一、项目名称：2025-2026年渗透测试服务增加采购项目二、采购内容简介我行启动2025-2026年渗透测试服务增加采购项目，具体需求如下：（一）项目需求1．服务内容(1)不损害我行信息系统的情况下，根据黑客攻击的思维，参考黑客攻击的手段，充分挖掘和暴露存在的安全弱点。(2)通过渗透测****网络安全纵深防护能力、检验安全技术防护措施的有效性和安全管理制度的执行情况。(3)渗透测试服务内容包括但不限于web应用层、操****网络层漏洞。2．服务方式本项目使用众测方式开展。服务商须通过我行指定的众测平台开展测试并提交漏洞信息。3．渗透测试服务频率我行根据实际的测试需求以及预算总额的限制，在服务期限内向服务商发布待测的系统清单。实施具体时间和频率由我行根据测试情况灵活调整。4．服务商的数量为了更好的验证渗透测试服务质量，本次拟入选2家服务商。5．漏洞级别和统计说明漏洞等级包含超危、高危、中危、低危四个等级。 漏洞统计将根据众测平台的漏洞上传时间及内容，对发现漏洞的厂商及漏洞级别进行统计、判定：对于相同漏洞，我行将对最先提交该漏洞的厂商，按其单价统计费用；如后续提交该漏洞的厂商存在利用深度增加等情况，我行将根据单价酌情统计费用；对后续重复提交相同情况漏洞的厂商则不予统计费用。6．交付成果根据渗透测试服务内容开展渗透测试服务，提交渗透测试报告，针对发现的问题提出有针对性的整改加固建议，并协助甲方开展整改加固工作，待我行整改完成之后再进行复测，之后出具复测报告。具体的交付物包括但不限于以下文档：《北京农商银行信息系统渗透测试实施方案》《北京农商银行信息系统渗透测试报告》《北京农商银行信息系统渗透测试复测报告》 （二）服务期限自合同签订之日起至2026年7月1日。（三）商务要求1.付款方式要求：服务商按我行要求完成服务成果交付并通过我行验收后，每半年按照渗透测试发现的问题等级和个数支付相关费用。2.商务合同要求根据北京农商银行行内流程及要求，签订商务合同。
本招标项目仅供 正式会员查阅，您的权限不能浏览详细信息,请点击注册/登录，请联系工作人员办理入网升级。
联系人：方婷
电话：010-53341173
手机：13011091135 (欢迎拨打手机/微信同号)
邮箱：fangting@zbytb.com
