招标
信息技术检测服务竞价公告(JJ26100914422226)
发布时间：
当前为公开预览，相关单位、金额及个人联系信息已脱敏。
信息技术检测服务
竞价公告(JJ26100914422226)
说明：各有关当事人对竞价公告内容有异议的，可以在竞价截止时间前通过规定途径提起异议，逾期将视为无异议，不予受理。
一、基本信息
| 竞价编号：JJ26100914422226 | |
| 项目名称：信息技术检测服务 | |
| 项目预算(元)：登录查看 | 登录查看 |
| 采购单位：登录查看 | 登录查看 |
| 最少有效报价家数：3 | 登录查看 |
| 联系手机：****** | 登录查看 |
| 异议反馈：****** | |
| 开始时间：2026-10-09 14:43:02 | 截止时间：2026-10-16 14:42:22 |
| 报价文件要求：本项目要求报价时上传相关文件 | |
| 报价方式说明： | |
二、资格条件
| 资格条件：1、供应商须是在中华人民共和国境内注册的法人或其他组织； 2、供应商须提供技术要求所需的平台功能截图 3、供应商未被列入“信用中国”网站(登录查看；不处于中国政府采购网(登录查看 4、服务商需提供原厂项目授权函，所使用的服务平台需具备软件著作权登记证书（小程序安全检测平台）及家计算机病毒检测中心-网络安全专用产品安全检测证书。 5、承诺按采购要求提供合法、满足技术要求的服务，如未能提供技术要求的服务，自愿放弃参与资格； |
三、商务要求
| 付款方式：完成合同约定内容，验收通过并收到发票后3个工作日内，支付100%合同金额。 | |
| 履约保证金： 无需履约保证金 | |
| 交付时间： 合同签订后3个工作日内交付 | |
| 交付地址： 登录查看工科楼c栋119。 | |
| 质保期及售后要求：1年 | |
| 其他要求：1、对数据统计：任务数据与样本统计支持以图表方式展现近一个月内数据趋势。批量操作2、批量操作：支持批量下载word、excel、pdf格式的检测报告3、检测模版：支持用户自定义增删检测模板、支持导出检测模版4、检测规则配置：支持自定义检测规则，根据业务需求自主更改分级标准、风险等级、风险描述、检测步骤、修复建议等信息5、日志管理：支持查看导出用户操作日志、支持单个任务运行日志信息下载。6、报告输出能力：支持在线编辑报告内容，并重新生成编辑后的报告，支持按风险等级、检测结果维度显示报告信息，并生成对应的简版测评报告 11、服务人员需获得CISP证书及5年以上相关工作经验 | |
| 备注：暂无 |
四、技术要求
| 序号 | 标的名称 | 数量 | 计量单位 | 生产厂商/品牌 | 型号规格 | 是否限定品牌 | 技术要求 |
|---|---|---|---|---|---|---|---|
| 1 | 信息技术检测服务 | 1.00 | 项 | 无 | 是 | 1、对微信支付宝小程序安全测评微信支持上传jpg、png格式的微信小程序公众号二维码图片、或微信小程序APPID的方式进行自动化识别及运行检测。支付宝支持输入支付宝小程序名称，下发检测任务 2、对80+项测评项，覆盖自身安全、通信传输安全检测、数据泄漏检测、组件漏洞检测、HTTP不安全配置检测等类别的内容。 3、对检测微信小程序/公众号运行过程中获取的用户权限信息。 4、对JSONP漏洞、FastJSON漏洞、Struts2漏洞、ThinkPHP漏洞、Webpack漏洞、Shiro漏洞等数据安全漏洞检测 5、对用敏感信息界面截屏未防护风险、调试日志输出敏感信息风险、明文传输核心业务数据风险、输入监听风险户数据安全等用户数据安全检测 6、对破壳（ShellShock）漏洞、心脏滴血漏洞、SSL POODLE漏洞、SSL DROWN攻击漏洞、SSL FREAK漏洞等组件漏洞检测 7、对不安全的跨域资源共享配置风险、HTTP严格传输安全策略检测等HTTP不安全配置检测 8、对GET方式跨站脚本漏洞、POST方式跨站脚本漏洞、存储型XSS跨站脚本漏洞 路径遍历漏洞、SQL注入漏洞、远程命令执行漏洞、文件上传漏洞、XML外部实体注入漏洞、SSRF漏洞、URL任意跳转漏洞、敏感文件信息泄漏检测、文件包含/读取漏洞、CSRF漏洞、CRLF注入漏洞、不安全的直接对象引用漏洞、限制URL访问失败漏洞、Web服务信息泄露风险等通用WEB风险 9、对测试代码未删除风险、注释信息未删除风险、AppID和AppSecret泄露风险、敏感资源/脚本文件未加密风险等代码安全 10、平台管理能力 1、对数据统计：任务数据与样本统计支持以图表方式展现近一个月内数据趋势。批量操作2、批量操作：支持批量下载word、excel、pdf格式的检测报告3、检测模版：支持用户自定义增删检测模板、支持导出检测模版4、检测规则配置：支持自定义检测规则，根据业务需求自主更改分级标准、风险等级、风险描述、检测步骤、修复建议等信息5、日志管理：支持查看导出用户操作日志、支持单个任务运行日志信息下载。6、报告输出能力：支持在线编辑报告内容，并重新生成编辑后的报告，支持按风险等级、检测结果维度显示报告信息，并生成对应的简版测评报告 |
五、附件
| 序号 | 附件名称 | 上传时间 | 大小 | 操作 |
|---|
本页面提供的内容由采购人发布， 广东教采云零散采购竞价平台及其运营单位对其内容概不负责，亦不承担任何法律责任。未经本平台授权，严禁以任何形式转载或使用本平台数据，一经发现，依法追究法律责任。
标讯信息来源于公开渠道，仅供参考，请以官方公告为准。
同行业 · 同地区 · 最新公告