于中国太平洋保险（集团）2020年第二批互联网渗透

测试服务采购方案征集公告

上海东方投资监理有限公司受中国太平洋保险（集团）股份有限公司委托为其2020年第二批互联网渗透测试服务采购进行公开比选。

一、 项目概况

项目名称：2020年第二批互联网渗透测试服务采购比选

征集方：中国太平洋保险（集团）股份有限公司

项目概况：

1、互联网应用渗透测试：对所有总部和分公司互联网应用，包括WEB网站、微信公众号、微信小程序、以及移动APP，采用手工和技术手段进行定期的渗透测试，以发现系统存在的安全漏洞和隐患；应针对征集方进行全面互联网资产排查，并辅以征集方提供的互联网资产清单进行渗透测试，不能因征集方未提供互联网资产原因导致被监管通报漏洞而免责。

2、重大保障服务：国定假日、重大安全保障期间、监管机构安全检查抽查期间、重大安全事件期间提供远程和现场的技术支持每家30人日。

有意向的合格供应商可在上海东方投资监理有限公司得到进一步的信息和查阅比选文件。

二、 应征人必须具备的条件：

1、在中华人民共和国境内合法注册成立的具有独立法人资格，具备独立承担民事责任的能力，具备相应的经营范围；具备中国信息安全测评中心颁发的信息安全服务资质(安全工程类)或中国信息安全测评中心颁发的信息安全服务资质(风险评估类)；

2、应征人必须具备近3年内（2017年以来）有3家以上大型保险单位或国有、股份制银行等金融单位的安全漏洞检测实施案例；具备国家级攻防演练、配合监管检查服务实施案例证明（须提供合同复印件或中标通知书等证明材料）；

3、应证人在最近三年内未因自身任何违约、违法行为及违反商业道德的行为而导致取消参选资格、合同解除或败诉。

4、法定代表人为同一个人的两个及两个以上法人，母公司与全资子公司/由其控股的子公司，不得同时参加本项目。

5、已参加此前一批次的入围供应商不得重复报名本项目。

6、法律、行政法规规定的其他条件。

三、项目主要包括的人员类别及最低标准：

1、渗透测试人员需50%以上具有本科学历；领队有3年以上从事信息安全漏洞检测相关工作经验；其余人员有2年以上从事信息安全漏洞检测相关工作经验。

2、项目经理满足5年以上信息安全服务工作经验，具备CISSP、CISA、CISP、PMP资质等至少1项安全资质，并提供证书复印件。

3、渗透测试人员有补天、漏洞盒子、cncert账号，提交过高危漏洞（提供账号或登录界面证明）。

4、渗透测试人员持有CISSP、CISA、CISP等安全资质证书（提供证明）。

四、报名时必须提交的证明材料：

1、本次征集所需资格、资质条件证明材料，包括但不限于现行有效的企业法人营业执照、银行账户信息、承接过类似项目的案例、相关营业许可证、专业资格、资质证书、授权代表的身份证等复印件及其他有关资格证明文件（第二款所指各类必备条件的证明文件）。以上文件均需加盖公章，复印件需注明“与原件一致无误”。

2、公司简介（含在金融行业服务经验的相关证明材料）。

3、保密声明：应证人在报名应征时，应按采购人要求提交一份具有法律约束力的承诺声明，声明其不论中选与否，均不向新闻媒体或任何机构、个人泄露本次采购项目涉及的任何信息或材料。保密期限为自签订保密承诺声明之日起60个月。

4、在以下时间和地点进行报名：

4.1发售时间：2020年12月09日—12月15日9:00－11：30，13：00-15:00

4.2发售地点：上海市普陀区江宁路1306弄7号楼富丽大厦26F

4.3代理机构联系人：朱老师；

4.4征集方：中国太平洋保险（集团）股份有限公司

联 系 人：吴老师

4.5 联系电话：021-62666043*212、传真：021-62274938、电子信箱：124336344@qq.com

4.6比选文件售价：人民币 800元（比选文件售后不退）

五、递交应征文件截止时间：2020年12月22 日10:00（北京时间）

六、递交应征文件地点：上海市普陀区江宁路1306弄7号楼富丽大厦26F会议室。

七、发布比选公告的媒介

本次比选公告同时在中国招标投标公共服务平台、金采网及太保官网上发布。

八、联系方式：

征集方：中国太平洋保险（集团）股份有限公司

地址：上海市中山南路1号16楼

联系人：吴老师

电话号码：021－33968236

电子邮件： wuxiaoping-009@cpic.com.cn

采购代理机构：上海东方投资监理有限公司

地址：上海市普陀区江宁路1306弄7号楼富丽大厦26楼

联系人：朱洁琦

电话号码：021-62666043-212

电子邮件：124336344@qq.com

九、备注

应征人应对所有收到的材料和信息保密。包括在收到项目比选文件之前获得的全部与项目相关的信息和资料。采购方对公开发布的所有信息保留最终解释权。

举报邮箱地址：tbcgjp@cpic.com.cn。