【正文】 中系統(tǒng)脆弱性漏洞評估采用的方法應(yīng)至少包括以下幾種：.安全掃描通過專用安全評估工具自動獲取評估對象的脆弱性信息，包括主機掃描、網(wǎng)絡(luò)掃描、數(shù)據(jù)庫掃描等，用于分析系統(tǒng)、應(yīng)用、網(wǎng)絡(luò)設(shè)備存在的常見漏洞。.我方已仔細研究并完全理解了全部招標(biāo)文件（包括修改文件、附件等相關(guān)資料）規(guī)定的內(nèi)容，并承諾在發(fā)生爭議時，不會以對招標(biāo)文件存在誤解、不明為由，向采購人及采購代理機構(gòu)行使任何法律上的抗辯權(quán)。投標(biāo)人代表簽字 投標(biāo)人名稱 投標(biāo)人公章 日期 注：、本格式文件內(nèi)容不得擅自刪改。.本文件應(yīng)按規(guī)定簽署，否則投標(biāo)文件無效。在此次投標(biāo)過程中，本公司將承擔(dān)該代理人行為的全部法律后果和法律責(zé)任。即，本公司同時滿足以下條件：.根據(jù)《工業(yè)和信息化部、國家統(tǒng)計局、國家發(fā)展和改革委員會、財政部關(guān)于印發(fā)中小企業(yè)劃型標(biāo)準(zhǔn)規(guī)定的通知》（工信部聯(lián)企業(yè)[]號）規(guī)定的劃分標(biāo)準(zhǔn)，本公司為（請?zhí)顚懀褐行汀⑿⌒?、微型）企業(yè)。（注：重大違法記錄是指供應(yīng)商因違法經(jīng)營受到刑事處罰或者責(zé)令停產(chǎn)停業(yè)、吊銷許可證或者執(zhí)照、較大數(shù)額罰款等行政處罰。、投標(biāo)人提供的《殘疾人福利性單位聲明函》與事實不符的，依照《政府采購法》第七十七條第一款的規(guī)定，處以采購金額千分之五以上千分之十以下的罰款，列入不良記錄名單，在一至三年內(nèi)禁止參加政府采購活動，有違法所得的，并處沒收違法所得，情節(jié)嚴(yán)重的，由工商行政管理機關(guān)吊銷營業(yè)執(zhí)照；構(gòu)成犯罪的，依法追究刑事責(zé)任。附表無重大違法記錄聲明（ 包）（代理機構(gòu)名稱）：我單位在參加政府采購項目（項目名稱： 項目編號： ）前年內(nèi)在經(jīng)營活動中沒有重大違法記錄。附表投標(biāo)人基本情況表（ 包）（）公司名稱： 電話號碼： （）地 址： 傳 真： （）注冊資金： 經(jīng)濟性質(zhì): （）公司經(jīng)營及資金狀況:（）公司開戶銀行名稱及帳號： 地 址： （）營業(yè)注冊執(zhí)照號： （）其他說明： 我我們聲明以上所述是正確無誤的，您有權(quán)進行您認(rèn)為必要的所有調(diào)查。（2） 、其它證明文件包：、投標(biāo)人基本情況表（見附表）；、投標(biāo)人提供測試方案（格式自擬）；、投標(biāo)人提供人員技術(shù)能力（人員分別列出，提供相關(guān)證書復(fù)印件）；、證書復(fù)印件（如有）、證書復(fù)印件（如有）、質(zhì)量管理體系認(rèn)證證書復(fù)印件（如有）；、高新技術(shù)企業(yè)證書復(fù)印件（如有）、其他證明文件復(fù)印件（詳見評分方法）；、主要人員簡歷表（投標(biāo)人見附表）；包：、投標(biāo)人基本情況表（見附表）；、投標(biāo)人提供測試方案（格式自擬）；、投標(biāo)人提供人員技術(shù)能力（人員分別列出，提供相關(guān)證書復(fù)印件）；、其他證明文件復(fù)印件（詳見評分方法）；、主要人員簡歷表（投標(biāo)人見附表）；注：上述材料必須真實可信，如有弄虛作假，一旦被發(fā)現(xiàn)將按廢標(biāo)處理，并報請政府采購管理部門嚴(yán)肅處理，追究有關(guān)單位和人員的責(zé)任。　　.如果單價和總價不符時，以單價為準(zhǔn)。.我方投標(biāo)文件、你方的中標(biāo)通知書、招標(biāo)文件將成為約束雙方的合同文件組成部分，若招標(biāo)文件存在要求，而投標(biāo)文件沒有拒絕亦沒有涉及的情形下，我方接受招標(biāo)文件的有關(guān)約束，并同意將招標(biāo)文件對投標(biāo)人的要求作為投標(biāo)人合同義務(wù)的組成部分。.所附投標(biāo)價格表中規(guī)定的應(yīng)提交和交付的貨物及服務(wù)投標(biāo)報價為人民幣金額數(shù)，（同時用文字和數(shù)字表示。詳細調(diào)研和評估工作至少應(yīng)包括以下內(nèi)容：.梳理業(yè)務(wù)流程、業(yè)務(wù)資產(chǎn)、數(shù)據(jù)關(guān)系、用戶群；.系統(tǒng)業(yè)務(wù)現(xiàn)狀及與其他應(yīng)用系統(tǒng)的連接情況；.機房物理環(huán)境情況、綜合布線情況；.服務(wù)器、終端的部署位置，及其操作系統(tǒng)、數(shù)據(jù)庫和存儲的當(dāng)前的安全現(xiàn)狀及各個設(shè)備相互間的數(shù)據(jù)交換情況；.網(wǎng)絡(luò)情況，包括應(yīng)用系統(tǒng)中網(wǎng)絡(luò)連接方法，網(wǎng)絡(luò)設(shè)備配置情況、的劃分和地址分配情況；、針對業(yè)務(wù)系統(tǒng)中不同業(yè)務(wù)應(yīng)用系統(tǒng)涉及不同的網(wǎng)絡(luò)資產(chǎn)，進行資產(chǎn)識別、對資產(chǎn)進行脆弱性評估，利用管理和技術(shù)手段對網(wǎng)絡(luò)系統(tǒng)進行檢測，找出安全隱患和可能被不法人員利用的系統(tǒng)缺陷，根據(jù)檢測結(jié)果分析評估系統(tǒng)的安全狀況，并且在此基礎(chǔ)上根據(jù)評估結(jié)果制定安全策略，為安全體系的運行提供參考依據(jù)，使網(wǎng)絡(luò)系統(tǒng)根據(jù)變化及時進行調(diào)整以保持風(fēng)險等級始終處于可接受的范圍之內(nèi)。評估目標(biāo)是否已經(jīng)或可以被掛暗鏈。（如未更改默認(rèn)帳戶密碼、未使用的網(wǎng)頁、未安裝補丁的漏洞、未被保護的文件和目錄、未禁用或刪除多余的端口服務(wù)網(wǎng)頁帳戶權(quán)限等。檢查開發(fā)軟件的會話安全機制（如是否存在敏感信息泄露、會話篡改、會話劫持、會話重放等）。、評估攻擊者是否可以在目標(biāo)系統(tǒng)的客戶端瀏覽器上執(zhí)行腳本，從而劫持客戶端用戶會話、危害網(wǎng)站、或者將客戶端用戶轉(zhuǎn)向至惡意網(wǎng)站等。支持的語言。中標(biāo)方應(yīng)有能力提供編寫查找后門腳本的能力。時間分別為系統(tǒng)初驗、竣工驗收及竣工后一年。根據(jù)評測結(jié)果，編寫并提交評測報告，保證評測內(nèi)容與評測方案一致。三、 評測要求總體原則公平原則：實施方應(yīng)遵循“面向應(yīng)用、保證質(zhì)量、客觀公正、誠信守諾”的原則開展軟件測評工作。分析應(yīng)用系統(tǒng)業(yè)務(wù)需求，對業(yè)務(wù)流程進行數(shù)據(jù)流向評測，確保關(guān)鍵業(yè)務(wù)流程正確執(zhí)行。根據(jù)《實施方案》，我局成立了推進集中審批工作領(lǐng)導(dǎo)小組。加強對物業(yè)服務(wù)企業(yè)的監(jiān)管，采用信息技術(shù)手段，依靠科技進步提高對物業(yè)服務(wù)企業(yè)的管理勢在必行，建立物業(yè)綜合管理系統(tǒng)迫在眉睫。甲方（蓋章）： 乙方（蓋章）：地址： 地址法定代表人： 法定代表人：授權(quán)委托代理人： 授權(quán)委托代理人：電話： 電話：傳真： 傳真：郵政編碼： 郵政編碼：開戶銀行： 開戶銀行：帳號： 帳號：簽訂地點： 簽訂日期：第三章 用戶需求書項目需求包：軟件測評一、項目建設(shè)背景 地質(zhì)環(huán)境管理、開發(fā)利用和保護，是國土資源主管部門的重要職能之一。驗收時乙方另須提供第三方評測機構(gòu)出具的評測報告。逾期超過約定日期十個工作日不能服務(wù)的，甲方可解除本合同。甲乙雙方根據(jù) 年 月 日大連市政府采購項目的采購結(jié)果，甲方接受乙方為本項目 采購所做的投標(biāo)文件，乙方必須完全按成交通知書中項目履行義務(wù)。例如：某貨物招標(biāo)代理業(yè)務(wù)中標(biāo)金額為萬元，計算招標(biāo)代理服務(wù)收費額如下：萬元＝萬元（）萬元＝萬元（）萬元＝萬元（）萬元＝萬元合計收費十＋＋＝（萬元）. 本項目的招標(biāo)代理服務(wù)費由中標(biāo)人支付，不在投標(biāo)報價中單獨列項。中標(biāo)通知書發(fā)出后，招標(biāo)人改變中標(biāo)結(jié)果的，或者中標(biāo)人放棄中標(biāo)的，應(yīng)當(dāng)依法承擔(dān)法律責(zé)任。.如果有必要，招標(biāo)人可對中標(biāo)候選人進行技術(shù)詢問，或?qū)ζ渌x貨物、竣工的項目進行實地考察。（八）中標(biāo)候選人的推薦.評標(biāo)委員會根據(jù)評標(biāo)結(jié)果，寫出評標(biāo)報告，確定中標(biāo)候選人。.評標(biāo)委員會將按照綜合評分法，對資格性檢查和符合性檢查合格的投標(biāo)文件進行比較與評價。（六）串標(biāo)在評審過程中，評標(biāo)委員會發(fā)現(xiàn)投標(biāo)單位有串通投標(biāo)行為的，相關(guān)投標(biāo)單位的投標(biāo)文件作無效投標(biāo)文件處理，并報送政府采購管理機構(gòu)依法進行處理。評標(biāo)委員會決定投標(biāo)的響應(yīng)性只根據(jù)投標(biāo)文件本身的內(nèi)容，而不尋求外部的證據(jù)。（）投標(biāo)文件完整性符合招標(biāo)文件實質(zhì)性要求（）對“★”條款做出實質(zhì)性響應(yīng)，未發(fā)生重大偏離。（五）投標(biāo)文件的審查（資格性審查和符合性審查）.開標(biāo)后，對投標(biāo)人的資格審查，由采購人代表或采購代理機構(gòu)負(fù)責(zé)。.招標(biāo)代理人將做開標(biāo)記錄，開標(biāo)記錄包括開標(biāo)時宣讀的全部內(nèi)容。.在投標(biāo)截止時間之后，投標(biāo)人不得對其投標(biāo)文件做任何修改。．投標(biāo)人如參與兩個包以上（含兩包）的投標(biāo)，需按上述要求分別制作、裝訂、密封投標(biāo)文件和開標(biāo)一覽表。.投標(biāo)人應(yīng)在投標(biāo)文件中加蓋投標(biāo)單位的行政公章（加蓋投標(biāo)單位的財務(wù)章、投標(biāo)專用章或其他業(yè)務(wù)章視為無效投標(biāo)）。.在特殊情況下，在原投標(biāo)有效期期滿之前，招標(biāo)代理人可征得投標(biāo)人同意延長投標(biāo)有效期。注 ：（）有關(guān)政府采購項目投標(biāo)、履約、融資引入擔(dān)保機制辦理的詳細流程請見《大連市政府采購網(wǎng)》通知公告窗口中《關(guān)于開展政府采購信用擔(dān)保工作的通知》。（五）投標(biāo)貨幣投標(biāo)報價采用人民幣報價。三、投標(biāo)文件的編制（一）投標(biāo)的語言投標(biāo)人提交的投標(biāo)文件以及投標(biāo)人與招標(biāo)代理人就有關(guān)投標(biāo)的所有往來函均應(yīng)使用中文。．無論投標(biāo)擔(dān)保、履約擔(dān)保、預(yù)付款擔(dān)保、融資擔(dān)保，只要供應(yīng)商未履行保函所保證的義務(wù)，擔(dān)保公司即刻履行擔(dān)保責(zé)任。（六） 支持監(jiān)獄企業(yè)發(fā)展根據(jù)財政部《關(guān)于政府采購支持監(jiān)獄企業(yè)發(fā)展有關(guān)問題的通知》（財庫[]號）規(guī)定，符合條件的監(jiān)獄企業(yè)，享受政府采購扶持政策。?。蠗l件的殘疾人福利性單位在參加政府采購活動時，應(yīng)當(dāng)提供本通知規(guī)定的《殘疾人福利性單位聲明函》（見附件），并對聲明的真實性負(fù)責(zé)。中小企業(yè)包括中型企業(yè)、小型企業(yè)和微型企業(yè)。未通過大連市政府采購服務(wù)中心政府采購交易管理系統(tǒng)申請購買招標(biāo)文件，或未向招標(biāo)代理購買招標(biāo)文件并登記備案的潛在投標(biāo)人均無資格參加投標(biāo)。（）信用信息查詢截止時點：投標(biāo)文件遞交截止前個日歷日。招標(biāo)文件的技術(shù)和商務(wù)條款中未標(biāo)記“★”號的為非實質(zhì)性要求，未響應(yīng)非實質(zhì)性要求的投標(biāo)文件仍為有效，但可能影響評分。評標(biāo)方法：綜合評分法。外地企業(yè)若要匯款，請匯至“戶名：大連力合項目管理有限公司；開戶行：中信銀行大連青泥支行；帳號：”以到帳時間為準(zhǔn)，不接受現(xiàn)金及個人名頭匯款。九、招標(biāo)文件售價（人民幣）：元套，售后不退。大連市地質(zhì)環(huán)境及物業(yè)等信息系統(tǒng)建設(shè)項目軟件采購軟件測評和軟件安全評測采購項目 招 標(biāo) 文 件（項目編號：）招 標(biāo) 人：大連市國土資源和房屋局招標(biāo)代理人：大連力合項目管理有限公司日 期：二○一八年四月 63 / 64目 錄 投標(biāo)邀請函……………………………………………………………………… 第一章 投標(biāo)人須知及前附表………………………………………………… 第二章 合同條款及合同格式………………………………………………… 第三章 用戶需求書…………………………………………………………… 第四章 投標(biāo)文件格式………………………………………………………… 附件開標(biāo)一覽表…………………………………………………………… 附件 評標(biāo)方法………………………………………………………………大連市地質(zhì)環(huán)境及物業(yè)等信息系統(tǒng)建設(shè)項目軟件采購軟件測評和軟件安全評測采購項目投標(biāo)邀請函大連力合項目管理有限公司受大連市國土資源和房屋局的委托，對其大連市地質(zhì)環(huán)境及物業(yè)等信息系統(tǒng)建設(shè)項目軟件采購軟件測評和軟件安全評測采購項目進行國內(nèi)公開招標(biāo)，歡迎符合資格條件的投標(biāo)人報名參加投標(biāo)。通過大連市政府采購服務(wù)中心管理系統(tǒng)申請購買招標(biāo)文件的投標(biāo)單位攜帶報名回執(zhí)碼、營業(yè)執(zhí)照副本復(fù)印件、稅務(wù)登記證副本復(fù)印件（三證合一可不提供）、授權(quán)委托書原件及相應(yīng)的復(fù)印件一套(復(fù)印件須加蓋公章),招標(biāo)代理機構(gòu)將對投標(biāo)人進行資格初審(僅限于發(fā)售招標(biāo)文件)，初審合格后方可購買招標(biāo)文件，詳細資格審查以評標(biāo)委員會審議結(jié)果為準(zhǔn)。投標(biāo)保證金的遞交截止時間及地點：在年月日時之前到大連力合項目管理有限公司財務(wù)室遞交。投標(biāo)截止日期及時間：年月日時（ 北京時間）開標(biāo)日期及時間：年月日時（ 北京時間）開標(biāo)地點：在大連市政府采購服務(wù)中心開標(biāo)室（大連市甘井子區(qū)東北北路號大連市公共行政服務(wù)中心）。招標(biāo)文件中以“★”號標(biāo)記的條款為實質(zhì)性要求，未響應(yīng)“★”號條款的投標(biāo)文件按無效投標(biāo)文件處理。（）信用信息查詢渠道：“信用中國”網(wǎng)站()、“信用遼寧”網(wǎng)站（）失信黑名單、“信用大連”（）網(wǎng)站大連市重大稅收違法案件信息公示平臺、“中國政府采購網(wǎng)”()政府采購嚴(yán)重違法失信行為信息記錄等。.投標(biāo)人必須是通過大連市政府采購服務(wù)中心政府采購交易管理系統(tǒng)申請購買招標(biāo)文件，并向招標(biāo)代理購買招標(biāo)文件且登記備案。.中小企業(yè)：符合工信部聯(lián)企業(yè)[]號文件《關(guān)于印發(fā)中小企業(yè)劃型標(biāo)準(zhǔn)規(guī)定的通知》中小企業(yè)劃型標(biāo)準(zhǔn)規(guī)定的企業(yè)。在職職工人數(shù)是指與殘疾人福利性單位建立勞動關(guān)系并依法簽訂勞動合同或者服務(wù)協(xié)議的雇員人數(shù)。.對符合條件的殘疾人福利性單位報價給予的扣除，用扣除后的價格參與報價計算與評審。．大連市企業(yè)信用擔(dān)保有限公司提供的政府采購信用擔(dān)保包括：投標(biāo)擔(dān)保、履約擔(dān)保、預(yù)付款擔(dān)保及銀行融資擔(dān)保。.為使投標(biāo)人準(zhǔn)備投標(biāo)時有充分時間對招標(biāo)文件的修改部