苏州市残疾人联合会就市残联网络安全服务项目进行公开购买，欢迎符合本次购买要求的单位参加投标。

一、购买项目内容

项目需求清单

1、渗透测试服务

应针对市残联门户网站通过真实模拟黑客使用的工具、分析方法进行模拟攻击，分析内容包括但不限于逻辑缺陷、上传绕过、输入输出校验绕过、数据篡改、功能绕过、异常错误等内容，来识别工具弱点扫描无法发现的问题。

通过渗透测试工作发现市残联门户网站中可能存在的攻击路径和薄弱环节，验证恶意的攻击者能够通过哪些脆弱点获取系统的不同程度的信息数据，证明攻击者能够达到直接破坏或中断测试对象业务的能力，深层次发现测试对象存在的风险和漏洞以及黑客攻击路径。

渗透测试工作结束后应提供《渗透测试报告》，报告需记录漏洞的挖掘和利用过程，涵盖尽量详细的项目信息与测试细节，同时提供清晰可落地的修复建议，以便于后续整改测试。

2、漏洞扫描服务

应使用自主研发的商用漏洞扫描工具对市残联门户网站进行漏洞扫描工作，发现存在的web应用漏洞、主机操作系统漏洞、数据库漏洞、逻辑缺陷、弱口令、信息泄露等脆弱性问题。针对发现的网络安全设置与应用服务的安全漏洞，评估网络安全风险等级。

漏洞扫描工作完毕后需提供《漏洞扫描报告》，报告需对各种扫描过程中发现的系统脆弱点做出详细的说明，以及从脆弱点可能引发的安全事件提供详细的修补建议。

3、漏洞复测服务

应针对漏洞扫描、渗透测试中发现的安全漏洞和配置缺陷，根据提交的安全评估报告，制定科学、高效的复测策略，结合市残联业务实际情况针对报告上存在的问题在漏洞整改之后进行二次漏洞复测，以确保漏洞已经修复。

在漏洞复测完成之后应与之前的安全评估报告进行对比，输出《漏洞复测报告》，报告中应对漏洞修复情况进行说明，针对依然没有修复的漏洞需指导相应人员继续进行漏洞和配置修复工作。

4、应急响应服务

应在市残联出现重要安全事件时（信息系统遭受攻击、网络病毒爆发等），派遣高级安全专家，通过远程或现场支持的形式协助市残联对遇到的突发性安全事件进行紧急分析和处理。应急响应过程应根据国际广泛采用的PDCERF应急响应流程实施，协助市残联解决突发安全事件，查找攻击来源、定位攻击者所利用的漏洞，查杀服务器操作系统中刚发现的病毒或木马，分析问题样本，并在事件处理完毕后提供《应急响应报告》。

5、重要时期安全保障服务

应在国家规定的法定节假日、重大会议、政治活动、网络安全攻防活动及其它具有广泛影响的活动期间，派遣高级安全专家，对市残联门户网站进行安全值守和保障工作，对业务系统的安全状况进行实时监控和日志分析工作。

在现场保障期间，当监测市残联门户网站出现安全问题时，值守专家需立即对入侵事件进行分析、检测、抑制、处理，查找入侵事件来源并恢复系统正常运行，确保在重要敏感时期市残联的网络安全。

在重要时期安全保障工作完毕之后，应对本次重保工作进行总结，评估整个重保工作过程中市残联存在的问题，并提供后续的优化整改建议。

二、项目预算及付款方式

项目预算：50000元

付款方式：

（1）乙方先服务，甲方后支付服务费用，甲方于6月、12月分别支付总金额的50%。

（2）付款时乙方于月中开具正规发票给甲方，甲方收到发票后15日内付清该季度款项，以此类推。如遇特殊情况，甲乙双方协商解决。

（3）甲方配合考核方案，于6月、12月考核评分一次。考核满分为100分，各考核分数对应支付比例如下：

（1）80及以上，全额支付当期服务费；

（2）60-80分，扣减当期服务费的20%，支付当期度服务费的80%；

（3）60分以下，扣减全部当期服务费。

三、服务期限

1年

四、投标人资格

1.具有独立承担民事责任的能力；

2.具有良好的商业信誉和健全的财务会计制度；

3.具有履行合同所必须的设备和专业技术能力；

4.有依法缴纳税收和社会保障资金的良好记录；

5.参加本次采购活动前三年内，在经营活动中没有重大违法记录；

6.法律、行政法规规定的其他条件。

五、投标文件组成

1.执照副本、税务登记证副本、组织机构代码副本或三证合一营业执照复印件

2.投标人法定代表人身份证复印件

3.服务承诺或服务方案等，包括服务内容、形式、标准

4.可以证明机构资信、质量服务的证书、文件、推荐信等

六、投标文件递交

1.投标单位将投标文件装订成册，一式两份放入袋中密封，并在封皮上写明购买主体名称、购买项目名称、投标人名称、地址、联系电话。

2.投标文件接收时间：2021年3月9日下午13:00-13:30

投标文件接收地点：苏州市残疾人联合会（苏州市西环路717号阳光大厦2号楼2楼203室）

联系人:任荣荣 ,联系电话：137*****004

3.投标文件必须在规定时间内送达规定的投标地点。在投标截止时间以后送达的投标文件，拒绝接收。

七、开标和评标

1.开标时间：2021年3月9日下午13:30

2.开标地点：苏州市残疾人联合会（苏州市西环路717号阳光大厦2号楼2楼203室）

3.开标办法：

苏州市残联购买服务工作小组按照购买服务领导小组的决议组织开标工作。

（1）资格审核。购买主体对投标人资格和投标材料进行审核，确定符合条件的投标人。

（2）开标。符合条件的投标人只有1家的，此次招标做废标处理，重新招标；符合条件的投标人有2家及以上的，根据评分表结果确定中标人。

（3）结果公示。中标结果于规定时间内在苏州市残疾人联合会网站上予以公示。公示五天后无异议的，由购买单位与中标单位签订合同。

请各单位认真阅读各项内容，进行投标准备，按要求详细填写和编制投标文件，并按规定时间、地点准时参加投标、开标。