比選公告
（項(xiàng)目編號(hào)：FG1900070209A）
1. 比選條件
本次項(xiàng)目為巴云科技安全測(cè)評(píng)及安全管理體系建設(shè)咨詢服務(wù)采購(gòu) , 比選人為重慶巴云科技有限公司，資金來(lái)自企業(yè)自籌，現(xiàn)委托重慶招標(biāo)采購(gòu)（集團(tuán)）有限責(zé)任公司對(duì)該項(xiàng)目進(jìn)行國(guó)內(nèi)公開比選。
2. 項(xiàng)目概況與比選范圍
(1)設(shè)備數(shù)量、技術(shù)參數(shù)：
服務(wù)名稱 |
服務(wù)子項(xiàng) |
服務(wù) |
巴云平臺(tái)企業(yè)網(wǎng)銀、個(gè)人網(wǎng)銀、門戶網(wǎng)站安全測(cè)評(píng)服務(wù) |
基礎(chǔ)安全評(píng)估 |
根據(jù)銀保監(jiān)會(huì)《電子銀行安全評(píng)估指引》、《網(wǎng)上銀行系統(tǒng)信息安全通用規(guī)范》，包含網(wǎng)絡(luò)、主機(jī)、機(jī)房、業(yè)務(wù)等方面的安全測(cè)評(píng)，提供網(wǎng)銀、門戶網(wǎng)站安全評(píng)估報(bào)告。 |
漏洞掃描 |
使用國(guó)內(nèi)外商業(yè)漏洞掃描設(shè)備，檢測(cè)網(wǎng)絡(luò)設(shè)備、操作系統(tǒng)、數(shù)據(jù)庫(kù)和應(yīng)用服務(wù)中存在的安全漏洞，提供漏洞掃描結(jié)果和修復(fù)建議。 |
滲透測(cè)試 |
通過(guò)人工黑盒的測(cè)試方式，發(fā)現(xiàn)業(yè)務(wù)系統(tǒng)中存在的安全缺陷，提供滲透測(cè)試結(jié)果和改進(jìn)建議。提供單獨(dú)的《系統(tǒng)滲透測(cè)試報(bào)告》。 |
互聯(lián)網(wǎng)出口攻防測(cè)試 |
對(duì)互聯(lián)網(wǎng)出口所承載系統(tǒng)進(jìn)行互聯(lián)網(wǎng)攻擊測(cè)試，測(cè)試系統(tǒng)安全防護(hù)能力。模擬黑客對(duì)目標(biāo)系統(tǒng)從信息泄露、應(yīng)用滲透、網(wǎng)絡(luò)滲透、主機(jī)漏洞利用、中間件漏洞利用、旁站攻擊、內(nèi)網(wǎng)橫向滲透、權(quán)限控制、社會(huì)工程學(xué)攻擊、攻擊痕跡清掃等方面進(jìn)行安全攻擊測(cè)試，測(cè)試目標(biāo)系統(tǒng)的安全態(tài)勢(shì)，全面發(fā)現(xiàn)安全風(fēng)險(xiǎn)，指導(dǎo)安全風(fēng)險(xiǎn)修復(fù)。提供《互聯(lián)網(wǎng)出口攻防測(cè)試報(bào)告》。 |
代碼審計(jì) |
通過(guò)代碼安全審計(jì)工具，對(duì)業(yè)務(wù)系統(tǒng)核心代碼進(jìn)行掃描。 |
安全管理體系建設(shè)咨詢服務(wù) |
管理現(xiàn)狀調(diào)研與現(xiàn)有制度差距評(píng)估 |
根據(jù)銀保監(jiān)會(huì)《商業(yè)銀行信息科技風(fēng)險(xiǎn)管理指引》、《關(guān)于加強(qiáng)網(wǎng)絡(luò)信息安全與客戶信息保護(hù)有關(guān)事項(xiàng)的通知》、《關(guān)于開展網(wǎng)絡(luò)安全專項(xiàng)治理的通知》等政策和行業(yè)標(biāo)準(zhǔn)，對(duì)巴云科技現(xiàn)有制度目前與監(jiān)管單位所要求的差距進(jìn)行全面對(duì)標(biāo)分析，識(shí)別信息安全管理的關(guān)鍵要素，確定存在哪些管理制度的缺失。 |
制度體系框架設(shè)計(jì) |
按照全部監(jiān)管要求形成管理要求庫(kù)，并根據(jù)一般安全框架和風(fēng)險(xiǎn)管理框架的分類，對(duì)管理制度體系進(jìn)行制度框架設(shè)計(jì)和內(nèi)容歸類，確定需要編寫的制度體系清單，并制定編寫計(jì)劃。 |
制度修訂與編寫 |
結(jié)合巴云科技實(shí)際安全管理現(xiàn)狀，以及根據(jù)監(jiān)管單位合規(guī)管理要求與切實(shí)安全需求，設(shè)計(jì)符合巴云科技情況的安全管理制度，根據(jù)實(shí)際情況進(jìn)行制度的修訂和新增。 |
（2）實(shí)施地點(diǎn)：重慶市，比選人指定地點(diǎn)。
（3）服務(wù)周期：在合同簽訂后44 個(gè)工作日(兩個(gè)月內(nèi))完成安全測(cè)評(píng)及安全管理體系建設(shè)咨詢工作。
2、比選范圍：按照比選文件要求的范圍內(nèi)容完成安全評(píng)測(cè)并提交相應(yīng)評(píng)估報(bào)告。
3. 參選人資格和業(yè)績(jī)要求
3.1本次比選實(shí)行資格后審，參選人應(yīng)滿足下列資格條件要求：
參選人應(yīng)具有獨(dú)立法人資格，并具有有效的營(yíng)業(yè)執(zhí)照，且具備完成本項(xiàng)目的能力。營(yíng)業(yè)執(zhí)照經(jīng)營(yíng)范圍具有從事咨詢服務(wù)相關(guān)業(yè)務(wù)；
3.2本次比選不接受聯(lián)合體參選。
4. 比選文件的獲取
4.1比選文件獲?。簠⑦x人從2019年8月13日至2019年8月16日每天（節(jié)假日除外）9時(shí)00分至17時(shí)30分（北京時(shí)間）持單位介紹信或法人授權(quán)委托書（需加蓋單位鮮公章）在重慶招標(biāo)采購(gòu)（集團(tuán)）有限責(zé)任公司（重慶市江北區(qū)五簡(jiǎn)路2號(hào)重咨大廈A棟15樓1507室）購(gòu)買比選文件，接受電匯購(gòu)買比選文件。
4.2 比選文件每套售價(jià)800元，比選文件售后不退。
4.3如果需要郵購(gòu)比選文件，匯款賬戶如下：（外地參選人若電匯購(gòu)買比選文件，可將參選單位銀行匯款單（需從單位賬戶匯出，選擇實(shí)時(shí)到賬方式）或單位網(wǎng)上支付回單（需從單位賬戶匯出，選擇實(shí)時(shí)到賬方式）掃描后發(fā)至代理機(jī)構(gòu)聯(lián)系郵箱：smw940715@vip.qq.com，并在郵件中寫明：?jiǎn)挝幻Q及統(tǒng)一社會(huì)信用代碼、項(xiàng)目名稱、項(xiàng)目編號(hào)、參選單位名稱、聯(lián)系人、手機(jī)號(hào)以及聯(lián)系人郵箱地址。）
單位全稱：重慶招標(biāo)采購(gòu)（集團(tuán)）有限責(zé)任公司
開戶行：工行重慶五江支行
賬號(hào)：3100031009100026378
5. 參選截止時(shí)間及地點(diǎn)和開標(biāo)時(shí)間及地點(diǎn)
5.1比選截止時(shí)間和開標(biāo)時(shí)間：2019年8月22日10時(shí)00分（北京時(shí)間）。
5.2比選地點(diǎn)：重慶招標(biāo)采購(gòu)（集團(tuán)）有限責(zé)任公司開標(biāo)廳（重慶市江北區(qū)五里店五簡(jiǎn)路2號(hào)重慶咨詢大廈A 棟），具體開標(biāo)廳詳見(jiàn)一樓大廳當(dāng)天指示牌。
5.3逾期送達(dá)，或未送達(dá)指定地點(diǎn)，或未按比選文件要求密封的參選文件，比選人不予受理。
6. 發(fā)布公告的媒介
本次比選公告同時(shí)在《中國(guó)采購(gòu)與招標(biāo)網(wǎng)》（網(wǎng)址：http://www.chinabidding.com.cn/）和《重慶國(guó)際投資咨詢集團(tuán)網(wǎng)》（網(wǎng)址：http://www.cqiic.com/）上發(fā)布。
7. 聯(lián)系方式
比選人：重慶巴云科技有限公司
地 址：重慶市南岸區(qū)江南大道2號(hào)國(guó)匯中心寫字樓21樓
聯(lián)系人：劉先生、趙先生
電 話：023-88125809
郵箱：zhaoyu@bestclouds.com.cn
代理機(jī)構(gòu)：重慶招標(biāo)采購(gòu)（集團(tuán)）有限責(zé)任公司
地址：重慶市江北區(qū)五里店五簡(jiǎn)路2號(hào)重慶咨詢大廈A棟1507室
郵編：400023
聯(lián)系人：孫女士、黃先生
聯(lián)系電話：23-67767325
郵箱：smw940715@vip.qq.com
