采购需求概要如下，完整需求请见附件《采购需求说明》，最终采购需求以邀请函为准。

采购需求概要：

（1）内部应用系统安全测试

3位专业安全漏洞检测人员在建信人寿总公司（上海职场）现场工作，总计服务36人月，具体如工作如下：

1．互联网应用安全测试

鉴于互联网环境的安全风险较高，所以针对所有互联网需求，需要在上线前进行安全测试，通过后方可上线。

2．内网项目应用安全测试

落实软件安全开发生命周期（SDLC），鉴于内网系统相比互联网系统的风险较低，不进行业务安全测试，仅挑选系统典型的重点功能做渗透测试。

3．日常互联网安全检查

通过分析第三方众侧提交的漏洞,可以看出需要定期梳理互联网资产；从监管安全通的漏洞来看，监管要求越发严格；故而即使在上线前进行过安全测试的系统，也有必要进行互联网资产进行梳理和漏洞扫描。

4．开源软件安全漏洞检测

按照总行金融科技部《关于开展开源组件历史安全漏洞专项治理工作的通知》要求，使用开源软件检测工具，对辖内所有信息系统的开源软件安全扫描，并建立对应台账，重点关注对互联网系统的开源组件漏洞。

（2）互联网渗透测试

1．聘请专业第三方安全服务公司，在不影响公司业务系统正常运行的情况下，发现公司互联网应用的安全弱点及技术缺陷，评估公司计算机网络系统安全的整体安全风险，验证公司当前安全控制措施和网络安全防护系统的有效性和强壮性。

2．从发现的问题中，找出问题根源，提出相应地解决方案，使公司能从渗透测试中，清晰知晓系统中存在的安全隐患、问题和解决办法。

二、征集

本次供应商征集自即日起至208月2（周六）19:00止。

三、报名资格要求

1.供应商具有独立承担民事责任的能力，遵守国家有关法律、法规，具有良好的商业信誉和健全的财务会计制度。

2.供应商当前未处于限制开展生产经营活动、责令停产停业、责令关闭、限制从业等重大行政处罚期内。

3.供应商当前未被“信用中国”网站列入税收违法黑名单；未被“中国执行信息公开网”列入失信被执行人名单；未被“中国政府采购网”列入政府采购严重违法失信行为记录名单；未被“国家企业信用信息公示系统”网站列入严重违法失信名单。

4.法定代表人（负责人）为同一人或存在控股、管理关系的不同申请人，不得同时参加本项目。

5.申请⼈在法律和财务上独立、合法运作并独立于建信人寿。

6.供应商与建信人寿不存在利益冲突，不存在损害建信人寿合法利益和声誉的情形，不存在针对建信人寿的重大诚信问题。

7.供应商在资格审查时未处于建信人寿总公司供应商禁用或退出期内。

8.供应商承诺在本项目采购过程中不存在下列情形，如存在下列情形之一，建信人寿有权取消其候选资格。情形包括但不限于：

（1）法定代表人（负责人）在生产经营活动中受到刑事处罚；

（2）重大并购或重组，影响正常生产经营；

（3）其他重大风险事项，影响正常采购合作。

9.本项目（不）接受联合体报名申请。

10.供应商有保险公司或银行或其他金融公司安全测试或安全服务类项目的合作经验（要提供案例合同）。

11.供应商拥有有效的内控合规、风险管控、消费者权益保护机制。未被监管机构通报或被其他同业禁入、未出现重大消费者侵权行为。

12.供应商提供的服务或服务成果不存在任何侵犯第三方知识产权的情形。如果第三方声称供应商向建信人寿提供的服务或服务成果侵犯其知识产权，并已就此对建信人寿或供应商提起（包括威胁提起或很可能提起）法律诉讼程序或知识产权行政执法程序（简称侵权诉讼），一方供应商自知悉上述事项起将立即书面通知另一方，建信人寿有权采取相应措施，供应商将依法承担全部责任。

本招标项目仅供正式会员查阅，您的权限不能浏览详细信息,请点击注册/登录，联系工作人员办理入网升级。
联系人：刘欣
电话：010-68809590
手机：13522553206（欢迎拨打手机/微信同号）
邮箱：kefu@bidnews.cn

请注册或升级以上会员，查看投标方式

用户名:
密   码:

• 升  会员升级
• 款  付款指导
• 咨询   刘欣: 135 2255 3206

微信扫码

实时联系