《2022年成都高新区技术创新服务中心渗透测试工具采购项目》由会员分享，可在线阅读，更多相关《2022年成都高新区技术创新服务中心渗透测试工具采购项目（5页珍藏版）》请在金锄头文库上搜索。
1、第 1 页，共 5 页成都高新区技术创新服务中心渗透测试工具采购项目征求意见公告致有关供应商：受采购人成都高新区技术创新服务中心委托，中招国际招标有限公司对成都高新区技术创新服务中心渗透测试工具采购项目以公开招标方式进行采购。为了保证政府采购当事人合法权益，确保政府采购程序公开、公平、公正，现就该项目的资格条件和技术需求（详见附件） 广泛征求各供应商的意见。如您认为该项目的资格条件和技术需求存在倾向性或不合理性，请具体指出存在倾向性或不合理性的内容，并进行说明及提供相关证明材料。所提意见请在年月日下午时前，以书面形式反馈至我公司。非常感谢您的参与。中招国际招标有限公司 2010年 8 月 3
2、日名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 5 页 - - - - - - - - - 第 2 页，共 5 页项目名称：成都高新区技术创新服务中心渗透测试工具采购项目项目编号 : 招标方式：公开招标本项目共 1 个包包号名称数量1 渗透测试工具一批一、 投标人资质要求：1、在中国境内注册并具有独立法人资格的合法企业，注册资本金不低于100 万元；2、具有履行合同所必须的设备和专业技术能力；3、制造商授权代理或经销的授权委托书（投标人不是制造商的）；4、参加政府采购活
3、动前三年内，在经营活动中没有重大违法记录；5、投标人在成都市设有常驻售后服务机构或指定售后服务单位，具有完善的售后服务制度和良好的售后服务记录，能保证提供良好售后服务。二、 招标项目要求及技术参数1. 交货期 ：合同签订后一个月内。付款方式和条件：付款方式：合同签定后30 日付款 45% ，设备（软件）到货并完成安装调试验收后 30 日内付款 50% ，剩余 5% 作为质保金于设备（软件）正常运行6 个月后 30 日内支付。2.项目清单及技术要求2.1 系统名称：渗透测试工具2.2 技术要求：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - -
4、- - - 名师精心整理 - - - - - - - 第 2 页，共 5 页 - - - - - - - - - 第 3 页，共 5 页2.2.1支持的安装平台包括Windows等操作系统 , 可通过命令行的操作方式或通过 GUI界面来操作使用 ; 2.2.2 支持无限网络域名使用 ; 2.2.3 漏洞库升级频率不低于每周一次，支持自动升级与手动升级; 2.2.4 软件提供权限管理机制；3、功能模块要求序号模块名称功能要求1 漏洞检测1对各类典型 Web漏洞（如：SQL注入、Xpath 注入、XSS 、表单绕过、表单弱口令、各类CGI 弱点等）进行深度检测；2支持多域名批量扫描和断点扫描；3具
5、有自动遍历整个WEB 架构深度扫描功能 ; 4支持漏洞数 100 个以上 , 需提供彩页证明 ; 5系统支持 B/S 架构，操作简单易用；6针对所有注入漏洞提供详细的解决方案；7针对木马病毒攻击类脆弱性漏洞进行检测；8. 对网站或网页中是否存在网页木马进行检测；9. 对网站中包含的敏感信息进行扫描，防止重要的信息泄露或非法言论通过网站进行传播；10、支持主动扫描、被动扫描两种模式的深度扫描。2 木马检测1 对各种挂马方式的网页木马进行全自动、高性能、智能化分析，并对网页木马传播的病毒类型做出准确剖析和网页木马宿主做出精确定位；2 系统应支持被搜索引擎收录为恶意网站判断；3 支持远程网马扫描。3
6、 渗透测试1、模拟黑客使用的漏洞发现技术和攻击手段，对目标 WEB 应用的安全性做出深入分析， 并实施无害攻击，取得系统安全威胁的直接证据, 包括 SQL注入验证 , 跨站脚本攻击等。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 5 页 - - - - - - - - - 第 4 页，共 5 页4 数据 库配 置 审计1、能够自动探测后台数据库类型，并进行深度的风险取证和审计，通过检测的弱点可对数据库进行配置审计, 如获取数据库帐号, 密码 , 数据库版本信息等, 支
7、持 绝 大 多 数 的 主 流 数 据 库 ， 包 括 ： Oracle 、Microsoft SQL Server、DB2 、Sybase、Informix 、Access 和 MySQL ，根据不同数据库的特性和程序语言的特点进行有针对性的漏洞探测和分析。5 渗透 测试 报 告支持1、报告内容可自定义；2、提供强大的报表支持 , 提供 PDF 、XML 、HMTL等格式导出。4、技术服务要求4.1 提供本地技术支持 , 现场响应时间不超过2 个小时 ; 4.2 厂方在四川设有办事处，并有专业的维修工程师。4.3 提供产品 2年免费升级维护服务 ; 4.4 提供 3 名 CISP培训及认证
8、; 5商务条款5.1 售后服务设备原厂商设有专门的售后服务中心，负责产品的售后技术支持、产品维修、校准和保修服务。售后服务工程师人员不少于3 人，以保证服务质量。5.2 本地技术支持成都当地有技术支持中心，并有专职的技术工程师负责产品的售前和售后技术支持、产品使用培训和测试方案设计咨询服务。并要求在遇到紧急事件时，1 小时内到现场提供支持服务。5.3 培训服务要求有专门的培训服务部门， 提供多层次的技术培训和认证， 包括售后产品操作培训、产品技术培训、高级测试技术培训和通信认证培训。5.4 中标供应商应为采购方免费提供就所供软件的安装、调试、运行、维护名师资料总结 - - -精品资料欢迎下载
9、- - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 5 页 - - - - - - - - - 第 5 页，共 5 页培训维护运行人员，使其能对设备进行日常的维护保养及能对一般故障进行维修。投标供应商业负责软件安装调试确保正常运行。5.5 保修期后服务保修期后，投标供应商应对其提供的设备提供终身技术支持。若投标供应商的系统软件增加新的功能投标供应商应以优惠的价格提供给买方。5.6 如在质保期内因设备本身缺陷造成各种故障由原厂商提供免费技术服务和维修。5.7 文本资料5.7.1 提供全部的技术资料。5.7.2 提供设备
10、和配套件的清单、技术参数；5.8 包装要求和运输方式：包装按原厂标准执行，运输由中标供货商负责，并无损送达采购人指定地点。5.9 验收方式 ：产品运抵安装现场后， 买卖双方共同开箱验收。 验收过程中如发现缺破损采购人有权要求投标供应商补发、免费更换和赔偿损失。产品安装调试后，所有性能指标达到技术规范书规定的要求时双方签署最终验收文件。5.10 其它服务5.10.1 投标供应商须提供最新版本的软件。5.10.2 投标供应商承诺投标入围后提供相应投标设备，配合甲方进行相关( 兼容性等 ) 测试工作；5.11 交货期投标设备交货期为合同签订后一个月内。5.12 投标要求5.12.1 投标报价均以人民币价格计，并标明价格构成，交货地点为采购方指定地点，按设备类型报出单价和总价。5.13 投标供应商应在投标文件所附的开标一览表上写明投标软件的价格。该价格包括安装、调试、培训及其它附带伴随服务的费用。5.14 投标供应商对其提供设备所承诺的各种功能，应在投标时确认已具备。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 5 页 - - - - - - - - -
