财务公司信息系统渗透测试服务项目公告

公开询价函

各报价响应人：

广州发展集团财务有限公司（“财务公司”）拟通过公开询价方式选定信息安全渗透测试服务项目供应商。现就该项目进行公开询价，欢迎贵单位进行报价，参与竞争。有关情况如下：

一、项目范围、内容

1、本项目主要目标是完成财务公司主要信息系统进行渗透测试服务，信息系统包括拜特资金管理系统、EAST数据采集报送系统、银企直联系统系统。

2、渗透测试应包括但不限于对上述三套信息系统进行服务器密码泄露、SQL注入、源代码泄露、敏感信息泄露、任意文件读取、任意目录文件遍历、未授权访问、系统弱口令、任意文件上传、任意文件读取、社会工程等漏洞进行全面渗透，包括但不限于上述三套信息系统的配套设施：Oracle数据库、网络设备、VMware虚拟化平台（具体测试内容详见合同附件1《渗透测试详细内容》）。

3、渗透测试完毕后提供的测试报告应包含针对以上的各类漏洞具体渗透过程的截图、漏洞详情、漏洞的威胁级别等，并且针对发现的漏洞提供详尽修复建议报告。

4、在询价方完成整改后，再次进行渗透测试，过程中如发现有未整改或修复的，应及时向询价方提出，并出具正式的信息安全渗透测试报告给询价方确认。

5、服务地点：广州市天河区临江大道3号发展中心21楼A单元。

二、本项目的资格条件

1、报价人必须是在中华人民共和国范围内注册的独立法人或其他组织。企业法人应持有工商行政管理部门核发的有效营业执照，且持有有效的组织机构代码证和税务登记证（含国税和地税，若报价人持有工商行政管理部门颁发的“一照一码”版本营业执照，则无需提交组织机构代码证及税务登记证）；事业法人应持有事业单位法人证书。单位负责人***

2、必须具备信息安全风险评估服务资质三级或以上（最高为一级）。

3、报价人2017年1月1日至公告之日止至少有1项完成过信息安全风险评估服务的业绩，需提供合同（须提供合同关键页复印件。关键页包括但不限于合同名称、标的、签字盖章页）。

4、本项目不接受联合体报价。

三、项目报价原则

1、报价标的：详见下表，该项目报价包含但不限于下列费用：6%增值税费，交通及通讯及住宿费等我单位提供以下信息系统的信息系统渗透测试测评项目所需的全部费用。

2、报价：本项目以固定价形式报价（详见附件1），不随物价水平以及政策变化等因素的变化而调整。

3、本项目设有拦标价，开启密封报价前拦标价不公布。

4、本项目不接受联合体报价。

五、候选人评定方法

1、询价人组织评委开启报价后开启拦标价，然后对密封报价文件进行评审。

2、经评审，有三家或以上满足本询价函第二条“资格条件”：

（1）报价最低且不超过拦标价的合格报价响应人推荐为首选成交候选人，报价次低者且不超过拦标价的报价人为第二成交候选人。

（2）如果两家或以上的合格报价响应人的报价相同且为最低报价，则摇珠决定首选成交候选人，以此类推。

（3）如报价最低的高于拦标价,则按报价由低到高的顺序,最先接受拦标价的为首选成交候选人。

（4）若全部报价人均高于拦标价且不接受拦标价，则本次询价失败。

3、成交结果由询价人向成交人发出成交通知书。

4、成交人应及时到询价人处领取《成交通知书》，《成交通知书》是签订合同的依据和组成部分。

5、成交人应在规定的时间、地点与询价人签订合同（合同格式见第三部分），询价文件、成交人的报价文件以及评标过程中有关澄清文件均作为合同附件，合同经项目单位审核盖章后实施。

6、成交人无正当理由未在规定时间内与询价人签订合同的，询价人有权取消其成交资格并有权将成交人资格转给第二成交候选人。

六、报价文件要求

1、提交的报价应加盖公章；内容包括：报价函（详见附件1）、营业执照复印件、信息安全风险评估服务资质证书、法定代表人身份证明书、授权委托书（详见附件2）、合同条款响应表（详见附件3）、法定代表人、委托代理人的身份证扫描件并加盖公章、业绩资料、其他认为需要提供的资料文件。

2、递交报价截止时间及地点：密封报价文件递交截止时间为2022年12月20日11:00时前，逾期拒收。响应人须登录广州发展电子采购平台（http://eps.gdg.com.cn），在截止时间之前在线报价，并上传响应文件。

3、参加本项目的单位须在下载询价文件前在平台进行注册，已注册的报价人可跳过本步骤，无须重复注册。

联系地址***

联系人：张正江 电话：***

广州发展集团财务有限公司

2022年12月14日