1 招標條件

本招標項目中核龍瑞科技 軟件安全檢測服務已審批，資金來源已落實。

2 項目概況與招標范圍

2.1 招標編號

404C-FW-GKZB-21-2053

2.2 招標項目名稱

中核龍瑞科技 軟件安全檢測服務

2.3 招標項目概括

招標項目中核龍瑞科技 軟件安全檢測服務，對R1項目、M項目風險等級2級以上的進口軟件和固件進行安全檢測。

2.4 招標范圍

對R1項目、M項目風險等級2級以上的進口軟件和固件進行安全檢測。本項目涉及的檢測對象包括進口控制系統編程軟件和監控軟件、工業計算機及操作系統、桌面操作系統、嵌入式操作系統、安全管理軟件、通訊軟件、主機防護軟件、辦公軟件等關鍵軟、固件產品。檢測范圍需涵蓋以下幾方面內容：

（1）軟件存在后門功能或者后門認證信息。

（2）軟件存在硬件編碼敏感信息，包括密碼、私鑰。

（3）軟件存在弱口令風險。

（4）軟件存在不安全協議。

（5）軟件存在未公開隱藏協議或者接口。

（6）軟件存在遠程調試接口。

（7）軟件存在拒絕服務攻擊漏洞。

（8）軟件存在遠程代碼執行漏洞。

（9）軟件存在遠程命令注入漏洞。

（10）軟件存在不安全出廠設置恢復/復位。

（11）軟件存在定位風險。

（12）軟件存在非法存儲數據風險。

（13）其他風險。

2.5 項目實施地點

中核甘肅核技術產業園

2.6 服務期限

自合同簽訂之日起6個月

2.7 質量標準

滿足國家現行工業控制系統標準。

3 投標人資格要求

3.1 本次招標投標人應滿足以下要求：

1. 投標人須具備以下資質和業績條件，并具備承擔本招標項目的相應能力。

（1）投標人必須是具有獨立承擔民事責任能力的在中華人民共和國境內注冊的法人或其他組織，具備有效的營業執照（或事業法人登記證等相關證明）。

（2）資質要求：

1）具備二級及以上保密資格的單位；

2）具備中國合格評定國家認可委檢驗機構認可資質；

3）具備信息安全服務資質。

（3）財務要求：投標人須提供近三年經會計師事務所或審計機構審計的財務會計報表（至少包括資產負債表、現金流量表、利潤表的復印件蓋章），成立3年及以上單位需提供三年的財務會計報表，投標人的成立時間不足三年的，應提供成立以來上述財務會計報表，成立時間不足一年的應提供成立以來的財務狀況表。

（4）業績要求：無。

（5）信譽要求：

1）投標人未被“信用中國”網站中列入失信被執行人，提供“信用中國”網站查詢結果。

2）投標人未被工商行政管理機關在全國企業信用信息公示系統中列入嚴重違法失信企業名單，提供“全國企業信用信息公示系統”查詢結果。

（6）人員要求： 測試成員要求：a）從事計算機或信息安全相關專業工作；b）1年（含）以上信息安全測試工作經驗；c）參與信息安全測試項目不少于1個；d）具備信息安全測試相關資格證明（包含下列幾個證書之一：CISSP、CISP、信息安全保障人員證書、信息安全工程師（初級及以上）證書等）。

（7）其他要求：

1）已經列入中核四0四 供應商不良行為處罰清單或受到公司處罰的，在處罰期間，其法人或擔任公司經營管理者在其他公司中占有股份、存在關聯關系的，該公司與受到處罰的供應商均不得參與此次投標。

2）法律規定的其他要求。

2. 本次招標不接受聯合體投標。

3.2 本次招標不接受聯合體投標

4 招標文件的獲取

4.1 招標文件售價：本項目共1個包，招標文件售價人民幣包1:中核龍瑞科技 軟件安全檢測服務售價:800.00元整，售后款項不予退還。

招標代理機構收款 開戶 收款

未曾在中國電力招標采購網（www.dlztb.com）上注冊會員的單位應先注冊。登錄成功后根據招標公告的相說明下載招標文件！

項目 聯系人：李工  
咨詢電話：010-51957458 
傳真：010-51957412 
手機：18811547188 
QQ:1211306049 
微信：Li13683233285 郵箱：1211306049@qq.com

備注：欲購買招標文件的潛在投標人,注冊網站并繳納因特網技術服務費后，查看項目業主，招標公告，中標公示等，并下載資格預審范圍，資質要求，招標清單，報名申請表等。為保證您能夠順利投標，具體要求及購買標書操作流程按公告詳細內容為準，以招標業主的解答為準本。

來源：中國電力招標采購網?編輯：ecp.cnnc