应用及供应链安全评估要求：
*.对基于****的***服务及部分基于***的自有协议服务进行安全漏洞发现，至少需涵盖：
①第三方组件漏洞（含已知 ***及其它 ****漏洞）；
②应用层通用漏洞（含***注入、反序列化、命令执行、代码执行等）；
③业务逻辑漏洞（含业务逻辑绕过或异常、身份认证与鉴权、个人敏感信息与数据泄露等）；
④配置与运维安全问题（含内网/开发测试服务意外暴露、默认密码、错误配置等）。
*.涵盖的测试技术手段需包括：
①基于提供的接口文档及其它必要信息的黑盒测试，含自动化扫描及人工测试；
②基于提供的源代码及配置信息的白盒审计，含自动化扫描及人工审计；
③如中标方评估后认为有必要，可借用我司现有 **** 结合分析，降低评估难度，提升评估效果。
*.输出以下内容：
①测试实施方案，含计划测试项、测试方法及用例，以供审核；
②漏洞清单及详情，含漏洞位置、详情、影响、修复建议。

应急响应及日常安全运营工作评估要求：
*.针对我方现有的：
①安全事件检测及防护手段的有效性；
②日志体系完善性；
③应急响应及恢复流程效率及完善性。
*.结合项目实施过程，进行以下活动：
①针对实施过程中及现有的安全运营工作，组织复盘及沙盘推演，查漏补缺；
②针对实施过程中我方所展现的防护能力及威胁现状，进行评价交流，识别现有能力及建设缺失；
③组织培训交流。
*.实现以下目标：
①完善我方检测及防护手段；
②改进我方安全运营及应急响应工作；
③指导其它相关机制、设施的建设；
④指导安全工作中可能的其它问题。
*.输出以下内容：
①安全工作及设施的问题及整改建议；
②沙盘推演报告。

评估人员资质要求：
*.投标方经营网络安全相关业务年限截止****年*月*日≥*年；
*.相关渗透测试人员：从事渗透测试工作年限≥* 年，且近三年内作为投标方代表参与国家级攻防演练攻击队≥* 次，于投标方入职时间≥* 年；
*.相关代码审计人员：从事开发/安全工作总年限≥* 年，其中从事安全工作年限≥* 年，且于投标方入职时间≥* 年；
*.相关应急响应及安全运营工作评估人员：从事安全工作年限≥* 年，具备国家级攻防演练防守队高级支持经验或具备出海项目安全及合规支持经验，且于投标方入职时间≥* 年。

无

*. 投标方具备国家级攻防演练及重保经验，**** 年至今相关案例≥* 例；
*. 投标方具备车企相关的安全评估经验，**** 年至今相关案例≥* 例。

投标意向金：***（大写：人民币壹佰元整）