于中國(guó)太平洋保險(xiǎn)（集團(tuán)）2020年第二批互聯(lián)網(wǎng)滲透

測(cè)試服務(wù)采購(gòu)方案征集公告

上海東方投資監(jiān)理有限公司受中國(guó)太平洋保險(xiǎn)（集團(tuán)）股份有限公司委托為其2020年第二批互聯(lián)網(wǎng)滲透測(cè)試服務(wù)采購(gòu)進(jìn)行公開比選。

一、 項(xiàng)目概況

項(xiàng)目名稱：2020年第二批互聯(lián)網(wǎng)滲透測(cè)試服務(wù)采購(gòu)比選

征集方：中國(guó)太平洋保險(xiǎn)（集團(tuán)）股份有限公司

項(xiàng)目概況：

1、互聯(lián)網(wǎng)應(yīng)用滲透測(cè)試：對(duì)所有總部和分公司互聯(lián)網(wǎng)應(yīng)用，包括WEB網(wǎng)站、微信公眾號(hào)、微信小程序、以及移動(dòng)APP，采用手工和技術(shù)手段進(jìn)行定期的滲透測(cè)試，以發(fā)現(xiàn)系統(tǒng)存在的安全漏洞和隱患；應(yīng)針對(duì)征集方進(jìn)行全面互聯(lián)網(wǎng)資產(chǎn)排查，并輔以征集方提供的互聯(lián)網(wǎng)資產(chǎn)清單進(jìn)行滲透測(cè)試，不能因征集方未提供互聯(lián)網(wǎng)資產(chǎn)原因?qū)е卤槐O(jiān)管通報(bào)漏洞而免責(zé)。

2、重大保障服務(wù)：國(guó)定假日、重大安全保障期間、監(jiān)管機(jī)構(gòu)安全檢查抽查期間、重大安全事件期間提供遠(yuǎn)程和現(xiàn)場(chǎng)的技術(shù)支持每家30人日。

有意向的合格供應(yīng)商可在上海東方投資監(jiān)理有限公司得到進(jìn)一步的信息和查閱比選文件。

二、 應(yīng)征人必須具備的條件：

1、在中華人民共和國(guó)境內(nèi)合法注冊(cè)成立的具有獨(dú)立法人資格，具備獨(dú)立承擔(dān)民事責(zé)任的能力，具備相應(yīng)的經(jīng)營(yíng)范圍；具備中國(guó)信息安全測(cè)評(píng)中心頒發(fā)的信息安全服務(wù)資質(zhì)(安全工程類)或中國(guó)信息安全測(cè)評(píng)中心頒發(fā)的信息安全服務(wù)資質(zhì)(風(fēng)險(xiǎn)評(píng)估類)；

2、應(yīng)征人必須具備近3年內(nèi)（2017年以來(lái)）有3家以上大型保險(xiǎn)單位或國(guó)有、股份制銀行等金融單位的安全漏洞檢測(cè)實(shí)施案例；具備國(guó)家級(jí)攻防演練、配合監(jiān)管檢查服務(wù)實(shí)施案例證明（須提供合同復(fù)印件或中標(biāo)通知書等證明材料）；

3、應(yīng)證人在最近三年內(nèi)未因自身任何違約、違法行為及違反商業(yè)道德的行為而導(dǎo)致取消參選資格、合同解除或敗訴。

4、法定代表人為同一個(gè)人的兩個(gè)及兩個(gè)以上法人，母公司與全資子公司/由其控股的子公司，不得同時(shí)參加本項(xiàng)目。

5、已參加此前一批次的入圍供應(yīng)商不得重復(fù)報(bào)名本項(xiàng)目。

6、法律、行政法規(guī)規(guī)定的其他條件。

三、項(xiàng)目主要包括的人員類別及最低標(biāo)準(zhǔn)：

1、滲透測(cè)試人員需50%以上具有本科學(xué)歷；領(lǐng)隊(duì)有3年以上從事信息安全漏洞檢測(cè)相關(guān)工作經(jīng)驗(yàn)；其余人員有2年以上從事信息安全漏洞檢測(cè)相關(guān)工作經(jīng)驗(yàn)。

2、項(xiàng)目經(jīng)理滿足5年以上信息安全服務(wù)工作經(jīng)驗(yàn)，具備CISSP、CISA、CISP、PMP資質(zhì)等至少1項(xiàng)安全資質(zhì)，并提供證書復(fù)印件。

3、滲透測(cè)試人員有補(bǔ)天、漏洞盒子、cncert賬號(hào)，提交過(guò)高危漏洞（提供賬號(hào)或登錄界面證明）。

4、滲透測(cè)試人員持有CISSP、CISA、CISP等安全資質(zhì)證書（提供證明）。

四、報(bào)名時(shí)必須提交的證明材料：

1、本次征集所需資格、資質(zhì)條件證明材料，包括但不限于現(xiàn)行有效的企業(yè)法人營(yíng)業(yè)執(zhí)照、銀行賬戶信息、承接過(guò)類似項(xiàng)目的案例、相關(guān)營(yíng)業(yè)許可證、專業(yè)資格、資質(zhì)證書、授權(quán)代表的身份證等復(fù)印件及其他有關(guān)資格證明文件（第二款所指各類必備條件的證明文件）。以上文件均需加蓋公章，復(fù)印件需注明“與原件一致無(wú)誤”。

2、公司簡(jiǎn)介（含在金融行業(yè)服務(wù)經(jīng)驗(yàn)的相關(guān)證明材料）。

3、保密聲明：應(yīng)證人在報(bào)名應(yīng)征時(shí)，應(yīng)按采購(gòu)人要求提交一份具有法律約束力的承諾聲明，聲明其不論中選與否，均不向新聞媒體或任何機(jī)構(gòu)、個(gè)人泄露本次采購(gòu)項(xiàng)目涉及的任何信息或材料。保密期限為自簽訂保密承諾聲明之日起60個(gè)月。

4、在以下時(shí)間和地點(diǎn)進(jìn)行報(bào)名：

4.1發(fā)售時(shí)間：2020年12月09日—12月15日9:00－11：30，13：00-15:00

4.2發(fā)售地點(diǎn)：上海市普陀區(qū)江寧路1306弄7號(hào)樓富麗大廈26F

4.3代理機(jī)構(gòu)聯(lián)系人：朱老師；

4.4征集方：中國(guó)太平洋保險(xiǎn)（集團(tuán)）股份有限公司

聯(lián) 系 人：吳老師

4.5 聯(lián)系電話：021-62666043*212、傳真：021-62274938、電子信箱：124336344@qq.com

4.6比選文件售價(jià)：人民幣 800元（比選文件售后不退）

五、遞交應(yīng)征文件截止時(shí)間：2020年12月22 日10:00（北京時(shí)間）

六、遞交應(yīng)征文件地點(diǎn)：上海市普陀區(qū)江寧路1306弄7號(hào)樓富麗大廈26F會(huì)議室。

七、發(fā)布比選公告的媒介

本次比選公告同時(shí)在中國(guó)招標(biāo)投標(biāo)公共服務(wù)平臺(tái)、金采網(wǎng)及太保官網(wǎng)上發(fā)布。

八、聯(lián)系方式：

征集方：中國(guó)太平洋保險(xiǎn)（集團(tuán)）股份有限公司

地址：上海市中山南路1號(hào)16樓

聯(lián)系人：吳老師

電話號(hào)碼：021－33968236

電子郵件： wuxiaoping-009@cpic.com.cn

采購(gòu)代理機(jī)構(gòu)：上海東方投資監(jiān)理有限公司

地址：上海市普陀區(qū)江寧路1306弄7號(hào)樓富麗大廈26樓

聯(lián)系人：朱潔琦

電話號(hào)碼：021-62666043-212

電子郵件：124336344@qq.com

九、備注

應(yīng)征人應(yīng)對(duì)所有收到的材料和信息保密。包括在收到項(xiàng)目比選文件之前獲得的全部與項(xiàng)目相關(guān)的信息和資料。采購(gòu)方對(duì)公開發(fā)布的所有信息保留最終解釋權(quán)。

舉報(bào)郵箱地址：tbcgjp@cpic.com.cn。