登录
信息技术检测服务
竞价公告(JJ26100914422226)
...
说明：各有关当事人对竞价公告内容有异议的，可以在竞价截止时间前通过规定途径提起异议，逾期将视为无异议，不予受理。
一、基本信息
| 竞价编号：JJ26100914422226 | |
| 项目名称：信息技术检测服务 | |
| 项目预算(元)：76,000.00 | 报价方式： 总价报价 |
| 采购单位：华南师范大学 | 联系人：****** |
| 最少有效报价家数：3 | 联系电话：****** |
| 联系手机：****** | 电子邮箱：****** |
| 异议反馈：****** | |
| 开始时间：2026-10-09 14:43:02 | 截止时间：2026-10-16 14:42:22 |
| 报价文件要求：本项目要求报价时上传相关文件 | |
|
报价方式说明：
总价报价：要求供应商按照清单进行分项报价并乘以数量汇总计算出总价。
单价报价：要求供应商按照清单进行分项报价并汇总计算出单价合计价。 【注意：采购数量为1个的单一产品，一般适用于总价报价，而非单价报价】
下浮率报价：以百分比表示，要求供应商进行统一下浮率报价，计算方式为预算*（1-下浮率） 【举例：预算为10000元，所报下浮率为10%，则成交价为10000*（1-10%）=9000元】 【选择此报价方式则产品数量应填写为1】
折扣报价：以百分比表示，要求供应商进行统一折扣报价，计算方式为预算*折扣【举例：预算为10000元，所报折扣为9折（表示为90%），则成交价为10000*90%=9000元】【选择此报价方式则产品数量应填写为1】
拍卖报价：要求供应商按照清单进行分项报价并乘以数量汇总计算出总价，价高者中。
|
|
二、资格条件
| 资格条件：1、供应商须是在中华人民共和国境内注册的法人或其他组织； 2、***平台功能截图 3、供应商未被列入“信用中国”网站(www.creditchina.gov.cn)失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单；不处于中国政府采购网(www.ccgp.gov.cn)“政府采购严重违法失信行为信息记录”中的禁止参加政府采购活动期间。 4、服务商需提供原厂项目授权函，***平台需具备软件著作权登记证书（***平台）****中心网络安全专用产品安全检测证书。 5、承诺按采购要求提供合法、满足技术要求的服务，如未能提供技术要求的服务，自愿放弃参与资格； |
三、商务要求
| 付款方式：完成合同约定内容，验收通过并收到发票后3个工作日内，支付100%合同金额。 | |
| 履约保证金： 无需履约保证金 | |
| 交付时间： 合同签订后3个工作日内交付 | |
| 交付地址： 广东省佛山市南海区狮****楼。 | |
| 质保期及售后要求：1年 | |
| 其他要求：1、对数据统计：任务数据与样本统计支持以图表方式展现近一个月内数据趋势。批量操作2、批量操作：支持批量下载word、excel、pdf格式的检测报告3、检测模版：支持用户自定义增删检测模板、支持导出检测模版4、检测规则配置：支持自定义检测规则，根据业务需求自主更改分级标准、风险等级、风险描述、检测步骤、修复建议等信息5、日志管理：支持查看导出用户操作日志、支持单个任务运行日志信息下载。6、报告输出能力：支持在线编辑报告内容，并重新生成编辑后的报告，支持按风险等级、检测结果维度显示报告信息，并生成对应的简版测评报告 11、服务人员需获得CISP证书及5年以上相关工作经验 | |
| 备注：暂无 |
四、技术要求
| 序号 | 标的名称 | 数量 | 计量单位 | 生产厂商/品牌 | 型号规格 | 是否限定品牌 | 技术要求 |
|---|---|---|---|---|---|---|---|
| 1 | 信息技术检测服务 | 1.00 | 项 | 无 | 是 | 1、对微信支付宝小程序安全测评微信支持上传jpg、png格式的微信小程序公众号二维码图片、或微信小程序APPID的方式进行自动化识别及运行检测。支付宝支持输入支付宝小程序名称，下发检测任务 2、对80+项测评项，覆盖自身安全、通信传输安全检测、数据泄漏检测、组件漏洞检测、HTTP不安全配置检测等类别的内容。 3、对检测微信小程序/公众号运行过程中获取的用户权限信息。 4、对JSONP漏洞、FastJSON漏洞、Struts2漏洞、ThinkPHP漏洞、Webpack漏洞、Shiro漏洞等数据安全漏洞检测 5、对用敏感信息界面截屏未防护风险、调试日志输出敏感信息风险、明文传输核心业务数据风险、输入监听风险户数据安全等用户数据安全检测 6、对破壳（ShellShock）漏洞、心脏滴血漏洞、SSL POODLE漏洞、SSL DROWN攻击漏洞、SSL FREAK漏洞等组件漏洞检测 7、对不安全的跨域资源共享配置风险、HTTP严格传输安全策略检测等HTTP不安全配置检测 8、对GET方式跨站脚本漏洞、POST方式跨站脚本漏洞、存储型XSS跨站脚本漏洞 路径遍历漏洞、SQL注入漏洞、远程命令执行漏洞、文件上传漏洞、XML外部实体注入漏洞、SSRF漏洞、URL任意跳转漏洞、敏感文件信息泄漏检测、文件包含/读取漏洞、CSRF漏洞、CRLF注入漏洞、不安全的直接对象引用漏洞、限制URL访问失败漏洞、Web服务信息泄露风险等通用WEB风险 9、对测试代码未删除风险、注释信息未删除风险、AppID和AppSecret泄露风险、敏感资源/脚本文件未加密风险等代码安全 10、平台管理能力 1、对数据统计：任务数据与样本统计支持以图表方式展现近一个月内数据趋势。批量操作2、批量操作：支持批量下载word、excel、pdf格式的检测报告3、检测模版：支持用户自定义增删检测模板、支持导出检测模版4、检测规则配置：支持自定义检测规则，根据业务需求自主更改分级标准、风险等级、风险描述、检测步骤、修复建议等信息5、日志管理：支持查看导出用户操作日志、支持单个任务运行日志信息下载。6、报告输出能力：支持在线编辑报告内容，并重新生成编辑后的报告，支持按风险等级、检测结果维度显示报告信息，并生成对应的简版测评报告 |
五、附件
| 序号 | 附件名称 | 上传时间 | 大小 | 操作 |
|---|
本页面提供的内容由采购人发布， ***平台及其运营单位对其内容概不负责，亦不承担任何法律责任。***平台授权，***平台数据，一经发现，依法追究法律责任。
微信公众号（订阅通知）
本公告地址：https://www.bgypzb.com/view/17634/Ohl6H6EBLRKCxEZfjD3I.html
微信在线客服