各服务商：

呼和浩特市燃气热力有限公司现采用询价方式组织开展呼和浩特市燃气热力有限公司客服呼叫平台小程序渗透测试服务项目，欢迎符合资格条件的服务商前来参加。

一、项目概况

1、项目名称：呼和浩特市燃气热力有限公司客服呼叫平台小程序渗透测试服务项目；

2、项目编号：RRCWXB-2025-01；

3、服务地点：呼和浩特市燃气热力有限公司指定地点；

4、服务期限：合同签订后一个月；

5、服务内容：

（1）对我公司客服呼叫平台的小程序进行渗透测试服务，比对小程序功能点包含程序登录、姓名和手机号查询客户信息、发送短信验证码、用户绑定、用户解绑、查询当前登录的微信用户绑定的成员和查询微信端显示的业务类型。

（2）测试服务内容包含登录认证、通信加密、接口权限、数据传输与存储、业务逻辑、云开发配置、第三方SDK、WebView安全。

（3）安全测试后提供成果交付报告，并给出已测出漏洞安全加固的修复建议；

6、预算金额：3.44万元；

7、资金来源：国有自筹；

8、质量标准：符合国家相关质量标准及行业要求。

二、对投标人资格要求

1、本次询价要求参询人须为中华人民共和国境内依法注册的企业法人或其他组织，须具备完成相应询价项目的能力，并在人员、设施等方面具有保障如期交付等承担招标项目的能力；

2、投标人需具备小规模纳税人或一般纳税人资格；

3、参询人必须具备独立法人资格，具有承担民事责任的能力，资信好，经济实力强，无因失误或人为因素造成的工作明显错误记录，无违纪、违规不良行为同时具有足够资产和能力来有效地履行合同；

4、本次项目要求供应商为厂商或厂商授权的代理商，如为代理商投标的需提供原厂商授权书，同时需原厂商具有并提供以下资质证书：

（1）中国信息安全测评中心颁发的信息安全服务资质-风险评估类(二级)认证资质；

（2）中国信息安全测评中心颁发的信息安全服务资质-安全开发类(二级)认证资质；

（3）中国网络安全审查认证和市场监管大数据中心CCRC颁发的信息安全服务资质-安全运维(一级)认证资质；

（4）中国网络安全审查认证和市场监管大数据中心CCRC颁发的信息安全服务资质-风险评估(一级)认证资质；

（5）CNCERT网络安全应急服务支撑单位(甲级)认证资质；

（6）2024年度CNNVD技术支撑单位(核心)认证资质；

（7）CNVD 国家信息安全漏洞共享平台技术组成员认证资质。

5、人员要求：本次项目实施需供应商提供具备中国信息安全测评中心颁发的《注册渗透测试专家》(CISP-PTS)证书，数量不少于1个；

6、企业法人为同一人或者存在直接控股、管理关系的不同企业，不得同时参加本项目的询价活动；

7、如果是代理商投标，须提供产品厂商为其出具的授予代理商使用其产品参与本项目的唯一授权书；

8、本次询价不接受联合体。

注：各供应商必须同时具备上述资格条件，方可报名参加询价。本项目资格审查方式为资格后审，具体审查内容见询价文件。

三、报名及获取询价文件的方式、时间、地点

1、报名方式：现场报名或网上报名；

2、获取询价通知书的时间：2025年9月8日——2025年9月10日（北京时间上午9：00-11：30；下午14：30-17：00，节假日休息），逾期不再接受；

3、获取询价文件的地点：呼和浩特市燃气热力有限公司（呼和浩特市赛罕区金河镇格尔图村102省道北侧）（网上报名需发送至指定邮箱）；

4、报名时需提供下列资料的原件（在有效期内）及与原件对应一致的复印件（每一页须加盖单位公章）1份。如资料不全，将拒绝接受。

（1）报名人出示身份证原件，提供正反面复印件（网上报名需发送扫描件至指定邮箱）；

（2）报名人出具经法定代表人签字、公司盖章的“授权委托书”（网上报名需联系我公司联系人后发送扫描件至指定邮箱）；

（3）营业执照副本复印件（网上报名需联系我公司联系人后发送扫描件至指定邮箱）；

（4）一项类似项目相关业绩（合同或中标通知书的复印件）（网上报名需联系我公司联系人后发送扫描件至指定邮箱）。

四、递交响应文件截止时间及地点、询价时间及地点

递交响应文件截止时间：2025年9月11日 下午14时30分（北京时间）；

递交响应文件地点：呼和浩特市燃气热力有限公司（呼和浩特市赛罕区金河镇格尔图村102省道北侧）（资料可邮寄，邮寄地址同上）；

询价时间：2025年9月11日 下午14时30分（北京时间）；

询价地点：呼和浩特市燃气热力有限公司（呼和浩特市赛罕区金河镇格尔图村102省道北侧）。

五、联系方式

采购人：呼和浩特市燃气热力有限公司；

联系人：高鹏；

电  话：18247171258；

邮  箱：836291700@qq.com；

地  址：呼和浩特市赛罕区金河镇格尔图村102省道北侧。

2025年9月5日