比選公告
（項目編號：FG1900070209A）
1. 比選條件
本次項目為巴云科技安全測評及安全管理體系建設咨詢服務采購 , 比選人為重慶巴云科技有限公司，資金來自企業(yè)自籌，現(xiàn)委托重慶招標采購（集團）有限責任公司對該項目進行國內公開比選。
2. 項目概況與比選范圍
(1)設備數(shù)量、技術參數(shù)：
服務名稱 |
服務子項 |
服務 |
巴云平臺企業(yè)網銀、個人網銀、門戶網站安全測評服務 |
基礎安全評估 |
根據(jù)銀保監(jiān)會《電子銀行安全評估指引》、《網上銀行系統(tǒng)信息安全通用規(guī)范》，包含網絡、主機、機房、業(yè)務等方面的安全測評，提供網銀、門戶網站安全評估報告。 |
漏洞掃描 |
使用國內外商業(yè)漏洞掃描設備，檢測網絡設備、操作系統(tǒng)、數(shù)據(jù)庫和應用服務中存在的安全漏洞，提供漏洞掃描結果和修復建議。 |
滲透測試 |
通過人工黑盒的測試方式，發(fā)現(xiàn)業(yè)務系統(tǒng)中存在的安全缺陷，提供滲透測試結果和改進建議。提供單獨的《系統(tǒng)滲透測試報告》。 |
互聯(lián)網出口攻防測試 |
對互聯(lián)網出口所承載系統(tǒng)進行互聯(lián)網攻擊測試，測試系統(tǒng)安全防護能力。模擬黑客對目標系統(tǒng)從信息泄露、應用滲透、網絡滲透、主機漏洞利用、中間件漏洞利用、旁站攻擊、內網橫向滲透、權限控制、社會工程學攻擊、攻擊痕跡清掃等方面進行安全攻擊測試，測試目標系統(tǒng)的安全態(tài)勢，全面發(fā)現(xiàn)安全風險，指導安全風險修復。提供《互聯(lián)網出口攻防測試報告》。 |
代碼審計 |
通過代碼安全審計工具，對業(yè)務系統(tǒng)核心代碼進行掃描。 |
安全管理體系建設咨詢服務 |
管理現(xiàn)狀調研與現(xiàn)有制度差距評估 |
根據(jù)銀保監(jiān)會《商業(yè)銀行信息科技風險管理指引》、《關于加強網絡信息安全與客戶信息保護有關事項的通知》、《關于開展網絡安全專項治理的通知》等政策和行業(yè)標準，對巴云科技現(xiàn)有制度目前與監(jiān)管單位所要求的差距進行全面對標分析，識別信息安全管理的關鍵要素，確定存在哪些管理制度的缺失。 |
制度體系框架設計 |
按照全部監(jiān)管要求形成管理要求庫，并根據(jù)一般安全框架和風險管理框架的分類，對管理制度體系進行制度框架設計和內容歸類，確定需要編寫的制度體系清單，并制定編寫計劃。 |
制度修訂與編寫 |
結合巴云科技實際安全管理現(xiàn)狀，以及根據(jù)監(jiān)管單位合規(guī)管理要求與切實安全需求，設計符合巴云科技情況的安全管理制度，根據(jù)實際情況進行制度的修訂和新增。 |
（2）實施地點：重慶市，比選人指定地點。
（3）服務周期：在合同簽訂后44 個工作日(兩個月內)完成安全測評及安全管理體系建設咨詢工作。
2、比選范圍：按照比選文件要求的范圍內容完成安全評測并提交相應評估報告。
3. 參選人資格和業(yè)績要求
3.1本次比選實行資格后審，參選人應滿足下列資格條件要求：
參選人應具有獨立法人資格，并具有有效的營業(yè)執(zhí)照，且具備完成本項目的能力。營業(yè)執(zhí)照經營范圍具有從事咨詢服務相關業(yè)務；
3.2本次比選不接受聯(lián)合體參選。
4. 比選文件的獲取
4.1比選文件獲取：參選人從2019年8月13日至2019年8月16日每天（節(jié)假日除外）9時00分至17時30分（北京時間）持單位介紹信或法人授權委托書（需加蓋單位鮮公章）在重慶招標采購（集團）有限責任公司（重慶市江北區(qū)五簡路2號重咨大廈A棟15樓1507室）購買比選文件，接受電匯購買比選文件。
4.2 比選文件每套售價800元，比選文件售后不退。
4.3如果需要郵購比選文件，匯款賬戶如下：（外地參選人若電匯購買比選文件，可將參選單位銀行匯款單（需從單位賬戶匯出，選擇實時到賬方式）或單位網上支付回單（需從單位賬戶匯出，選擇實時到賬方式）掃描后發(fā)至代理機構聯(lián)系郵箱：smw940715@vip.qq.com，并在郵件中寫明：單位名稱及統(tǒng)一社會信用代碼、項目名稱、項目編號、參選單位名稱、聯(lián)系人、手機號以及聯(lián)系人郵箱地址。）
單位全稱：重慶招標采購（集團）有限責任公司
開戶行：工行重慶五江支行
賬號：3100031009100026378
5. 參選截止時間及地點和開標時間及地點
5.1比選截止時間和開標時間：2019年8月22日10時00分（北京時間）。
5.2比選地點：重慶招標采購（集團）有限責任公司開標廳（重慶市江北區(qū)五里店五簡路2號重慶咨詢大廈A 棟），具體開標廳詳見一樓大廳當天指示牌。
5.3逾期送達，或未送達指定地點，或未按比選文件要求密封的參選文件，比選人不予受理。
6. 發(fā)布公告的媒介
本次比選公告同時在《中國采購與招標網》（網址：http://www.chinabidding.com.cn/）和《重慶國際投資咨詢集團網》（網址：http://www.cqiic.com/）上發(fā)布。
7. 聯(lián)系方式
比選人：重慶巴云科技有限公司
地 址：重慶市南岸區(qū)江南大道2號國匯中心寫字樓21樓
聯(lián)系人：劉先生、趙先生
電 話：023-88125809
郵箱：zhaoyu@bestclouds.com.cn
代理機構：重慶招標采購（集團）有限責任公司
地址：重慶市江北區(qū)五里店五簡路2號重慶咨詢大廈A棟1507室
郵編：400023
聯(lián)系人：孫女士、黃先生
聯(lián)系電話：23-67767325
郵箱：smw940715@vip.qq.com
