【货物与服务采购】
1. 采购服务有关信息
序号 |
服务内容 |
服务时间 |
服务地点 |
服务需求 |
备注 |
01 |
北航国际学院来华留学生信息管理系统安全测试服务 |
一年 |
线上 |
北航来华留学生信息管理系统功能模块分为：申请管理、住宿管理、接机管理、报到管理、在学管理、奖学金管理、费用管理、学生心理测评管理、数据统计管理共9个模块。系统用户类别分为：管理端、二级学院端、导师端、学生端、推荐单位端共5类入口。数据量大约5000+条，系统应用类型为WEB 端，服务器用于应用程序的部署和数据库的安装，系统使用中间件及版本为Apache 2.4，系统使用框架及版本为CI 3.2，系统使用数据库名称及版本为Mysql 5.6。 北航来华留学生信息管理系统安全测试服务，主要包括：渗透测试、安全巡检、漏洞扫描等方面。 1、对北航来华留学生信息管理系统做安全渗透测试，挖掘深层次的安全风险，检测页面是否有SQL注入、命令执行等安全漏洞，测试信息系统数据传输的完整性等内容。 2、对北航来华留学生信息管理系统核查核心关键主机的日志和安全配置，排查和清理后门，协助修复排查漏洞。 3、对北航来华留学生信息管理系统进行漏洞扫描，及时发现安全隐患并协助加固。 成果物为符合北航信息化办公室要求的《北航来华留学生信息管理系统渗透测试报告》。 |
|
2. 参选单位资格要求：
（1）在中华人民共和国境内注册、响应招标、参加响应竞争的法人、其他组织或者自然人；
（2）响应人（供应商）应具备《中华人民共和国政府采购法》第二十二条规定；
① 具有独立承担民事责任的能力；
② 具有良好的商业信誉和健全的财务会计制度；
③ 具有履行合同所必需的设备和专业技术能力；
④ 有依法缴纳税收和社会保障资金的良好记录；
⑤ 参加政府采购活动前三年内，在经营活动中没有重大违法记录；
⑥ 法律、行政法规规定的其他条件。
（3）本项目不接受联合体响应；
（4）本项目不允许转包、分包；
（5）近三年内，本项目响应截止期前，被“信用中国”网站列入失信被执行人和重大税收违法案件当事人名单的、被“中国政府采购网”网站列入政府采购严重违法失信行为记录名单（处罚期限尚未届满的），不得参与本项目；
（6）法律、行政法规关于“合格响应人”的其他条件。
（7）具备中国网络安全审查技术与认证中心风险评估服务资质。
3. 报名方式及截止时间：
请于2021年1月25日17：30前，将报价单（格式自制）发送至联系人邮箱
4. 竞价会时间及方式：无
5. 参加竞价所需提供资料：
(1) 单位资质
(2) 单位营业执照扫描件
(3) 盖单位公章的报价单
6. 学院采购项目负责人或经办人及联系方式：杨雪，82316937，yangxue@buaa.edu.cn
7. 学院采购工作领导小组联络员联系方式：王智成，82314638，taijiechao@163.com
