【招标信用】技术中心海外云平台安全评估服务采购项目

寻源单号:RFP26031800006
报名联系人:***
发布时间:2026-03-18 18:11:14
报名联系电话:***
公示截止时间:2026-04-01 17:00:00
办公电话:0312-2197904
项目所在地:河北省保定市
品类:安全咨询
寻源内容:
项目概况与招标范围
项目背景： 中东中亚地区将上线海外云平台，其中 TSP 采用了新架构。为进一步保障后期运营过程中的稳定，规避网络安全风险，计划除常规内部安全工作外，由第三方安全厂商同步进行一次安全评估。 项目周期要求： 2026 年6月中旬，完成评估测试，复盘、培训及问题修复整改同步进行； 2026年7月份前，完成整改修复工作。
投标主体报名要求
一、技术要求:
应用及供应链安全评估要求： 1.对基于HTTP的API服务及部分基于TCP的自有协议服务进行安全漏洞发现，至少需涵盖： ①第三方组件漏洞（含已知 CVE及其它 Nday漏洞）； ②应用层通用漏洞（含SQL注入、反序列化、命令执行、代码执行等）； ③业务逻辑漏洞（含业务逻辑绕过或异常、身份认证与鉴权、个人敏感信息与数据泄露等）； ④配置与运维安全问题（含内网/开发测试服务意外暴露、默认密码、错误配置等）。 2.涵盖的测试技术手段需包括： ①基于提供的接口文档及其它必要信息的黑盒测试，含自动化扫描及人工测试； ②基于提供的源代码及配置信息的白盒审计，含自动化扫描及人工审计； ③如中标方评估后认为有必要，可借用我司现有 IAST 结合分析，降低评估难度，提升评估效果。 3.输出以下内容： ①测试实施方案，含计划测试项、测试方法及用例，以供审核； ②漏洞清单及详情，含漏洞位置、详情、影响、修复建议。 应急响应及日常安全运营工作评估要求： 1.针对我方现有的： ①安全事件检测及防护手段的有效性； ②日志体系完善性； ③应急响应及恢复流程效率及完善性。 2.结合项目实施过程，进行以下活动： ①针对实施过程中及现有的安全运营工作，组织复盘及沙盘推演，查漏补缺； ②针对实施过程中我方所展现的防护能力及威胁现状，进行评价交流，识别现有能力及建设缺失； ③组织培训交流。 3.实现以下目标： ①完善我方检测及防护手段； ②改进我方安全运营及应急响应工作； ③指导其它相关机制、设施的建设； ④指导安全工作中可能的其它问题。 4.输出以下内容： ①安全工作及设施的问题及整改建议； ②沙盘推演报告。 评估人员资质要求： 1.投标方经营网络安全相关业务年限截止2026年1月1日≥5年； 2.相关渗透测试人员：从事渗透测试工作年限≥3 年，且近三年内作为投标方代表参与国家级攻防演练攻击队≥2 次，于投标方入职时间≥2 年； 3.相关代码审计人员：从事开发/安全工作总年限≥3 年，其中从事安全工作年限≥1 年，且于投标方入职时间≥2 年； 4.相关应急响应及安全运营工作评估人员：从事安全工作年限≥5 年，具备国家级攻防演练防守队高级支持经验或具备出海项目安全及合规支持经验，且于投标方入职时间≥2 年。
二、投标主体资质要求
无
三、投标主体业绩要求
1. 投标方具备国家级攻防演练及重保经验，2023 年至今相关案例≥3 例； 2. 投标方具备车企相关的安全评估经验，2023 年至今相关案例≥2 例。
四、报名方式
1.凡有意参加报名的供应商，请至长城慧采云平台注册报名：地址为：https://srm.gwm.cn，注册成功后可根据项目名称，按报名要求进行报名，此方式为唯一报名途径；
2.请在报名前确认贵司账号下是否包含该项目对应品类，否则将影响您报名！品类添加路径：供应商管理-基础信息变更-新增-服务范围，请完善所有必填项信息后再提交。
3.为避免影响您的报名进度，建议贵司于至少提前1-2个工作日完成平台注册并及时通知项目负责人审核，如无法在招标平台完成注册的，请及时联系报名联系人。
4.如对本项目有技术疑问或想了解更多详细信息，可将问题分条描述清晰，发送至（zbgys@gwm.cn）。邮件中请注明公司名称、联系人及联系电话；
5.邮件主题须注明项目名称、报名联系人，如XX项目疑问XX收，将统一进行答疑回复。
五、意向金
投标意向金：100
1.报名供应商未被“中国执行信息公开网”列入失信名单；未被“国家企业信用信息公示系统”列入经营异常名单。
   报名前须自行详细查看并判断资质及业绩符合性后，再进行报名，投标意向金缴纳后不予退还，若项目在招标过程中任意环节因招标方原因取消的，可办理投标意向金退款（若供应商已办理开票将不予退款），如果不能准确判定可询问报名负责人；
2.收费项目报名时需同步上传交款凭证。
3.开票指南：
①登录长城慧采云平台-首页-右上方公告信息-根据“长城慧采云平台线上开票及系统填写注意事项”申请线上开票（2024年8月9日开始交款的项目可以申请线上开票，且交款账户需要是8111 8010 1230 0947 716）
②2024年8月9日之前交款的项目，需要下载开票模板，登录长城慧采云平台-首页-右上方公告信息-“意向金开票信息模板”，按照要求填写后将EXCEL版发至邮箱：gfzbb@gwm.cn，发票开具后直接将回复至邮箱中。
注：
①发票开具完成后，意向金不再退还。
②贵司提供发票信息后，大约25个工作日左右开具电子发票并发至邮箱，请耐心等待,若超过25个工作日未收到发票，请及时联系相应负责人，逾期未查收导致发票无法报销的，不再重开。
其他：
①原则上以公司交款为准，即公对公账户；注册成功后汇款至以上账户；
②交款行为仅在此账户有效力，我司不存在其他任何代收账户；
③请不要相信任何个人或公司的交款要求，以防上当受骗！

详情请访问原网页！