)要求： 1）具備二級及以上保密資格的單位； 2）具備中國合格評定國家認可委檢驗機構(gòu)認可資質(zhì)； 3）具備信息安全服務資質(zhì)。 （3）財務要求：投標人須提供近三年經(jīng)會計師事務所或?qū)徲嫏C構(gòu)審計的財務會計報表（至少包括資產(chǎn)負債表、現(xiàn)金流量表、利潤表的復印件蓋章），成立3年及以上單位需提供三年的財務會計報表，投標人的成立時間不足三年的，應提供成立以來上述財務會計報表，成立時間不足一年的應提供成立以來的財務狀況表。 （4）業(yè)績要求：無。 （5）信譽要求： 1）投標人未被“信用中國”網(wǎng)站中列入失信被執(zhí)行人，提供“信用中國”網(wǎng)站查詢結(jié)果。 2）投標人未被工商行政管理機關在全國企業(yè)信用信息公示系統(tǒng)中列入嚴重違法失信企業(yè)名單，提供“全國企業(yè)信用信息公示系統(tǒng)”查詢結(jié)果。 （6）人員要求： 測試成員要求：a）從事計算機或信息安全相關專業(yè)工作；b）1年（含）以上信息安全測試工作經(jīng)驗；c）參與信息安全測試項目不少于1個；d）具備信息安全測試相關資格證明（包含下列幾個證書之一：CISSP、CISP、信息安全保障人員證書、信息安全工程師（初級及以上）證書等）。 （7）其他要求： 1）已經(jīng)列入中核四0四 供應商不良行為處罰清單或受到公司處罰的，在處罰期間，其法人或擔任公司經(jīng)營管理者在其他公司中占有股份、存在關聯(lián)關系的，該公司與受到處罰的供應商均不得參與此次投標。 2）法律規(guī)定的其他要求。 2. 本次招標不接受聯(lián)合體投標。3.2 本次招標不接受聯(lián)合體投標
4 招標文件的獲取
4.1 招標文件售價：本項目共1個包，招標文件售價人民幣包1:中核龍瑞科技 軟件安全檢測服務售價:800.00元整，售后款項不予退還。
招標代理機構(gòu)收款 開戶 收款 未曾在中國電力招標采購網(wǎng)（www.dl-yggm.cn）上注冊會員的單位應先注冊。登錄成功后根據(jù)招標公告的相說明下載招標文件！項目 聯(lián)系人：李工
咨詢電話：010-51957458
傳真：010-51957412
手機：18811547188
QQ:1211306049
微信：Li13683233285 郵箱：1211306049@qq.com
備注：欲購買招標文件的潛在投標人,注冊網(wǎng)站并繳納因特網(wǎng)技術(shù)服務費后，查看項目業(yè)主，招標公告，中標公示等，并下載資格預審范圍，資質(zhì)要求，招標清單，報名申請表等。為保證您能夠順利投標，具體要求及購買標書操作流程按公告詳細內(nèi)容為準，以招標業(yè)主的解答為準本。
來源：中國電力招標采購網(wǎng)?編輯：ecp.cnnc