4年互联网应用安全渗透测试服务采购项目供应商征集公告发布时间：2024-08-19 11:32:10九江银行股份有限公司类型：征集公告九江银行股份有限公司拟对“九江银行2024年互联网应用安全渗透测试服务采购项目”征集供应商，诚邀合格供应商报名参与。项目具体内容如下：一、项目名称：九江银行2024年 查看详情>>
以下内容： 1.渗透测试相关流程和知识：渗透测试介绍、渗透测试方法和工具、渗透测试方法和流程、渗透测试案例、信息收集、渗透流程、内网渗透等知识 2.常见安全漏洞串讲：口令爆破、SQL注入、跨站、文件上传、反序列漏洞、文件上传/包含/下载漏洞串讲与实战、命令执行漏洞实战与串讲等漏洞串讲与实战。 3 查看详情>>
月/年度 8 渗透测试 实施次数≥3次，实施间隔≤12个月/合同期内 9 漏洞扫描 实施次数≥3次，实施间隔≤12个月/合同期内 10 网络安全培训 ≥12人次，总课时≥48小时(现场课时≥24小时)/合同期内 11 网络安全咨询规划及体系建设 合同期内每年≥1次 四、硬件采购、 查看详情>>
通过我行组织的安全渗透测试，确保系统中不存在中级及以上级别的漏洞，应用系统维保期内，投标供应商应免费无条件提供及时的安全缺陷修复服务，在发现自身产品存在高风险安全漏洞时，应及时通知采购人并提供有效的升级修复方案。 4.4.16满足监管及国家标准规范文件的要求，包括但不限于：《金融服务信息安全指南》（ 查看详情>>
内每半年1次 渗透测试与上线安全检测 渗透测试 信息安全服务商渗透测试小组，使用多种技术和方法对服务范围内客户授权的服务器、应用系统、网络设备进行模拟性攻击测试。验证当前的安全防护措施，找出风险点，提供有价值的安全建议，协助安全加固、修补与复查。 信息安全服务商在获取我司授权后，通过真实模拟 查看详情>>
提供漏洞扫描报告和渗透测试报告。12、三年原厂服务，服务器硬件质保期内(三年)对所安装的数据库与操作系统维护与升级优化服务。服务器原厂授权，原厂服务承借函，中科软认证函，数据库和操作。13、服务器服务：系统三年维护，出现不可用等情况纸箱保存好可退可换(可退可换写进合同)。14、网络配置服务：配合政务 查看详情>>
11台、资产评估、渗透测试、漏洞扫描、威胁分析、脆弱性评估、安全培训及其他安全服务，以及其他配套、相关服务，详见招标文件 46.06万元 注：1、报价须是最终用户验收合格后的总价，包括完成本项目所需的设备、材料、辅材、运输、人工、安装、调试、施工、保险、验收、培训、售后服务、人员培训操作及税 查看详情>>
管理体系完善服务、渗透测试服务、应急响应服务、重点时期保障服务、安全周宣传服务、安全培训、应急演练等安全服务项目。预算金额：390000.00元范围：本招标项目划分为1个标段，本次招标为其中的：(001)江西建设职业技术学院网络安全运维服务采购项目; 三、投标人资格要求(001江西建设职业技术学院网 查看详情>>
合同期内 8 渗透测试 实施次数≥2次，实施间隔≤5个月/合同期内 9 漏洞扫描 实施次数≥2次，实施间隔≤5个月/合同期内 10 网络安全培训 ≥8人次，总课时≥32小时(现场课时≥16小时)/合同期内 11 网络安全咨询规划及体系建设 一次性/合同期内 四、货品类工期和服务期 查看详情>>
合同期内 8 渗透测试 实施次数≥2次，实施间隔≤5个月/合同期内 9 漏洞扫描 实施次数≥2次，实施间隔≤5个月/合同期内 10 网络安全培训 ≥8人次，总课时≥32小时(现场课时≥16小时)/合同期内 11 网络安全咨询规划及体系建设 一次性/合同期内 四、货品类工期和服务期 查看详情>>
全研究院风险评估及渗透测试技术辅助服务框架协议采购项目 品目 服务/其他服务 采购单位 江西省网络安全研究院 行政区域 南昌市 公告时间 2024年06月17日 19:57 开标时间 2024年06月28日 09:30 预算金额 ￥0.000000万元（人民币） 联系人及联系方 查看详情>>
测、应用安全检测、渗透测试服务、安全培训及咨询指导;2）等级保护测评成本；3）开展系统巡检维护；4）开展风险评估成本；5）开展系统安全加固成本、应急演练、响应及安全检查等。 三、项目预算 按照预算不超过17万元（含17万元）。 四、 遴选文件的获取 凡有意参加本次遴选活动的服务商，请于2024年 查看详情>>
测、应用安全检测、渗透测试服务、安全培训及咨询指导;2）编制最终的《网站、系统等级保护测评报告》报公安网安部门备案；3）开展系统巡检维护；4）开展风险评估成本；5）开展系统安全加固成本、应急演练、响应及安全检查等。 三、项目预算 预算控制总价不超过17万元。 四、比选文件的获取 凡有意参加本次比 查看详情>>
护测评、应急响应、渗透测试等服务。 二、项目范围 本测评项目包括1个信息系统，本年度完成。具体内容如下： 三、服务内容 1、协助采购人开展广告发布系统的网络安全等级保护定级、备案及测评工作； 2、针对广告发布系统提供一年应急响应服务； 3、针对采购人广告发布系统、电子站牌系统提供一次渗透测试服务。 查看详情>>
期保障服务。一年2渗透测试服务通过真实模拟黑客使用的攻击方式，对组件、网络、接口等进行全面的测试，找出系统存在的脆弱性，并提供安全修复建议。一年提供2个系统渗透测试服务共计2次，共计6人天一年3漏洞扫描服务是指由采用业界技术领先的漏洞扫描设备辅以人工分析的方法，以超高的漏洞识别效率，对客户信息系统所 查看详情>>
定期安全巡检服务、渗透测试服务、漏洞扫描服务、重要节假日保障服务、网络安全培训服务、应急响应服务等。 注：产地类型国内。 二、供应商须具备以下资格 （一）满足《中华人民共和国政府采购法》第二十二条规定； 1、具有独立承担民事责任的能力； 2、具有良好的商业信誉和健全的财务会计制度； 3、具有履行 查看详情>>
。 2.3.渗透测试服务 具体要求：对指定的应用系统进行非破坏性质和针对性的攻击测试，挖掘出漏洞扫描中无法检测到的系统深层次漏洞和业务逻辑漏洞，对业务系统做更深层次、更全面的安全检查。 项目交付成果：《渗透测试报告》报告中涵盖详细的修复建议。 2.4.协助安全整改工作 查看详情>>
25万元的网络安全渗透测试类工具销售合同业绩至少1份。（提供相关合同关键页复印件，包括合同服务内容、实施时间、合同金额、合同签页或者其他相关证明材料。单项合同以签订时间为准。原件备查。证明材料不全无法确定为相关业绩，不予认可。） 2.1.3参选产品应符合以下条件之一: (1)具备有效期内的计算机信息 查看详情>>
统等子平台系统进行渗透测试及协助加固、协助安全自查和被检查支撑，对南昌市科技创新公共服务平台进行三级等保测评。资质要求：无选取中介方式：邀请直选+竞价截止报名时间：2024-03-26 17:30:00公开选取中介地址：线上选取公开选取中介时间：2024-03-27 09:00:00 南昌市政务服务 查看详情>>
险评估、漏洞扫描、渗透测试、漏洞加固与修复、网络安全梳理与分析、网络安全应急演练、应急响应保障内容进行安全运维保障;次要参数要求: 1件 - - 买家留言：符合竞价要求，并上传投标文件 附件： 网络安全竞价招标文件.docx 三、收货信息 送货方式: 送货上门 送货时间: 工作日09 查看详情>>
单次服务 3 渗透测试 详见服务清单列表1（第四部分技术要求1.1.4条款）。 现场远程 渗透测试报告 3年服务期，每年2次。 4 漏洞扫描 详见服务清单列表1+2（第四部分技术要求1.1.4条款）。 远程 漏扫测试报告 5 安全巡检 详见服务清单列表1+2+3（第四部分技术要求1.1. 查看详情>>
7 渗透测试 3 年 8 终端杀毒软件 150 点 本项目含税暂估约为人民币26.5万元，取一名成交供应商，成交份额为100%。 【本项目将按照最新的《中国电信供应商不良行为管理规则》应用供应商不良行为处理结果，请重点关注处理结果适用的产品品 查看详情>>
对网络、主机等进行渗透测试分析。应采取等级测评、安全审计、风险评估等方法，逐项对照《网络安全等级保护基本要求》的各安全要求项，评估确定系统当前安全防护现状以及与标准要求的差距，判断安全保护建设需求及其分析。 在收集充足数据之后，对现场测评获得的数据进行汇总分析，形成等级测评项目的最终结论，并编制最终 查看详情>>
对网络、主机等进行渗透测试分析。应采取等级测评、安全审计、风险评估等方法，逐项对照《网络安全等级保护基本要求》的各安全要求项，评估确定系统当前安全防护现状以及与标准要求的差距，判断安全保护建设需求及其分析。 在收集充足数据之后，对现场测评获得的数据进行汇总分析，形成等级测评项目的最终结论，并编制最终 查看详情>>
。 10.4. 渗透测试服务 针对院方的3个重点网站或者系统进行渗透测试，重点发现网站应用层业务流程和逻辑上的安全漏洞和敏感信息泄露的风险，输出渗透测试报告。主要是通过网络层、系统层、应用层三个方面进行渗透测试。 网络层：针对该系统所在网络层进行网络拓扑的探测、路由测试、防火墙规则试探、规避测 查看详情>>
产探测、漏洞扫描、渗透测试、重保值守、应急响应、安全评估、安全巡检以及安全培训等服务。2.2项目规模：预算金额65万元（含税）。2.3服务地点：江西省南昌市。2.4采购包划分：本项目不划分采购包，选取1名中选人。2.5项目类型：服务类。2.6合同有效期：自合同签订之日起1年或实际履约金额达到合同金额 查看详情>>
产探测、漏洞扫描、渗透测试、重保值守、应急响应、安全评估、安全巡检以及安全培训等服务。 2.2项目规模：预算金额65万元（含税）。 2.3服务地点：江西省南昌市。 2.4采购包划分：本项目不划分采购包，选取1名中选人。 2.5项目类型：服务类。 2.6合同有效期：自合同签订之日起1年或实际履约金额达 查看详情>>
）、驻场安服人员、渗透测试服务、风险性评估服务、网站安全服务、日志审计分析服务等。 采购预算金额：含增值税人民币含税398560元。本项目设置最高参选限价：最高限价为价税合计不高于人民币含税398560元。 参选人资格要求 2.1参选人基本资格要求： 2.1.1参选人应为中华人民共和国境 查看详情>>
络安全宣传和培训、渗透测试服务、、督促信息安全整改服务、安全通告服务、安全运维管理制度、渗透工具等。 1.3 采购预算金额：含增值税人民币132500元。本项目设置最高参选限价：最高限价为价税合计不高于人民币132500元。 2. 参选人资格要求 2.1参选人基本资格要求： 2.1.1参选人应为中华 查看详情>>
00%；采购内容为渗透测试服务支撑、护网服务支撑。具体如下： 序号 涉及的主要评估产品品类 产品名称 服务地点 交付期 1 网络安全服务 渗透测试服务支撑、护网服务支撑 景德镇市 合同签订之日起一年内 本项目将按照最新的《中国电信供应商 查看详情>>
审查、符合性评测和渗透测试；2.服务形式：支撑服务以远程检测为主，现场检测为辅的方式。1.2本项目预算金额：含税69.5625（万元），不含税65.625（万元）。1.3采购满足期：自合同签订之日起一年；1.4标包数量及划分原则：本项目不划分采购包，选取一名中选人。1.5本项目设置最高限价，最高限价 查看详情>>
电信运营的网络开展渗透测试；7、法律法规规定或合同约定的其他禁止行为。十五、本单位承诺提供给贵公司的产品或服务已关闭与合同约定无关的端口，不存在与合同约定无关的进程。十六 本单位承诺未经贵公司同意不得以任何形式对提供给贵公司的产品或服务进行任何操作。本单位承诺严格按最小化原则管理相关产品或服务的操作 查看详情>>
全评审、代码审核、渗透测试等，开展日常基线核查，设备安全加固服务，配合制订应急专项预案，开展日常安全演练工作（含一个驻场运维）。具体详见附件。 合同履行期限：自合同生效之日起至合同全部权利义务履行完毕之日止 本项目( 不接受 )联合体投标。 二、申请人的资格要求： 1.满足《中华人民共和国政府采购 查看详情>>
加盖原厂商公章。;渗透测试:为保证渗透工具的高可用性，渗透工具为多核分布式架构，稳定可靠，具有多核式分布安全操作系统，提供多核式分布安全操作系统软著证书原件扫描件并加盖原厂商公章。;次要参数要求: 1件 150000.00 - 买家留言：竞价时提供响应供应商营业执照及采购需求文件中规定的响应资 查看详情>>
加盖原厂商公章。;渗透测试:为保证渗透工具的高可用性，渗透工具为多核分布式架构，稳定可靠，具有多核式分布安全操作系统，提供多核式分布安全操作系统软著证书原件扫描件并加盖原厂商公章。;次要参数要求: 1件 150000.00 - 买家留言：竞价时提供响应供应商营业执照及采购需求文件中规定的响应资 查看详情>>
整体安全风险评估 渗透测试服务 人工代码安全检测 红队检测 APP加壳加固及隐私检测专项 重要时期安全保障（含驻场服务）。本项日单价预算信息安全体系建设(4万元) 整体安全风险评估(7万元) 渗透测试服务(3万元/个/次 人工代码安全检测(15万元/个/次) 红队检测(12万元/次) APP加壳加固 查看详情>>
局网络的安全性。;渗透测试服务:通过智能工具扫描与人工测试、分析的手段，以模拟黑客入侵的方式对赣州市财政局目标系统进行模拟入侵测试，识别服务目标存在的安全风险。为保证渗透工具的高可用性，渗透工具为多核式分布架构，稳定可靠，具有多核式分布安全操作系统，提供多核式分布安全操作系统软著证书原件扫描件并加盖 查看详情>>
局网络的安全性。;渗透测试服务:通过智能工具扫描与人工测试、分析的手段，以模拟黑客入侵的方式对赣州市财政局目标系统进行模拟入侵测试，识别服务目标存在的安全风险。为保证渗透工具的高可用性，渗透工具为多核式分布架构，稳定可靠，具有多核式分布安全操作系统，提供多核式分布安全操作系统软著证书原件扫描件并加盖 查看详情>>
保证漏洞扫描服务、渗透测试服务、风险评估服务中对本单位网站类系统扫描结果的准确性和有效性，要求服务商在服务过程中所使用的漏洞扫描工具，要求针对网站类系统漏洞进行问题点、问题参数描述，具备完整的测试用例来验证漏洞存在的真实性。（上传国家权威部门颁发的“系统管理与脆弱性扫描结合的方法和系统”的技术证明材 查看详情>>
