项目名称：上铁互联平台三级等保复测
项目编号：STSTXXSTHLJC-2022-0004
一、项目概况和采购内容要求
1．项目概况：
根据项目需求，采购三级等保测评服务。对上铁互联平台实施等级保护整改和测评，查找系统目前存在的安全漏洞，面临的安全风险，与安全标准之间存在的差距，提供测评报告并提出相应的整改建议、措施。
2．主要采购内容及保修要求：

序号	名称	单位	数量	交货时间
1	上铁互联平台三级等保复测	项	1	接到中标通知书（含电话）7天内
备注	平台服务器数量：共有75台虚拟服务器。 网络部署情况：其中部分应用部署于互联网网站群（互联网）和专网（互联网）， 部分部署于铁路综合信息网，通过安全通道交互。

3．质量和服务要求（不限于以下内容，具体要求详见询价文件）：

• ★测试项目包含：自动化Web漏洞扫描工具测试、服务器信息收集、文件和目录测试、认证测试、会话管理测试、权限管理测试、文件上传测试、信息泄露测试、输入数据测试、弱口令测试、中间人攻击测试、阻断服务测试、重放攻击测试、渗透测试和Web Service测试等项目。
• ★投标方应在完成本项目后一年内，根据用户要求，安排技术人员无偿协助处置与本项目中系统相关的网络安全事故。
• 投标方在项目开始前应制定用户认可的项目方案和计划，项目实施过程中不能影响既有系统的正常运行；
• 投标方应向用户提交完整测试记录，必要时需提供测试截屏，并针对所发现安全漏洞，提供用户整改意见或安全加固建议；
• 投标方在用户完成信息系统的安全整改或加固后，免费提供复核测试，并出具测试复核报告；
• 投标方应与用户签订保密协议，并严格遵守保密承诺，不对第三方透露本项目中系统的相关信息。
• ★开票要求：开具增值税专用发票，发票税率6%（如遇国家税率调整，以国家调整后的相应档次税率为准），发票抬头：上铁互联信息技术江苏有限公司。
• ★交货地点：上海市静安区西藏北路525号1号楼7楼

4．报名资格及要求（标书中提供）：

• 中华人民共和国境内注册合法运作的企业法人或具有企业法人授权的其他组织，具有独立承担民事责任的能力、独立承担招标项目的能力和独立履行合同的能力。
• 网络安全登记测评与检测机构评估服务认证证书；
• 参与等级测评的每个人应具有等级测评师安全服务资质；
• 投标方须针对该项目组织专门项目团队，项目团队人员必须具有3年以上信息系统风险评估经验；

二、有关要求
1．本采购项目资格审查采取资格后审方式。
2．报名资料包含：营业执照、开户许可证、网络安全登记测评与检测机构评估服务认证证书。
3．本次物资采购信息公告至2022年9月8日17:00结束。公告时间结束后概不受理。
4.报名方式：有兴趣参与的供应商，请将报名邮件于2022年9月8日17:00前发liqi@shentie.com.cn邮箱（标明报名项目名称、单位名称、联系人，附上报名资格相关材料。）
5.报名完成后请完成国铁采购平台供应商注册及认证并通过平台审核。未完成注册供应商我司不再邀请。
三、联系地址和电话
1．地址：上海市静安区西藏北路525号1号楼7楼
2．电话： 18001853451 李女士（工作日8: 30---17：30）、法定节假日不接受来电，敬请谅解。
欢迎广大供应商的积极参与。

上海局集团公司申铁信息公司
2022年9月2日