26IH001554;2026年度互联网渗透测试服务框架-包件2-擂台赛项目公告 返回列表页>>

互联网渗透测试服务框架-包件2-擂台赛竞价公告

                                                                                                                     （项目编号：ZZB-26342）

项目所在地址：上海市

一、采购条件

本2026年度互联网渗透测试服务框架采购项目已由项目审批/核准/备案机关批准，项目资金来源为其他资金/，采购人为中国太平洋保险（集团）股份有限公司。本项目已具备采购条件，现采购方式为其他方式。

二、项目概况

规模：本项目拟对2026年度互联网渗透测试服务框架采购项目分包件进行采购，包件1择优选择1家服务商提供相应服务，包件2择优选择4家服务商提供相应服务（具体详见项目需求）；

包件1 SRC互联网渗透测试服务项目服务内容：服务商投入专业团队运营太保专属SRC服务（含提供专属连接白帽子和企业的平台SRC入口服务、募集专属白帽子、漏洞审核、漏洞复测、赏金代发、修复方案支持、申诉处理等综合托管服务），为太保募集高质量白帽子针对我司互联网应用进行专属检测，深挖高价值的漏洞；重大活动保障服务：国定假日、重大安全保障期间、监管机构安全检查抽查期间、重大安全事件期间提供远程和现场的技术支持，不少于30人天；

包件2擂台赛互联网渗透测试服务项目服务内容：对所有总部和分公司互联网应用，包括WEB网站、微信公众号、微信小程序、以及移动APP，采用手工和自动化工具定期进行渗透测试，以发现系统存在的安全漏洞和隐患；重大活动保障服务：国定假日、重大安全保障期间、监管机构安全检查期间、重大安全事件期间提供远程和现场的技术支持，不少于30人天；

服务期：自合同签订之日起12个月，如期间进行重保，根据甲方通知暂定并顺延擂台期限。因采用先使用后结算模式，为完成订单结算，实际签署框架有效期额外增加6个月；

范围：本采购项目划分为2个包件，本次采购为其中的

（001）SRC互联网渗透测试服务项目；

（002）擂台赛互联网渗透测试服务项目；

三、响应人资格要求

（001 SRC互联网渗透测试服务项目）的响应人资格能力要求：

（1）响应人须为在中华人民共和国境内注册的法人或其他组织，其注册资金或净资产（所有者权益）必须不小于【500】万元人民币（或等值外币）（提供营业执照复印件）；

（2）响应人至少具有1个国有六大银行、12家全国性股份制商业银行总行、最近1年《财富》世界500强大型保险单位相关案例（提供合同复印件，包括合同内容页、双方签章页，采购人保留核查合同原件的权利）；

（3）响应人须具备以下三个资质之一：中国信息安全测评中心颁发的信息安全服务安全工程资质或信息安全风险评估服务资质、中国网络安全审查技术与认证中心颁发的信息安全风险评估资质（提供有效期内证明）；

（4）响应人须同时具有独立自主运营的安全测试平台、具有独立备案的域名，且具有注册白帽专家不小于10万名（提供三项相关证明材料）；

（5）截止至响应文件递交截止时间，未被列入“信用中国”网站(www.creditchina.gov.cn)失信被执行人名单、重大税收违法失信主体名单和中国政府采购网(www.ccgp.gov.cn)政府采购严重违法失信行为记录名单的供应商（提供上述截图，采购代理机构工作人员将于响应文件递交截止当天在上述网站复核查询，如有不同，以复核查询结果为准）；

（6）与采购人存在利害关系可能影响采购公正性的法人、其他组织或者个人，不得参加响应。单位负责人为同一人或者存在控股、管理关系的不同单位，不得参加同一标段响应或者未划分标段的同一采购项目的响应（提供承诺函）；

（7）本项目不接受联合体响应；

（002 擂台赛互联网渗透测试服务项目）的响应人资格能力要求：

（1）响应人须为在中华人民共和国境内注册的法人或其他组织，其注册资金或净资产（所有者权益）必须不小于【500】万元人民币（或等值外币）（提供营业执照复印件）；

（2）响应人至少具有1个国有六大银行、12家全国性股份制商业银行总行、最近1年《财富》世界500强大型保险单位相关案例（提供合同复印件，包括合同内容页、双方签章页，采购人保留核查合同原件的权利）；

（3）响应人须具备以下三个资质之一：中国信息安全测评中心颁发的信息安全服务安全工程资质或信息安全风险评估服务资质、中国网络安全审查技术与认证中心颁发的信息安全风险评估资质（提供有效期内证明）；

（4）截止至响应文件递交截止时间，未被列入“信用中国”网站(www.creditchina.gov.cn)失信被执行人名单、重大税收违法失信主体名单和中国政府采购网(www.ccgp.gov.cn)政府采购严重违法失信行为记录名单的供应商（提供上述截图，采购代理机构工作人员将于响应文件递交截止当天在上述网站复核查询，如有不同，以复核查询结果为准）；

（5）与采购人存在利害关系可能影响采购公正性的法人、其他组织或者个人，不得参加响应。单位负责人为同一人或者存在控股、管理关系的不同单位，不得参加同一标段响应或者未划分标段的同一采购项目的响应（提供承诺函）；

（6）本项目不接受联合体响应；

四、采购文件的获取

获取时间：2026年8月25日-2026年8月31日，每天上午09:30:00-11:00:00，下午13:30:00-16:30:00（北京时间，法定节假日除外）

获取方式：邮件形式发售，邮箱地址：2405651986@qq.com，获取采购文件须提交的材料（加盖公章）：

（1）营业执照副本复印件；

（2）响应人资格要求第（2）、（3）项证明材料；

（3）法定代表人证明书或法定代表人授权委托书（明确项目名称和包件，附法定代表人、被授权人身份证）；

注：1）以上提交的资料须提供加盖响应人公章的扫描件，邮件需备注单位名称、联系人（联系人应为法定代表人或授权委托人）和联系电话；2）采购代理单位对潜在响应人递交的资料的审验并不作为响应人资格条件的最终认定，潜在响应人对其所递交的资料的真实性、有效性负责。评审时仍由评审小组对响应人的资格证明材料进行资格审核，不符合采购资格条件的响应人将被否决；3）采购文件工本费：人民币500元/包件，售后不退。资料审核通过后文件费通过微信或支付宝形式缴纳。

五、响应文件的递交

截止时间：2026年9月7日10时00分

地点：上海市徐汇区龙吴路888号9楼915会议室

备注：项目内所有包件的响应文件均在2026年9月7日10时00分前递交 纸质文件递交

六、响应文件开启时间及地点

时间：2026年9月7日10时00分

地点：上海市徐汇区龙吴路888号9楼915会议室

备注：按包件顺序依次开启响应文件

七、其他

本次竞价公告在“太保官网（https://www.cpic.com.cn/）、太保采购电子化平台（https://purchase.cpic.com.cn/）、中国招标投标公共服务平台(http://bulletin.cebpubservice.com/)和中国金融集中采购网（http://www.cfcpn.com/jcw）”发布。以上信息若有变更，将通过上述网站通知，请有意向的响应人关注。

本项目含2个包件，响应人可对其中1个或多个包件进行响应。包件为最小的响应单位，响应人必须投完整包，不得仅对包件内部分品目进行响应，也不得将几个包件合报一个价格，每个响应人仅能成交1个包件。

八、监督部门

本采购项目的监督部门为：中国太平洋保险（集团）股份有限公司采购中心。

九、联系方式

采购人：中国太平洋保险（集团）股份有限公司

地址：上海市黄浦区中山南路1号

联系人：朱老师

电 话：021-33967144

邮箱：/

代理机构：上海华建工程建设咨询有限公司

地 址：上海市徐汇区龙吴路888号9楼

联系人：奚劲松、丁小燕

电话：15900548003

邮箱：2405651986@qq.com