各报价人：

1.采购条件

根据有关计划安排，我单位对资本公司2023年信息系统渗透测试与等保测评服务项目进行竞争性谈判采购。本项目已具备采购条件，现邀请你单位参加本项目报价。

2.采购范围

三峡资本控股有限责任公司管理运营的2个二级系统。

实施内容:

①系统全面渗透测试

对2个二级系统进行全面的渗透测试，并依据科学合理的渗透测试结果进行安全性分析，通过对目标应用的安全性做深入探测（包括但不限于未经验证的重定向和转发、跨站脚本攻击、越权访问、CSRF、安全配置错误、SQL注入等），全面检测其真实防护能力，针对渗透测试结果提出整改建议、指导整改、复测并最终通过渗透测试要求，符合系统安全上线及安全运行条件。

②信息系统等保测评

对2个二级系统开展等级保护测评及相关工作，系统已完成定级备案，测评工作包括测评、提出整改建议、指导整改、复测并最终通过测评形成测评报告，测评报告符合上传至北京市局管理平台。2个信息系统如下表所示。

序号	系统名称	系统介绍	等级	系统设备规模 （安全产品和网络产品数量相同则为多系统共用）	部署位置	备注
1	资本公司投资管理系统	系统用户数量约130个，全部为资本公司内部用户，投资管理系统为企业级内部管理系统，外部公网非授权用户无法注册和登录系统，系统采用网页版和移动APP两种访问方式，系统致力于股权投资、基金投资、固定收益类投资等多种投资业务全生命周期管理、内外部数据整合、前中后台数据共享、投资生态体系建设、全面风险管控及投资决策分析。	2	采用4台服务器、1个G01安全专用产品、防火墙防护、AC防护	东岳庙数据中心	无扩展指标
2	租赁公司融资租赁业务系统	系统用户77个，全部为租赁公司内部用户，融资租赁业务系统为三峡租赁内部管理系统，外部公网非授权用户无法注册和登录系统，系统采用网页版访问方式，系统致力于租赁业务线上立项、审批，放款流程、变更，租后、财务及各种统计报表。	2	采用6台服务器、防火墙防护、WAF防护、SSL证书	西安神州数码科技园数据中心	无扩展指标

采购人拟采购1家中介机构为资本公司2023年信息系统提供渗透测试与等保测评服务工作。

服务期限：3个月。拟定为2023年4月至2023年7月。(实际启动时间以合同签订时间为准）

3.报价人资格要求（以下条件需同时具备）

①依法设立，具有独立法人资格；

②近3年内信誉良好，没有合同欺诈、严重违约等问题。

③近3年来具有3项以上（含3项）类似业绩（需提供证明文件）；

④近3年度财务状况良好，无连续亏损。

⑤未处于中国长江三峡集团有限公司限制投标的专业范围及期限内。

⑥具备国家认证认可委员会批准认可的认证机构发放的《网络安全等级测评与检测评估机构服务认证证书》，须提供有效的证明文件。

其他要求：采购人不接受两个或两个以上公司（企业）法人组成的联合（营）体的报价。

4.报价人征集

本次采购采用公开征集的方式确定供应商。

5.采购文件的获取

通过中国长江三峡集团有限公司新电子采购平台（http://eps.ctg.com.cn/)发出电子版采购文件，不再发出纸质采购文件，采购文件发出时间以项目发布时间为准。凡拟定报名参与本项目报价的供应商报名截止时间2023年4月14日23时（北京时间）。

6.报价文件的递交

报价截止时间： 2023年4月19日 9 时（北京时间）；本次报价采用第 2种报价方式：

（1）在线递交：报价截止时间前，通过中国长江三峡集团有限公司电子采购平台（https://eps.ctg.com.cn/)进行网上报价、在线递交电子版报价文件；

（2）离线递交：报价截止时间前，通过中国长江三峡集团有限公司电子采购平台（https://eps.ctg.com.cn/)进行网上报价、在线递交电子版报价文件（报价人电子版报价文件为签字盖章的pdf版彩色扫描件，报价部分另行提交可编辑的Excel或word文档），并递交纸质版报价文件，纸质报价文件递交地址： 北京市通州区新华北路156号保利大都汇T1号楼1502会议室 。报价截止时间前，电子报价与纸质报价文件递交均需完成。

（报价人可自行下载操作手册具体了解电子采购平台具体操作方式，下载地址：电子采购平台（网址：https://eps.ctg.com.cn/）首页“帮助中心-操作手册-供应商操作手册”。供应商操作手册中5.1为 “竞争性谈判项目”的操作流程。或咨询电子采购平台服务热线电话：400-665-1995转2）。

7.联系方式

采购人：三峡资本控股有限责任公司

联系地址：北京市通州区保利大都汇T1号楼15层

邮政编码：101199

联 系 人：李女士

电 话：01059401009

电子邮箱：li_nanxi@ctg.com.cn

监督部门：三峡资本控股有限责任公司综合管理部

电 话：01059401031