(略) (略) 受 (略) 委托，现对恒丰银行2024年渗透测试众测服务项目进行竞争性磋商采购，欢迎合格的供应商前来洽谈。

一、项目名称：恒丰银行2024年渗透测试众测服务项目

二、项目编号：HFZHJZCG*

三、项目概况：

3.1项目背景与目标：为了落实监管机构相关要求，进一步加强恒丰银行互联网业务系统安全防护能力,需要通过模拟黑客的入侵思路,采用可控、非破坏性质的方法和手段对互联网业务系统进行深入的安全检测,发现存在的漏洞,提供成果报告以完成整改要求。为了保证渗透测试服务工作的有效性，避免单一厂商渗透能力有限、视角单一的情况，拟选择三家供应商，根据要求提供互联网渗透测试众测服务。

3.2主要服务内容： 供应商安排渗透测试工程师按照工作要求，对恒丰银行总、分行生产环境所有互联网应用、移动APP、微信小程序、微信公众号等开展渗透测试，将测试成果提供给采购人确认，并提供合理化修复措施以及漏洞复测等服务，确保及时发现各类应用漏洞。

3.3服务周期：一年。

3.4进场时间：成交通知书生效之日起，收到采购人通知后开始进场。采购人根据需要在项目周期内安排成交供应商按要求开展渗透测试服务。

四、供应商资格要求：

4.1供应商须在中国境内注册，具有独立法人资格，持有合法的营业执照；

4.2供应商须具有CNNVD国家信息安全漏洞库技术支撑单位三级及以上认证；

4.3供应商须具有ISO27001信息安全管理体系认证；

4.4供应商对外提供信息安全服务工作须5年以上；（供应商须对此作出声明，格式自拟）

4.5供应商具有自主的信息安全平台，企业从事应用级人工渗透测试的员工不得少于10人；（供应商须对此作出声明，格式自拟；同时提交从事应用级人工渗透测试的员工近3个月的社保证明材料）

4.6本项目不允许联合体磋商。

五、获取磋商文件：

5.1时间：自2023年12月20日起至2023年12月26日，上午08:30－11:30，下午13:30－17:00（北京时间，法定公休日、法定节假日除外）；

5.2竞争性磋商文件费用：300元/套，售后不退（电汇时请备注“招标九部”字样）。

开户名称： (略) (略)

开户银行：恒丰银行泺源支行

账号：8531 1101 0122 8031 46

5.3报名方式：供应商领取竞争性磋商文件时须提供（1）营业执照、（2）法定代表人身份证（法定代表人到场的）或法定代表人授权委托书原件、（3）法定代表人身份证明和授权人身份证(正反面）、（4）CNNVD国家信息安全漏洞库技术支撑单位三级及以上认证证书、（5）ISO27001信息安全管理体系认证、（6）对外提供信息安全服务工作须5年以上的证明或承诺材料、（7）具有自主的信息安全平台，企业从事应用级人工渗透测试的员工不得少于10人；（供应商须对此作出声明，格式自拟；同时提交从事应用级人工渗透测试的员工近3个月的社保证明材料）、（8）信用中国截图等供应商资格要求中所提及的资料证件的扫描件于2023年12月26日17时00分前发送至邮箱（*@*63.com)进行报名登记，邮箱发送主题处请明确“恒丰银行2024年渗透测试众测服务项目+供应商名称+联系人姓名+联系方式”。报名时的资料查验不代表通过资格审查。

注：供应商在报名期间须进行采购人网站注册并须审核通过后报名才有效。网站注册审核单位选择恒丰银行总行，项目类型选择科技类，具体 (略) 领取《供应商操作手册》。已注册审核通过的供应商无需重复注册。

六、递交报价文件时间、地点、递交方式

6.1时间：2023年12月29日14时00分（北京时间）（纸质版报价文件以现场签收时间为准），逾期递交的或未按规定密封的报价文件不予接受。

6.2地点： (略) 历下区泺源大街8号绿城金融中心C区2楼会议室。

6.3报价文件递交方式：纸质文件递交。

七、公告发布媒介

本项目在、 (略) 采购与招标网、中国招标投标公共服务平台、恒丰银行官网上发布。

八、联系方式：

8.1采购人： (略)

地 址： (略) 历下区泺源大街8号绿城金融中心

联 系 人：刘经理

联系方式：*

8.2采购代理机构： (略) (略)

地 址： (略) 经十路10567号成城大厦19楼1901房间

联 系 人：杜老师

联 系 方 式：*、0531-*

电 子 邮 箱：*@*63.com

8.3监督电话：0531-*

(略) (略)

2023年12月20日

(略) (略) 受 (略) 委托，现对恒丰银行2024年渗透测试众测服务项目进行竞争性磋商采购，欢迎合格的供应商前来洽谈。

一、项目名称：恒丰银行2024年渗透测试众测服务项目

二、项目编号：HFZHJZCG*

三、项目概况：

3.1项目背景与目标：为了落实监管机构相关要求，进一步加强恒丰银行互联网业务系统安全防护能力,需要通过模拟黑客的入侵思路,采用可控、非破坏性质的方法和手段对互联网业务系统进行深入的安全检测,发现存在的漏洞,提供成果报告以完成整改要求。为了保证渗透测试服务工作的有效性，避免单一厂商渗透能力有限、视角单一的情况，拟选择三家供应商，根据要求提供互联网渗透测试众测服务。

3.2主要服务内容： 供应商安排渗透测试工程师按照工作要求，对恒丰银行总、分行生产环境所有互联网应用、移动APP、微信小程序、微信公众号等开展渗透测试，将测试成果提供给采购人确认，并提供合理化修复措施以及漏洞复测等服务，确保及时发现各类应用漏洞。

3.3服务周期：一年。

3.4进场时间：成交通知书生效之日起，收到采购人通知后开始进场。采购人根据需要在项目周期内安排成交供应商按要求开展渗透测试服务。

四、供应商资格要求：

4.1供应商须在中国境内注册，具有独立法人资格，持有合法的营业执照；

4.2供应商须具有CNNVD国家信息安全漏洞库技术支撑单位三级及以上认证；

4.3供应商须具有ISO27001信息安全管理体系认证；

4.4供应商对外提供信息安全服务工作须5年以上；（供应商须对此作出声明，格式自拟）

4.5供应商具有自主的信息安全平台，企业从事应用级人工渗透测试的员工不得少于10人；（供应商须对此作出声明，格式自拟；同时提交从事应用级人工渗透测试的员工近3个月的社保证明材料）

4.6本项目不允许联合体磋商。

五、获取磋商文件：

5.1时间：自2023年12月20日起至2023年12月26日，上午08:30－11:30，下午13:30－17:00（北京时间，法定公休日、法定节假日除外）；

5.2竞争性磋商文件费用：300元/套，售后不退（电汇时请备注“招标九部”字样）。

开户名称： (略) (略)

开户银行：恒丰银行泺源支行

账号：8531 1101 0122 8031 46

5.3报名方式：供应商领取竞争性磋商文件时须提供（1）营业执照、（2）法定代表人身份证（法定代表人到场的）或法定代表人授权委托书原件、（3）法定代表人身份证明和授权人身份证(正反面）、（4）CNNVD国家信息安全漏洞库技术支撑单位三级及以上认证证书、（5）ISO27001信息安全管理体系认证、（6）对外提供信息安全服务工作须5年以上的证明或承诺材料、（7）具有自主的信息安全平台，企业从事应用级人工渗透测试的员工不得少于10人；（供应商须对此作出声明，格式自拟；同时提交从事应用级人工渗透测试的员工近3个月的社保证明材料）、（8）信用中国截图等供应商资格要求中所提及的资料证件的扫描件于2023年12月26日17时00分前发送至邮箱（*@*63.com)进行报名登记，邮箱发送主题处请明确“恒丰银行2024年渗透测试众测服务项目+供应商名称+联系人姓名+联系方式”。报名时的资料查验不代表通过资格审查。

注：供应商在报名期间须进行采购人网站注册并须审核通过后报名才有效。网站注册审核单位选择恒丰银行总行，项目类型选择科技类，具体 (略) 领取《供应商操作手册》。已注册审核通过的供应商无需重复注册。

六、递交报价文件时间、地点、递交方式

6.1时间：2023年12月29日14时00分（北京时间）（纸质版报价文件以现场签收时间为准），逾期递交的或未按规定密封的报价文件不予接受。

6.2地点： (略) 历下区泺源大街8号绿城金融中心C区2楼会议室。

6.3报价文件递交方式：纸质文件递交。

七、公告发布媒介

本项目在、 (略) 采购与招标网、中国招标投标公共服务平台、恒丰银行官网上发布。

八、联系方式：

8.1采购人： (略)

地 址： (略) 历下区泺源大街8号绿城金融中心

联 系 人：刘经理

联系方式：*

8.2采购代理机构： (略) (略)

地 址： (略) 经十路10567号成城大厦19楼1901房间

联 系 人：杜老师

联 系 方 式：*、0531-*

电 子 邮 箱：*@*63.com

8.3监督电话：0531-*

(略) (略)

2023年12月20日