国家税务总局吉林省税务局互联网应用系统渗透测试及特殊时期安全保障服务项目中标公告

****互联网应用系统渗透测试及特殊时期安全保障服务项目中标公告

一、项目编号：****

二、项目名称：****互联网应用系统渗透测试及特殊时期安全保障服务项目

三、中标（成交）信息：

供应商名称：****

供应商地址：**市高新区硅谷大街1198号

中标（成交）金额：141.9（万元）

综合评审得分：99.46分

四、主要标的信息：

服务名称：****互联网应用系统渗透测试及特殊时期安全保障服务项目

服务范围：：****税务局所有互联网应用系统（包括新上线应用系统），每季度组织一次渗透测试。同时针对互联网移动APP、小程序进行检测服务，检测工作应覆盖APP程序本身检测和APP涉及接口的检测，并针对Android和IOS平台上的APP终端进行安全风险分析，发现软件自身的安全隐患。

服务要求：****税务局进行一次暴露面风险排查，全年共计开展12次暴露面风险排查工作。利用专业的暴露面扫描工具对互联网应用系统的外部接口、服务端口、网站目录、网站详情、网站指纹等进行全面扫描和分析。通过扫描工具识别潜在的暴露点和高危风险，包括未授权访问、过时协议、弱口令配置等安全隐患。扫描后生成的风险报告将经过深入分析与评估，确认暴露点的真实存在性及其可能带来的安全威胁。为强化特殊时期安全保障，需要购买特殊时期安全防护服务，包括特殊时期组建高级网络安全服务团队，提前部署规划、执行前期安全培训、全面排查隐患、加强技术防护、做好应急准备与响应、7*24小时的监测预警、信息共享与**、应急处置、溯源分析、经验总结等服务。

服务时间：本项目一定二年，第一年自2025年1月1日至2025年12月31日，第二年自2026年1月1日至2026年8月31日，合同一年一签。

服务标准：

五、评审专家名单：

张利、刘畅、周渤、陈勇、刘扬（采购人代表）

六、代理服务收费标准及金额：无

七、公告期限：

自本公告发布之日起1个工作日。

八、凡对本次公告内容提出询问，请按以下方式联系。

采购人名称：****

地址：**市**大路1518号

项目联系人：王鹏

联系方式： 0431-****0300