2026年度中国（福建）国际贸易单一窗口信息系统安全管理服务项目服务的市场需求调查公告

　　根据工作需要，现对“X年度中国（福建）国际X安全管理服务项目服务”X场需求调查，欢迎合格报价人前来报价（仅作为采购预算的报价）。

　　一、项目名称

　　X年度中国（福建）国际X安全管理服务项目服务。

　　二、项目预算

　　本项目最高限价XX（含税），报价应低于最高限价，超过最高限价无效。

　　三、服务内容及其他要求

　　详见附件1。

　　四、报价人资格要求

　　1.符合《中华人民共和国政府采购法》第二十二条规定条件;

　　2.合法依规经营，无未X改违法违规行为，无严重失信行为；

　　3.依法依规且具有能力承担本项目服务内容要求的相关工作；

　　4.不接受联合体报价，不允许挂靠和转包。

　　五、X要求

　　（一）报价企业（单位）应在递交截止时间提交以X厅：

　　1.填写完XX场需求调查报价单；

　　2.有效的营业执照复印件；

　　3.经供应商法人代表签字并X的无未X改违法违规行为、无严重失信行为的承诺书；

　　4.可提供的其他资质证明及相关认证证书。

　　上述材料如为复印件均需加盖单位公章。

　　（二）X场需求调查报价应符X场行情和标准，不得恶意报价。

　　（三）X场需求调查非采购邀约，X场需求调查报价仅供后续实施采购参考。

　　（四）X自行密封提交（封口处需X）。逾期送达或密封不符合要求或未送达指定地点的X，我厅不予受理。

　　六、X递交

　　材料提交时间：X年X月X日至X年X月X日（5个工作日），工作日上午8:X-X:X，下午X:X-X:X。递交地址：X>

　　附件：1.项目服务内容及其他要求

　　2.X场需求调查报价单　               

X年X月X日

　　附件1

　　项目服务内容及其他要求

　　一、服务内容

　　1.应用安全渗透测试服务，通过人工灰盒的测试方式，X进行专业级别的测试，针对Windows、X进行渗X弱口令、本地溢出漏洞、敏感信息泄露等漏洞；针对Web常见的ApacheX、IIS服务组件、Tomcat中间件等进行测试，发现由于版本较低或配置不当等造成的安全漏洞；针对Web常见的应用，重点测试由于安全设计不足和开发不规范等造成的SQL注入、木马X、任意文件X、业务逻辑等漏洞。通过应用安全渗透测试服务发X中存在的安全缺陷，输出渗X安全策略X改方案，并对X改后问题进行复测，确保安全问题已得到处置。每季度输出1份应用安全渗透测试报告，服务期内共输出４份。

　　2.漏洞管理服务，使用专业漏X络设备，WindowsX，MySQL、Oracle等数据库和应用服务中存在的安全漏洞。每月输出1份漏洞扫描报告和修复建议，服务期内共输出X份。

　　3X上线测试，根据《信息安全技术 信息安全风险评估方法》(GB/T X—XX的资产、安全威胁、安全脆弱性及安全控制措施状况进行X析和评估。服务期内根据实际工作安排输出相应信息安全风险水平综合评价报告。

　　X提供7×XX站安全态势感知服务，服务内容主要包括：提供远程事件值守服务，XHTTP/XHTTPS可用性、DNS解析、挂马、黑链、篡改、敏感等内容进行监X站安全态势和风险隐患，及时提供技术支持、监测记录及相关信息。配备7×X小时值班人员与值班手机XX页挂马事件XXXX页黑链事件等问题，第一时间进行人工验证和短信、电话告警，提供真实可靠的威胁情况X析和解决方案，并及时协助处置。每月输出1份信息安全服务报告，服务期内输出X份。

　　1X主机安全检查服务，针XX主机服务器，通过安全产品排查和人XXX、中间件、数据库和应用服务器的配置进行入侵痕迹排查和安全配置评估等安全检查，并根据XXX主机中间件XX主机入侵清查服务。每季度输出1X配置核查报告，服务期内共输出4份。

　　2X主机入侵风险感知服务，

　　（四）数据库安全审计服务