中国交通建设集团有限公司

上海振华重工（集团）股份有限公司单位****年振华重工网络安全保障服务 直接采购公示

（方案编号： ************* ）

该项目已具备采购条件，现进行直接采购公示。

一、采购项目简介

*. 采购**次信息系统安全渗透测试

*. 采购人：上海振华重工（集团）股份有限公司

*. 采购项目资金：***%自有资金

二、项目概况与采购内容

*.*项目概况：根据公司****年度网络安全服务采购计划，互联网发布系统及重要系统须每年至少开展一次安全检测。现有互联网发布系统**个，叠加新建及重要系统上线需求，本次拟采购**个信息系统安全渗透测试服务，内容包括授权资产梳理、黑盒/白盒渗透、漏洞验证、出具正式报告及整改建议，必要时复测，确保系统不带病上线。

按照《中交集团网络安全管理办法》及集团分支机构安全防护、**资产、态势感知等统建要求，渗透测试须纳入集团网络安全保障中心统一闭环，与统建态势感知、资产测绘、漏洞和事件管理平台对接，保证检测口径、资产台账、告警联动、整改复测一致。中交信科承接中交集团网络安全保障中心相关职能，长期承担集团态势值守、风险评估、渗透测试、重保值守等保障工作，熟悉公司资产、网络架构及集团统建安全体系。本项目涉及重要系统拓扑、漏洞数据及业务安全信息，需与保障中心和统建平台无缝衔接；其他社会安服机构无法接入集团统建闭环，有效供应商仅中交信科一家。预算合计约 ** 万元，在单位年度数字化预算内。

*.*项目工期：****年*月**日*****年**月**日。

*.*项目地址：上海市浦东新区东方路****号

三、直接采购适用的情形及说明

（选择其中一种进行公示）

□涉及国家秘密、国家安全或企业重大商业秘密，不适宜竞争性采购。

□因抢险救灾、事故抢修等不可预见的特殊情况需要紧急采购。

□需采用不可替代的专利或专有技术。

□需向原供应商采购，否则将影响施工或者功能配套要求。

□有效供应商有且仅有一家。

£为保障重点战略物资稳定供应，需签订长期协议定向采购。

*须满足集团、公司内部协同要求。

£国家有关部门文件明确的其他情形。

四、采购商务情况

*.结算方式：按实际采购合同模板

*.付款方式：包括但不限于为：支票、转账、*个月期限内银行承兑汇票、*个月期限内商业承兑汇票、供应链金融（*个月期限内）等金融工具，如需贴现，手续费由乙方承担。

*.履约保证金若有：按实际采购合同模板

*.质量保证金若有：按实际采购合同模板

五、供应商情况说明

中国交通信息科技集团有限公司（简称中交信科）系中国交通建设集团有限公司控股的国有控股企业，成立于****年*月**日，注册资本***,***.**万元人民币，目前经营状态为存续。

历年以来，中交集团整体安全保障服务由中交信科提供，中交信科在中交集团总部统一部署指挥下，面向整个中交集团开展整体网络安全防护保障，目前集团所属其他各兄弟单位均由中交信科提供网络安全保障。

在服务能力方面，中交信科具备丰富的网络安全保障经验，服务内容涵盖外网暴露面发现、资产梳理、脆弱性评估、基线核查、漏洞检测、渗透测试、安全意识培训、现场应急处置、*×**小时远程监测等，能够有效开展风险识别、应急响应、溯源分析等工作，保障重要信息系统安全稳定运行，不发生重大网络安全事件。

考虑到网络安全保障工作会涉及到公司重要信息系统与敏感数据，为确保安全可控，****年重保期间网络安全保障服务工作拟继续由中交信科提供。

六、公示期限

 ****年 *月 **日 至 ****年 *月 **日（公示期限不得少于*日）

七、联系方式

采购人：上海振华重工（集团）股份有限公司

地址：上海市浦东新区东方路****号
邮政编码：******

联 系 人：  吴俊骏      

电子邮件：********@****.***

联系电话：  ***********