徽商期貨有限責任公司安全服務商采購現(xiàn)進行公開招標，歡迎具有符合要求資質(zhì)的公司前來競標，并提供相關(guān)報名材料。

一、招標人：徽商期貨有限責任公司

二、招標內(nèi)容：

1、每月使用漏洞掃描工具對應用系統(tǒng)進行漏洞掃描，掃描結(jié)束后出具月度掃描報告和利用專業(yè)網(wǎng)站安全監(jiān)測每日追蹤CNVD（國家信息安全漏洞共享平臺）、CNNVD（中國國家信息安全漏洞庫）、補天漏洞響應平臺、漏洞盒子等互聯(lián)網(wǎng)第三方漏洞平臺提交的最新和徽商期貨信息系統(tǒng)有關(guān)的漏洞。系統(tǒng)清單：門戶網(wǎng)站（中文）、門戶網(wǎng)站（舊官網(wǎng)）、門戶網(wǎng)站（英文）、基金銷售網(wǎng)站、實盤大賽網(wǎng)站、期權(quán)網(wǎng)站、OA網(wǎng)站、頂點系統(tǒng)網(wǎng)站、反洗錢系統(tǒng)網(wǎng)站、app下載網(wǎng)站、模擬大賽網(wǎng)站、基金交易網(wǎng)站、客戶診斷系統(tǒng)網(wǎng)站、適當性網(wǎng)站、套保云網(wǎng)站，共15個網(wǎng)站

2、進行滲透性攻擊測試: 即模擬黑客的攻擊方法在徽商期貨的授權(quán)和監(jiān)督下對徽商期貨的系統(tǒng)和網(wǎng)絡進行非破壞性質(zhì)的攻擊性測試，目的是明確存在的風險并將獲取的敏感信息和測試過程的細節(jié)產(chǎn)生報告提交用戶。

系統(tǒng)清單：易盛系統(tǒng)（9.0）、CTP系統(tǒng)、仿真交易系統(tǒng)、金仕達資管、融行資管、掌上財富（app）、門戶網(wǎng)站（中文）、門戶網(wǎng)站（舊官網(wǎng)）、門戶網(wǎng)站（英文）、基金銷售網(wǎng)站、實盤大賽網(wǎng)站、期權(quán)網(wǎng)站、OA網(wǎng)站、頂點系統(tǒng)網(wǎng)站、反洗錢系統(tǒng)網(wǎng)站、app下載網(wǎng)站、模擬大賽網(wǎng)站、基金交易網(wǎng)站、客戶診斷系統(tǒng)網(wǎng)站、適當性網(wǎng)站、套保云網(wǎng)站共21個系統(tǒng)

3、網(wǎng)站實時監(jiān)測：即抓取網(wǎng)站關(guān)鍵信息，結(jié)合相關(guān)智能監(jiān)控平臺，對網(wǎng)站進行不間斷暗鏈、篡改、非法信息監(jiān)控。系統(tǒng)清單：門戶網(wǎng)站（中文）、門戶網(wǎng)站（舊官網(wǎng)）、門戶網(wǎng)站（英文）、基金銷售網(wǎng)站、實盤大賽網(wǎng)站、期權(quán)網(wǎng)站、OA網(wǎng)站、頂點系統(tǒng)網(wǎng)站、反洗錢系統(tǒng)網(wǎng)站、app下載網(wǎng)站、模擬大賽網(wǎng)站、基金交易網(wǎng)站、客戶診斷系統(tǒng)網(wǎng)站、適當性網(wǎng)站、套保云網(wǎng)站，共15個網(wǎng)站。

4、其他安全服務：包括新系統(tǒng)上線時協(xié)助基線核查，必要情況下應急響應工作，以及相關(guān)安全培訓服務。

三、投標人資質(zhì)要求（以下全部為必須條件，需報名時提供）：

1、投標人必須具有獨立法人資格。

2、投標人互聯(lián)網(wǎng)安全服務團隊具備獨立的漏洞研究能力及積累，具備國家信息安全漏洞庫（CNNVD）技術(shù)支撐單位等級證書。

3、投標人安全團隊人員資質(zhì)：具備CISP、CISAW 信息安全保障人員認證證書、信息安全等級保護安全建設(shè)專業(yè)技術(shù)人員證書。

4、投標人服務供應商實力：具有中國網(wǎng)絡安全審查技術(shù)與認證中心頒發(fā)的信息系統(tǒng)安全運維服務資質(zhì)或中國信息安全認證中心/中國網(wǎng)絡安全審查技術(shù)與認證中心頒發(fā)的信息安全服務資質(zhì)認證證書，中國網(wǎng)絡安全審查技術(shù)與認證中心頒發(fā)的信息安全應急處理服務資質(zhì)，具有ISO2701 信息安全管理體系認證;具有國家計算機網(wǎng)絡應急技術(shù)處理協(xié)調(diào)中心頒發(fā)的省級以上網(wǎng)絡安全應急服務支撐單位證書。

5、其他要求：投標人應向徽商期貨提供安全服務團隊成員相關(guān)服務能力、投標人繳納的社保證明或與投標人簽訂的就業(yè)合同等材料。

四、重要提示：

1、已報名獲取招標文件的投標人，如不能按時參加開標會議，請于開標前1日書面告知。

2、投標人授權(quán)代理人須持本人身份證和授權(quán)委托書原件參與開標會，否則招標人將拒收投標文件。

3、投標人可以是安全公司或安全公司授權(quán)代理商(需提供廠商授權(quán)文件)，中標后不得轉(zhuǎn)包，否則一經(jīng)查實，招標人有權(quán)終止合同，同時追究中標人由此給招標人造成的損失。

5、如第一中標人放棄中標、或因不可抗力不能履行合同、或不按照招標文件要求提交履約保證金，或者被查實存在影響中標結(jié)果的虛假或違法行為等情形，不符合中標條件的，招標人可按照中標候選人名單得分排序確定第二中標人為最終中標人。

五、報名時請?zhí)峁┫铝匈Y料：

1、針對本項目的法人授權(quán)書（原件）；

2、企業(yè)法人營業(yè)執(zhí)照副本；

3、代理商投標單位提供安全公司簽發(fā)的項目授權(quán)書和原廠服務承諾函；

4、投標人資質(zhì)要求的其他內(nèi)容。

注：以上資料和合同文件報名時須提供復印件并裝訂成冊加蓋單位公章；

六、報名時間：自2020年 8 月14 日至2020年9 月 2 日，每日9：00～17：00（北京時間），逾期不予受理。

七、報名地點：安徽省合肥市蕪湖路258號徽商期貨二樓綜合管理部。

報 名聯(lián) 系 人：許  揚  0551－62862590

技 術(shù)聯(lián) 系 人：臧  明  0551－62887133

郵    編：230061

網(wǎng)     址：www.hsqh.net

傳    真：0551－62865899