比選公告
（項目編號：FG1900070209A）
1. 比選條件
本次項目為巴云科技安全測評及安全管理體系建設(shè)咨詢服務(wù)采購 , 比選人為重慶巴云科技有限公司，資金來自企業(yè)自籌，現(xiàn)委托重慶招標(biāo)采購（集團(tuán)）有限責(zé)任公司對該項目進(jìn)行國內(nèi)公開比選。
2. 項目概況與比選范圍
(1)設(shè)備數(shù)量、技術(shù)參數(shù)：
服務(wù)名稱 |
服務(wù)子項 |
服務(wù) |
巴云平臺企業(yè)網(wǎng)銀、個人網(wǎng)銀、門戶網(wǎng)站安全測評服務(wù) |
基礎(chǔ)安全評估 |
根據(jù)銀保監(jiān)會《電子銀行安全評估指引》、《網(wǎng)上銀行系統(tǒng)信息安全通用規(guī)范》，包含網(wǎng)絡(luò)、主機(jī)、機(jī)房、業(yè)務(wù)等方面的安全測評，提供網(wǎng)銀、門戶網(wǎng)站安全評估報告。 |
漏洞掃描 |
使用國內(nèi)外商業(yè)漏洞掃描設(shè)備，檢測網(wǎng)絡(luò)設(shè)備、操作系統(tǒng)、數(shù)據(jù)庫和應(yīng)用服務(wù)中存在的安全漏洞，提供漏洞掃描結(jié)果和修復(fù)建議。 |
滲透測試 |
通過人工黑盒的測試方式，發(fā)現(xiàn)業(yè)務(wù)系統(tǒng)中存在的安全缺陷，提供滲透測試結(jié)果和改進(jìn)建議。提供單獨(dú)的《系統(tǒng)滲透測試報告》。 |
互聯(lián)網(wǎng)出口攻防測試 |
對互聯(lián)網(wǎng)出口所承載系統(tǒng)進(jìn)行互聯(lián)網(wǎng)攻擊測試，測試系統(tǒng)安全防護(hù)能力。模擬黑客對目標(biāo)系統(tǒng)從信息泄露、應(yīng)用滲透、網(wǎng)絡(luò)滲透、主機(jī)漏洞利用、中間件漏洞利用、旁站攻擊、內(nèi)網(wǎng)橫向滲透、權(quán)限控制、社會工程學(xué)攻擊、攻擊痕跡清掃等方面進(jìn)行安全攻擊測試，測試目標(biāo)系統(tǒng)的安全態(tài)勢，全面發(fā)現(xiàn)安全風(fēng)險，指導(dǎo)安全風(fēng)險修復(fù)。提供《互聯(lián)網(wǎng)出口攻防測試報告》。 |
代碼審計 |
通過代碼安全審計工具，對業(yè)務(wù)系統(tǒng)核心代碼進(jìn)行掃描。 |
安全管理體系建設(shè)咨詢服務(wù) |
管理現(xiàn)狀調(diào)研與現(xiàn)有制度差距評估 |
根據(jù)銀保監(jiān)會《商業(yè)銀行信息科技風(fēng)險管理指引》、《關(guān)于加強(qiáng)網(wǎng)絡(luò)信息安全與客戶信息保護(hù)有關(guān)事項的通知》、《關(guān)于開展網(wǎng)絡(luò)安全專項治理的通知》等政策和行業(yè)標(biāo)準(zhǔn)，對巴云科技現(xiàn)有制度目前與監(jiān)管單位所要求的差距進(jìn)行全面對標(biāo)分析，識別信息安全管理的關(guān)鍵要素，確定存在哪些管理制度的缺失。 |
制度體系框架設(shè)計 |
按照全部監(jiān)管要求形成管理要求庫，并根據(jù)一般安全框架和風(fēng)險管理框架的分類，對管理制度體系進(jìn)行制度框架設(shè)計和內(nèi)容歸類，確定需要編寫的制度體系清單，并制定編寫計劃。 |
制度修訂與編寫 |
結(jié)合巴云科技實際安全管理現(xiàn)狀，以及根據(jù)監(jiān)管單位合規(guī)管理要求與切實安全需求，設(shè)計符合巴云科技情況的安全管理制度，根據(jù)實際情況進(jìn)行制度的修訂和新增。 |
（2）實施地點：重慶市，比選人指定地點。
（3）服務(wù)周期：在合同簽訂后44 個工作日(兩個月內(nèi))完成安全測評及安全管理體系建設(shè)咨詢工作。
2、比選范圍：按照比選文件要求的范圍內(nèi)容完成安全評測并提交相應(yīng)評估報告。
3. 參選人資格和業(yè)績要求
3.1本次比選實行資格后審，參選人應(yīng)滿足下列資格條件要求：
參選人應(yīng)具有獨(dú)立法人資格，并具有有效的營業(yè)執(zhí)照，且具備完成本項目的能力。營業(yè)執(zhí)照經(jīng)營范圍具有從事咨詢服務(wù)相關(guān)業(yè)務(wù)；
3.2本次比選不接受聯(lián)合體參選。
4. 比選文件的獲取
4.1比選文件獲?。簠⑦x人從2019年8月13日至2019年8月16日每天（節(jié)假日除外）9時00分至17時30分（北京時間）持單位介紹信或法人授權(quán)委托書（需加蓋單位鮮公章）在重慶招標(biāo)采購（集團(tuán)）有限責(zé)任公司（重慶市江北區(qū)五簡路2號重咨大廈A棟15樓1507室）購買比選文件，接受電匯購買比選文件。
4.2 比選文件每套售價800元，比選文件售后不退。
4.3如果需要郵購比選文件，匯款賬戶如下：（外地參選人若電匯購買比選文件，可將參選單位銀行匯款單（需從單位賬戶匯出，選擇實時到賬方式）或單位網(wǎng)上支付回單（需從單位賬戶匯出，選擇實時到賬方式）掃描后發(fā)至代理機(jī)構(gòu)聯(lián)系郵箱：smw940715@vip.qq.com，并在郵件中寫明：單位名稱及統(tǒng)一社會信用代碼、項目名稱、項目編號、參選單位名稱、聯(lián)系人、手機(jī)號以及聯(lián)系人郵箱地址。）
單位全稱：重慶招標(biāo)采購（集團(tuán)）有限責(zé)任公司
開戶行：工行重慶五江支行
賬號：3100031009100026378
5. 參選截止時間及地點和開標(biāo)時間及地點
5.1比選截止時間和開標(biāo)時間：2019年8月22日10時00分（北京時間）。
5.2比選地點：重慶招標(biāo)采購（集團(tuán)）有限責(zé)任公司開標(biāo)廳（重慶市江北區(qū)五里店五簡路2號重慶咨詢大廈A 棟），具體開標(biāo)廳詳見一樓大廳當(dāng)天指示牌。
5.3逾期送達(dá)，或未送達(dá)指定地點，或未按比選文件要求密封的參選文件，比選人不予受理。
6. 發(fā)布公告的媒介
本次比選公告同時在《中國采購與招標(biāo)網(wǎng)》（網(wǎng)址：http://www.chinabidding.com.cn/）和《重慶國際投資咨詢集團(tuán)網(wǎng)》（網(wǎng)址：http://www.cqiic.com/）上發(fā)布。
7. 聯(lián)系方式
比選人：重慶巴云科技有限公司
地 址：重慶市南岸區(qū)江南大道2號國匯中心寫字樓21樓
聯(lián)系人：劉先生、趙先生
電 話：023-88125809
郵箱：zhaoyu@bestclouds.com.cn
代理機(jī)構(gòu)：重慶招標(biāo)采購（集團(tuán)）有限責(zé)任公司
地址：重慶市江北區(qū)五里店五簡路2號重慶咨詢大廈A棟1507室
郵編：400023
聯(lián)系人：孫女士、黃先生
聯(lián)系電話：23-67767325
郵箱：smw940715@vip.qq.com
