各服務商：
呼和浩特市燃氣熱力有限公司現采用詢價方式組織開展呼和浩特市燃氣熱力有限公司客服呼叫平臺小程序滲透測試服務項目，歡迎符合資格條件的服務商前來參加。
一、項目概況
1、項目名稱：呼和浩特市燃氣熱力有限公司客服呼叫平臺小程序滲透測試服務項目；
2、項目編號：RRCWXB-2025-01；
3、服務地點：呼和浩特市燃氣熱力有限公司指定地點；
4、服務期限：合同簽訂后一個月；
5、服務內容：
（1）對我公司客服呼叫平臺的小程序進行滲透測試服務，比對小程序功能點包含程序登錄、姓名和手機號查詢客戶信息、發送短信驗證碼、用戶綁定、用戶解綁、查詢當前登錄的微信用戶綁定的成員和查詢微信端顯示的業務類型。
（2）測試服務內容包含登錄認證、通信加密、接口權限、數據傳輸與存儲、業務邏輯、云開發配置、第三方SDK、WebView安全。
（3）安全測試后提供成果交付報告，并給出已測出漏洞安全加固的修復建議；
6、預算金額：3.44萬元；
7、資金來源：國有自籌；
8、質量標準：符合國家相關質量標準及行業要求。
二、對投標人資格要求
1、本次詢價要求參詢人須為中華人民共和國境內依法注冊的企業法人或其他組織，須具備完成相應詢價項目的能力，并在人員、設施等方面具有保障如期交付等承擔招標項目的能力；
2、投標人需具備小規模納稅人或一般納稅人資格；
3、參詢人必須具備獨立法人資格，具有承擔民事責任的能力，資信好，經濟實力強，無因失誤或人為因素造成的工作明顯錯誤記錄，無違紀、違規不良行為同時具有足夠資產和能力來有效地履行合同；
4、本次項目要求供應商為廠商或廠商授權的代理商，如為代理商投標的需提供原廠商授權書，同時需原廠商具有并提供以下資質證書：
（1）中國信息安全測評中心頒發的信息安全服務資質-風險評估類(二級)認證資質；
（2）中國信息安全測評中心頒發的信息安全服務資質-安全開發類(二級)認證資質；
（3）中國網絡安全審查認證和市場監管大數據中心CCRC頒發的信息安全服務資質-安全運維(一級)認證資質；
（4）中國網絡安全審查認證和市場監管大數據中心CCRC頒發的信息安全服務資質-風險評估(一級)認證資質；
（5）CNCERT網絡安全應急服務支撐單位(甲級)認證資質；
（6）2024年度CNNVD技術支撐單位(核心)認證資質；
（7）CNVD 國家信息安全漏洞共享平臺技術組成員認證資質。
5、人員要求：本次項目實施需供應商提供具備中國信息安全測評中心頒發的《注冊滲透測試專家》(CISP-PTS)證書，數量不少于1個；
6、企業法人為同一人或者存在直接控股、管理關系的不同企業，不得同時參加本項目的詢價活動；
7、如果是代理商投標，須提供產品廠商為其出具的授予代理商使用其產品參與本項目的授權書；
8、本次詢價不接受聯合體。
注：各供應商必須同時具備上述資格條件，方可報名參加詢價。本項目資格審查方式為資格后審，具體審查內容見詢價文件。
三、報名及獲取詢價文件的方式、時間、地點
1、報名方式：現場報名或網上報名；
2、獲取詢價通知書的時間：2025年9月16日——2025年9月18日（北京時間上午9：00-11：30；下午14：30-17：00，節假日休息），逾期不再接受；
3、獲取詢價文件的地點：呼和浩特市燃氣熱力有限公司（呼和浩特市賽罕區金河鎮格爾圖村102省道北側）（網上報名需發送至指定郵箱）；
4、報名時需提供下列資料的原件（在有效期內）及與原件對應一致的復印件（每一頁須加蓋單位公章）1份。如資料不全，將拒絕接受。
（1）報名人出示身份證原件，提供正反面復印件（網上報名需發送掃描件至指定郵箱）；
（2）報名人出具經法定代表人簽字、公司蓋章的“授權委托書”（網上報名需聯系我公司聯系人后發送掃描件至指定郵箱）；
（3）營業執照副本復印件（網上報名需聯系我公司聯系人后發送掃描件至指定郵箱）；
（4）一項類似項目相關業績（合同或中標通知書的復印件）（網上報名需聯系我公司聯系人后發送掃描件至指定郵箱）。
四、遞交響應文件截止時間及地點、詢價時間及地點
遞交響應文件截止時間：2025年9月19日 下午14時30分（北京時間）；
遞交響應文件地點：呼和浩特市燃氣熱力有限公司（呼和浩特市賽罕區金河鎮格爾圖村102省道北側）（資料可郵寄，郵寄地址同上）；
詢價時間：2025年9月19日 下午14時30分（北京時間）；
詢價地點：呼和浩特市燃氣熱力有限公司（呼和浩特市賽罕區金河鎮格爾圖村102省道北側）。
五、聯系方式
采購人：呼和浩特市燃氣熱力有限公司；
聯系人：高鵬；
電 話：18247171258；
郵 箱：836291700@qq.com；
地 址：呼和浩特市賽罕區金河鎮格爾圖村102省道北側。
2025年9月15日
