2022年四川保险业信息平台渗透测试服务商报名公告

来源：【四川省保险行业协会】作者：【四川省保险行业协会】 发布时间：2022-08-17 09:00:39

为保证四川省保险行业协会各信息平台安全运行，我会将通过竞争性磋商采购方式选定行业信息平台渗透测试服务商，欢迎符合条件的公司报名参加。具体情况公告如下：

一、项目名称

四川保险业信息平台渗透测试服务商采选

二、项目内容：

（一）每年根据四川保险业信息平台实际运行情况，按照我会实际需求，对调处系统、保单在线传输系统、反欺诈系统、快处系统、健康险查询系统等系统进行渗透测试。

（二）对检测出的各类漏洞，第一时间发送我会，与各信息平台开发商积极合作，及时升级安全补丁，修复各类漏洞，保证各信息平台安全运行。

三、渗透测试服务商资质要求

（一）具备渗透测试服务相关资质；

（二）具有成功的网络安全服务案例（不限于金融行业成功服务案例）；

（三）在四川省成都市主城区内设立办事机构并具备完整的渗透测试技术团队，技术团队需进驻我会办公现场操作渗透测试相关项目；

四、质量标准要求

（一）对指定域名进行渗透测试，找出系统或WEB层上的漏洞，需提供完整的渗透测试方案，包括渗透测试团队、内容和工具等。在项目实施期间必须根据项目中出现的情况加强与磋商人的沟通，共同完善、细化需求，细化技术方案，配备熟练的技术人员，提供相应的技术支持，以保证项目的顺利实施。

（二）渗透测试完成2天后提交测试报告，内容包括渗透测试整个流程描述，对发现问题的思路与手法进行必要的说明，并且结合目标系统环境，对安全问题进行风险分析，出具修复意见。

（三）首次测试报告中出现的安全问题，经竞争性磋商人与系统开发商整改完毕后，竞争性磋商人通知参选人进行复测，参选人需在接到竞争性磋商人正式通知后，三天内提供一次免费复测，并于复测完成2天后及时出具复测报告。

五、其他要求

（一）参选人中选后不允许转包。

（二）尽量熟悉金融行业专业术语，具备较高学习、沟通水平。

（三）经资格审查，不具备履行合同能力或不符合要求的不能参加本次竞争性磋商。

（四）本项目不接受联合投标。

六、报名时间

2022年8月17日-2022年8月24日（节假日除外），每天上午9:00-12:00，下午14:00-17:00

七、报名方式

由于疫情原因，请响应人通过网上报名。报名时请同时提交符合本公告第三款要求的相关材料证明。

报名邮箱：sia_infoplat@163.com。

八、联系方式

联系人：张老师\卿老师，电话：86761256

四川省保险行业协会

2022年8月17日