于中國太平洋保險（集團）2020年第二批互聯(lián)網(wǎng)滲透

測試服務(wù)采購方案征集公告

上海東方投資監(jiān)理有限公司受中國太平洋保險（集團）股份有限公司委托為其2020年第二批互聯(lián)網(wǎng)滲透測試服務(wù)采購進(jìn)行公開比選。

一、 項目概況

項目名稱：2020年第二批互聯(lián)網(wǎng)滲透測試服務(wù)采購比選

征集方：中國太平洋保險（集團）股份有限公司

項目概況：

1、互聯(lián)網(wǎng)應(yīng)用滲透測試：對所有總部和分公司互聯(lián)網(wǎng)應(yīng)用，包括WEB網(wǎng)站、微信公眾號、微信小程序、以及移動APP，采用手工和技術(shù)手段進(jìn)行定期的滲透測試，以發(fā)現(xiàn)系統(tǒng)存在的安全漏洞和隱患；應(yīng)針對征集方進(jìn)行全面互聯(lián)網(wǎng)資產(chǎn)排查，并輔以征集方提供的互聯(lián)網(wǎng)資產(chǎn)清單進(jìn)行滲透測試，不能因征集方未提供互聯(lián)網(wǎng)資產(chǎn)原因?qū)е卤槐O(jiān)管通報漏洞而免責(zé)。

2、重大保障服務(wù)：國定假日、重大安全保障期間、監(jiān)管機構(gòu)安全檢查抽查期間、重大安全事件期間提供遠(yuǎn)程和現(xiàn)場的技術(shù)支持每家30人日。

有意向的合格供應(yīng)商可在上海東方投資監(jiān)理有限公司得到進(jìn)一步的信息和查閱比選文件。

二、 應(yīng)征人必須具備的條件：

1、在中華人民共和國境內(nèi)合法注冊成立的具有獨立法人資格，具備獨立承擔(dān)民事責(zé)任的能力，具備相應(yīng)的經(jīng)營范圍；具備中國信息安全測評中心頒發(fā)的信息安全服務(wù)資質(zhì)(安全工程類)或中國信息安全測評中心頒發(fā)的信息安全服務(wù)資質(zhì)(風(fēng)險評估類)；

2、應(yīng)征人必須具備近3年內(nèi)（2017年以來）有3家以上大型保險單位或國有、股份制銀行等金融單位的安全漏洞檢測實施案例；具備國家級攻防演練、配合監(jiān)管檢查服務(wù)實施案例證明（須提供合同復(fù)印件或中標(biāo)通知書等證明材料）；

3、應(yīng)證人在最近三年內(nèi)未因自身任何違約、違法行為及違反商業(yè)道德的行為而導(dǎo)致取消參選資格、合同解除或敗訴。

4、法定代表人為同一個人的兩個及兩個以上法人，母公司與全資子公司/由其控股的子公司，不得同時參加本項目。

5、已參加此前一批次的入圍供應(yīng)商不得重復(fù)報名本項目。

6、法律、行政法規(guī)規(guī)定的其他條件。

三、項目主要包括的人員類別及最低標(biāo)準(zhǔn)：

1、滲透測試人員需50%以上具有本科學(xué)歷；領(lǐng)隊有3年以上從事信息安全漏洞檢測相關(guān)工作經(jīng)驗；其余人員有2年以上從事信息安全漏洞檢測相關(guān)工作經(jīng)驗。

2、項目經(jīng)理滿足5年以上信息安全服務(wù)工作經(jīng)驗，具備CISSP、CISA、CISP、PMP資質(zhì)等至少1項安全資質(zhì)，并提供證書復(fù)印件。

3、滲透測試人員有補天、漏洞盒子、cncert賬號，提交過高危漏洞（提供賬號或登錄界面證明）。

4、滲透測試人員持有CISSP、CISA、CISP等安全資質(zhì)證書（提供證明）。

四、報名時必須提交的證明材料：

1、本次征集所需資格、資質(zhì)條件證明材料，包括但不限于現(xiàn)行有效的企業(yè)法人營業(yè)執(zhí)照、銀行賬戶信息、承接過類似項目的案例、相關(guān)營業(yè)許可證、專業(yè)資格、資質(zhì)證書、授權(quán)代表的身份證等復(fù)印件及其他有關(guān)資格證明文件（第二款所指各類必備條件的證明文件）。以上文件均需加蓋公章，復(fù)印件需注明“與原件一致無誤”。

2、公司簡介（含在金融行業(yè)服務(wù)經(jīng)驗的相關(guān)證明材料）。

3、保密聲明：應(yīng)證人在報名應(yīng)征時，應(yīng)按采購人要求提交一份具有法律約束力的承諾聲明，聲明其不論中選與否，均不向新聞媒體或任何機構(gòu)、個人泄露本次采購項目涉及的任何信息或材料。保密期限為自簽訂保密承諾聲明之日起60個月。

4、在以下時間和地點進(jìn)行報名：

4.1發(fā)售時間：2020年12月09日—12月15日9:00－11：30，13：00-15:00

4.2發(fā)售地點：上海市普陀區(qū)江寧路1306弄7號樓富麗大廈26F

4.3代理機構(gòu)聯(lián)系人：朱老師；

4.4征集方：中國太平洋保險（集團）股份有限公司

聯(lián) 系 人：吳老師

4.5 聯(lián)系電話：021-62666043*212、傳真：021-62274938、電子信箱：124336344@qq.com

4.6比選文件售價：人民幣 800元（比選文件售后不退）

五、遞交應(yīng)征文件截止時間：2020年12月22 日10:00（北京時間）

六、遞交應(yīng)征文件地點：上海市普陀區(qū)江寧路1306弄7號樓富麗大廈26F會議室。

七、發(fā)布比選公告的媒介

本次比選公告同時在中國招標(biāo)投標(biāo)公共服務(wù)平臺、金采網(wǎng)及太保官網(wǎng)上發(fā)布。

八、聯(lián)系方式：

征集方：中國太平洋保險（集團）股份有限公司

地址：上海市中山南路1號16樓

聯(lián)系人：吳老師

電話號碼：021－33968236

電子郵件： wuxiaoping-009@cpic.com.cn

采購代理機構(gòu)：上海東方投資監(jiān)理有限公司

地址：上海市普陀區(qū)江寧路1306弄7號樓富麗大廈26樓

聯(lián)系人：朱潔琦

電話號碼：021-62666043-212

電子郵件：124336344@qq.com

九、備注

應(yīng)征人應(yīng)對所有收到的材料和信息保密。包括在收到項目比選文件之前獲得的全部與項目相關(guān)的信息和資料。采購方對公開發(fā)布的所有信息保留最終解釋權(quán)。

舉報郵箱地址：tbcgjp@cpic.com.cn。