“我的常州”手机APP安全咨询安全检测服务项目采购公告

一、项目名称

“我的常州”手机APP安全咨询安全检测服务项目

二、采购方式及预算

本次采购采购询价的方式，预算为1600元/人/天。

三、项目建设需求

1.不定期的安全渗透测试

由于“我的常州手机APP”目前经常不定期的更新系统以及完善功能，瑞新股份需要不定期的配合常州城建大数据产业发展有限公司进行APP的安全检测以及渗透测试服务，及时提交《信息系统安全弱点评估报告及信息安全风险整改方案》，并配合系统开发商做好漏洞整改、复测工作。

2.不定期的安全评估服务

不定期的对 “我的常州手机APP”上新上线的，由常州城建大数据产业发展有限公司自行开发的独立系统，进行信息安全风险评估服务，并及时提交《信息系统安全风险评估报告》、《信息系统安全弱点评估报告》《信息系统安全复测报告》。

3.安全应急演练支撑服务

每年开展一次网络安全应急演练，包括演练方案制定、演练环境部署、演练技术支撑、演练工具提供、演练报告编写等内容，进一步提高常州城建大数据产业发展有限公司信息安全突发事件处置能力，帮助建立科学、有效、反应迅速的应急工作机制，确保重要计算机信息系统的实体安全、运行安全和数据安全。

4.应急响应服务

响应频率：服务期内动态响应。

在遭遇黑客恶意针对性攻击等突发事件时，30分钟之内进行急响应，确保操作系统先行运行；2个小时内提供解决方案，保障各项应用正常进行；7*24小时内，应有技术人员随叫随到提供应急响应服务，服务内容包括事故处理及恢复、事后的事故描述报告（含攻击事件中证据的保全和跟踪等）以及后续的安全状况跟踪。

5.安全咨询服务

安全规划设计：基于组织的业务需求，规划出组织的安全建设蓝图；近景规划，中期规划以及远景规划，使得组织可以依据规划中的时间计划表以及规划内容来指导组织后续的安全建设。

安全集成方案设计：以用户具体安全需求为出发点，从网络结构或应用系统等方面，设计集成的安全解决方案，并公平推荐有竞争力的安全产品。

安全应用方案设计：对于用户2021年新上项目，根据用户目前网络结构以及应用情况，提出合理化安全建议。

四、投标人的相关要求

（一）投标人资格要求

1.一般资格条件

①具有独立承担民事责任的能力； 

②具有良好的商业信誉和健全的财务会计制度； 

③具有履行合同所必需的设备和专业技术能力； 

④有依法缴纳税收和社会保障资金的良好记录； 

⑤参加政府采购活动前三年内，在经营活动中没有重大违法记录。

2.特殊资格条件

投标人主营业务应包括：网络安全风险评估、网络技术、网络工程、计算机技术咨询服务、计算机系统集成、计算机应用服务、信息咨询等。

五、递交报价文件截止时间

本公告自2021年12月29日至2021年12月31日上午17:00止（北京时间）。所有报价文件都应在询价当天询价响应截止时间前邮寄至采购人联系地址***

六、采购人信息

单位名称：常州城建大数据产业发展有限公司

联系人***

电话：***

联系地址***

七、附件：招标文件

常州城建大数据产业发展有限公司

 2021年12月29日