本项目名称：万友汽车投资有限公司网络安全等保测评服务项目，比选人为万友汽车投资有限公司（以下简称“公司”），资金来源企业自筹。项目已具备比选条件，现对该项目进行内部比选。

2.1公司概述

万友汽车投资有限公司系中国长安汽车集团有限公司旗下汽车营销及服务专业化运营平台。公司注册资本9.99亿元，主要从事汽车（长安乘用车、欧尚汽车、凯程汽车、福特汽车、长安马自达、沃尔沃、林肯等汽车品牌）销售、维修服务及备件配送业务、汽车综合体项目开发建设与运营管理。公司现有员工6000余名，拥有40余家全资子公司、控股、参股子公司，业务区域遍布北京、天津、重庆、云南、贵州、四川、广西、浙江、安徽、深圳等多个省市区。经营汽车4S店及服务中心、备件中心、汽车综合体业务等。

2.2项目地点

万友汽车投资有限公司（比选人指定地点）。

2.3项目期限

合同周期按年计算（根据投标情况确定项目最终周期）。

2.4项目目标及内容

2.4.1项目背景

根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》及国标《GB/T *****-2019信息安全技术-网络安全等级保护基本要求》的相关要求，在集团公司及中国长安的指导下，开展网络安全等保测评服务项目工作已势在必行。

2.4.2项目目标

根据《中华人民共和国网络安全法》、国标《GB/T *****-2019信息安全技术-网络安全等级保护基本要求》等法规和技术标准，应在充分调研的基础上，结合系统构成特点，按照等级保护相关标准完成测评服务。

2.4.3项目内容及范围

1、本次项目范围：

（1）等级保护测评，本次计划测评的系统基本情况如下：

（2）渗透测试服务

针对11个核心业务系统开展渗透测试服务。采用黑盒和白盒相结合的渗透测试方式。

2、服务周期：专项。

出具的成果文件顺利完成，符合国家及相关行业技术标准和规范。

法律法规：

《中华人民共和国网络安全法》

《中华人民共和国数据安全法》

《中华人民共和国个人信息保护法》

网络安全等级保护制度2.0标准：

《信息安全技术网络安全等级保护基本要求》

《信息安全技术网络安全等级保护定级指南》

《信息安全技术网络安全等级保护安全设计技术要求》

《信息安全技术网络安全等级保护实施指南》

《信息安全技术网络安全等级保护测评要求》

《信息安全技术网络安全等级保护测评过程指南》

4.1本次比选要求参选人须同时具备以下条件，并在人力、财力、物力和技术能力资源等方面具有相应的服务能力且能保证按时按质按量完成委托的业务：

（1）参选人必须是在中华人民共和国境内依法成立，能够独立承担民事责任的法人，具有中华人民共和国工商行政管理部门登记的营业执照。

（2）测评方应具有网络安全等级测评与检测评估机构服务认证证书，并提供证明材料；

（3）测评机构是能够在网络安全等级保护网www.djbh.net机构目录中查询到的本地机构（本地备案和工商注册），并提供证明材料；

（4）本次测评指标和对象选择须符合国标《GB/T *****-2019信息安全技术-网络安全等级保护基本要求》的相关要求。

（5）近三年内没有重大违约、违法记录。

4.2本次比选不接受联合体参选。

4.1 报名及比选文件的获取：

（1）日期：2023年12月22日至2023年12月27日17:00止

（2）报名邮箱：liudl@wanyouauto.com.cn

（3）报名所需资料（扫描件）：

①报名人身份证；

②法人授权委托书或公司介绍信；

③单位营业执照。

（4）凡符合报名条件的单位，比选人将通过报名时报送资料的邮箱进行比选文件发送。

4.2比选文件售价0元/套。

6.1参选文件递交截止时间：具体见比选文件。

6.2评选地点：重庆市渝中区华胜路企业天地7号楼21楼。

6.3逾期送达或未送达指定地点或未按比选文件要求密封的参选文件，比选人不予受理。

本次内部比选公告在万友汽车投资有限公司官网

（http://www.wanyouauto.com.cn/）上发布。

比选人：万友汽车投资有限公司

地址：重庆市渝中区华盛路7号企业天地7号楼21层

联系人：刘东亮

电话：023-********

附件：万友汽车投资有限公司网络安全等保测评服务项目内部比选文件