信息技术检测服务竞价公告(JJ26100914422226)

信息技术检测服务竞价公告JJX...说明：各有关当事人对竞价公告内容有异议的，可以在竞价截止时间前通过规定途径提起异议，逾期将视为无异议，不予受理。采购单位：华南师范大学联系人：X话：XE-mail：无传真：无联系手机：X邮编：无--采购管理部门联系方式：X价编号：JJX采购类型：服务类开始时间：X-X-X:X:X项目预算X：X,X.X结束时间：X-X-X:X:X--一、基本信息竞价编号：JJX项目名称：信息技术检测服务项目预算X：X,X.X报价方式：总价报价采购单位：华南师范大学联系人：X*最少有效报价家数：3联系电话：******联系手机：X议反馈：******开始时间：X-X-X:X:X截止时间：X-X-X:X:XX要求：本项目要求报价时X-X-X:X:X项目预算X：X,X.X结束时间：X-X-X:X:X--报价方式说明：总价报价：要求供应商按照清单进行X项报价并乘以数量汇总计算出总价。单价报价：要求供应商按照清单进行X项报价并汇总计算出单价合计价。【注意：采购数量为1个的单一产品，一般适用于总价报价，而非单价报价】下浮率报价：以百X比表示，要求供应商进行统一下浮率报价，计算方式为预算*（1-下浮率）【举例：预算为XX，所报下浮率为X%，则成交价为X*（1-X%）=XX】【选择此报价方式则产品数量应填写为1】折扣报价：以百X比表示，要求供应商进行统一折扣报价，计算方式为预算*折扣【举例：预算为XX，所报折扣为9折（表示为X%），则成交价为X*X%=XX】【选择此报价方式则产品数量应填写为1】拍卖报价：要求供应商按照清单进行X项报价并乘以数量汇总计算出总价，价高者中。二、资格条件资格条件：1、供应商须是在中华人民共和国境内X的法人或其他组织；2、供应商须提X功能截图3、供应商未被列入“信用中国”Xwww.X.cn失信被执行人、重大X采购严重违法失信行为记录名X采购严重违法失信行X采购活动期间。4、服务商需提供原厂项目授权X需具备X著作权登记证书X）及XX络安全专用产品安全检测证书。5、承诺按采购要求提供合法、满足技术要求的服务，如未能提供技术要求的服务，自愿放弃参与资X要求付款方式：完成合同约定内容，验收通过并收到发票后3个工作日内，XX%合同金额。履约保证金：无需履约保证金交付时间：合同签订后3个工作日内交付交付地址：X求：1、对数据统计：任务数据与样本统计支持以图表方式展现近一个月内数据趋势。批量操作2、批量操作：支持批量Xword、excel、pdf格式的检测报告3、检测模版：支持用户自定义增删检测模板、支持X检测模版4、检测规则配置：支持自定义检测规则，根据业务需求自主更改X级标准、风险等级、风险描述、检测步骤、修复建议等信息5、日志管理：支持查看X用户操作日志、支持单个任务运行日志信息X。6、报告输出能力：支持X编辑报告内容，并重新生成编辑后的报告，支持按风险等级、检测结果维度显示报告信息，并生成对应的简版测评报告X、服务人员需获得CISP证书及X年以上相关工作经验备注：暂无暂无--报价人资格条件：1、供应商须是在中华人民共和国境内X的法人或其他组织；2、供应商须提X功能截图3、供应商未被列入“信用中国”Xwww.X.cn失信被执行人、重大X采购严重违法失信行为记录名X采购严重违法失信行X采购活动期间。4、服务商需提供原厂项目授权X需具备X著作权登记证书X）及XX络安全专用产品安全检测证书。5、承诺按采购要求提供合法、满足技术要求的服务，如未能提供技术要求的服务，自愿放弃参与资格；--备注：暂无--各有关当事人对竞价成交结果有异议的，可以在竞价结果公告发布之日起3天内提起异议，逾期将视为无异议，不予受理。--四、技术要求    项目名称：信息技术检测服务--序号标的名称数量计量单位生产厂商品牌型号规格产品类别型号--是否限定品牌技术要求1信息技术检测服务1.X项无是1、对XX小程序安全测评X支持Xjpg、pngX信小程序XID的方式进行自动化识别及运行检测。X支持输入X小程序名称，下发检测任务2、对X+项测评项，覆盖自身安全、通信传输安全检测、数据泄漏检测、组件漏洞检测、XHTTP不安全配置检测等类别的内容。3、X用户权限信息。4、对JSONP漏洞、FastJSON漏洞、Struts2漏洞、ThinkPHP漏洞、Webpack漏洞、Shiro漏洞等数据安全漏洞检测5、对用敏感信息界面截屏未防护风险、调试日志输出敏感信息风险、明文传输核心业务数据风险、输入监听风险户数据安全等用户数据安全检测6、对破壳（ShellShock）漏洞、心脏滴血漏洞、SSLPOODLE漏洞、SSLDROWN攻击漏洞、SSLFREAK漏洞等组件漏洞检测7、对不安全的跨域资源共享配置风险、XHTTP严XHTTP不安全配置检测8、对GET方式跨站脚本漏洞、POST方式跨站脚本漏洞、存储型XSS跨站脚X径遍历漏洞、SQL注入漏洞、远程命令执行漏洞、文件X漏洞、XML外部实体注入漏洞、SSRF漏洞、URL任意跳转漏洞、敏感文件信息泄漏检测、文件包含读取漏洞、CSRF漏洞、CRLF注入漏洞、不安全的直接对象引用漏洞、限制URL访问失败漏洞、Web服务信息泄露风险等通用WEB风险9、对测试代码未删除风险、注释信息未删除风险、AppID和AppSecret泄露风险、敏感资源脚本文件未加密风险等代码安全XX管理能力1、对数据统计：任务数据与样本统计支持以图表方式展现近一个月内数据趋势。批量操作2、批量操作：支持批量Xword、excel、pdf格式的检测报告3、检测模版：支持用户自定义增删检测模板、支持X检测模版4、检测规则配置：支持自定义检测规则，根据业务需求自主更改X级标准、风险等级、风险描述、检测步骤、修复建议等信息5、日志管理：支持查看X用户操作日志、支持单个任务运行日志信息X。6、报告输出能力：支持X编辑报告内容，并重新生成编辑后的报告，支持按风险等级、检测结果维度显示报告信息，并生成对应的简版测评报告--技术要求：1、对XX小程序安全测评X支持Xjpg、pngX信小程序XID的方式进行自动化识别及运行检测。X支持输入X小程序名称，下发检测任务2、对X+项测评项，覆盖自身安全、通信传输安全检测、数据泄漏检测、组件漏洞检测、XHTTP不安全配置检测等类别的内容。3、X用户权限信息。4、对JSONP漏洞、FastJSON漏洞、Struts2漏洞、ThinkPHP漏洞、Webpack漏洞、Shiro漏洞等数据安全漏洞检测5、对用敏感信息界面截屏未防护风险、调试日志输出敏感信息风险、明文传输核心业务数据风险、输入监听风险户数据安全等用户数据安全检测6、对破壳（ShellShock）漏洞、心脏滴血漏洞、SSLPOODLE漏洞、SSLDROWN攻击漏洞、SSLFREAK漏洞等组件漏洞检测7、对不安全的跨域资源共享配置风险、XHTTP严XHTTP不安全配置检测8、对GET方式跨站脚本漏洞、POST方式跨站脚本漏洞、存储型XSS跨站脚X径遍历漏洞、SQL注入漏洞、远程命令执行漏洞、文件X漏洞、XML外部实体注入漏洞、SSRF漏洞、URL任意跳转漏洞、敏感文件信息泄漏检测、文件包含读取漏洞、CSRF漏洞、CRLF注入漏洞、不安全的直接对象引用漏洞、限制URL访问失败漏洞、Web服务信息泄露风险等通用WEB风险9、对测试代码未删除风险、注释信息未删除风险、AppID和AppSecret泄露风险、敏感资源脚本文件未加密风险等代码安全XX管理能力1、对数据统计：任务数据与样本统计支持以图表方式展现近一个月内数据趋势。批量操作2、批量操作：支持批量Xword、excel、pdf格式的检测报告3、检测模版：支持用户自定义增删检测模板、支持X检测模版4、检测规则配置：支持自定义检测规则，根据业务需求自主更改X级标准、风险等级、风险描述、检测步骤、修复建议等信息5、日志管理：支持查看X用户操作日志、支持单个任务运行日志信息X。6、报告输出能力：支持X编辑报告内容，并重新生成编辑后的报告，支持按风险等级、检测结果维度显示报告信息，并生成对应的简版测评报告售后服务：--五、附件序号附件名称X时间大小操作本人已阅读并同意《供应商报价须知》--免责声明--本页面提供的内容由采购XX及其运营单位对其内容概不负责，亦不承担任何X授权，严禁以任何X数据，一经发现，依法追究XXXX：http:X.cnX