&

廈門航空有限公司“漏洞掃描系統”項目供應商/品牌招募公告

信息發布日期：2021.02.23 標簽：福建省招標廈門市招標

加入日期：	2021.02.23
地區：	廈門市
內容：	航空有限公司“漏洞掃描系統”項目供應商/品牌招募公告航空有限公司擬對“漏洞掃描系統”項目進行采購，現邀請符合條件的供應商報名。采購項目要求如下：一、采購項目名稱：漏洞掃描系統二、產品描述：標的物資數量技術要求漏洞掃描系統 a.純軟件產品。b.支持對Web應用的漏

招標公告正文

廈門航空有限公司“漏洞掃描系統”項目供應商/品牌招募公告

廈門航空有限公司擬對“漏洞掃描系統”項目進行采購，現邀請符合條件的供應商報名。采購項目要求如下：

一、采購項目名稱：漏洞掃描系統

二、產品描述：

標的物資	數量	技術要求
漏洞掃描系統		a.純軟件產品。b.支持對Web應用的漏洞掃描，提供多種Web應用漏洞的安全檢測，如SQL注入、跨站腳本、網站掛馬、網頁木馬、CGI漏洞等；支持通過Cookie錄入等手段進行登錄掃描。c.支持對主機的漏洞掃描，系統內置不同的策略模板如針對Windows、Linux、Unix各版本的操作系統，同時允許用戶定制掃描策略。d.支持對數據庫的漏洞掃描，系統內置不同的策略模板如針對Oracle、SQL Server、Mysql、DB2等各版本的數據庫，同時允許用戶定制掃描策略。e.支持口令猜測掃描，支持多種口令猜測方式，包括利用SMB、TELNET、FTP、SSH、POP3、TOMCAT、SQL SERVER、MYSQL、ORACLE、DB2、SNMP等協議進行口令猜測，允許外掛用戶提供的用戶名字典、密碼字典和用戶名密碼組合字典。f.支持立即執行、定時執行、周期執行掃描任務，自定義的周期時間可精確至每月第個星期的點分。g.用戶可定義掃描范圍、掃描使用的參數集、掃描并發主機數等具體掃描選項。h.支持對多個掃描任務并發執行，支持多任務自動調度；單個任務允許掃描的最大掃描范圍不小于一個B類網段。i.具有全面的漏洞知識庫與漏洞信息，每條漏洞提供詳細的漏洞描述和對應的解決方案描述；漏洞知識庫與CVE、CNCVE、CNNVD、CNVD等主流標準兼容；漏洞知識庫和漏洞檢測規則支持手動升級和自動升級，支持本地升級和在線升級，在線升級支持代理方式升級。j.能夠對掃描出的漏洞提出漏洞修復建議，提供完善的解決方案。k.支持對掃描結果報告模板的定制（如對指定日期的掃描結果進行前后比對）。l.能夠導出掃描結果報告到本地（如html、xml、word、excel、pdf等格式），提供靈活的報表自定義，可定制報表標題、封面logo、報表頁眉和頁腳、報表各章節顯示內容等。m.支持漏洞庫定期更新。對于重大漏洞，能夠及時升級漏洞庫以便用戶能夠檢測出重大漏洞。n.具有漏洞驗證、誤報漏洞功能。o.支持多用戶分級權限管理；支持多管理員使用掃描器，對每個使用者能夠設定其允許登陸的范圍和允許掃描的范圍。p.支持對用戶登錄和操作進行嚴格的審計。主要對登錄日志，操作日志和升級日志進行審計管理。q.支持漏掃的目標數量不受License影響，不限制數量。r.能結合用戶工作管理流程，在系統內通過流程引擎驅動，將任務落實到負責人**

三、報名供應商資質要求

1、具備在廈門市提供現場實施的能力；

2、兩年內具備5個（含）以上企業客戶實施的成功案例（以合同為準）

2、具有法人資格或者具有獨立承擔民事責任能力的企業；

3、遵守國家法律、行政法規，具有良好的信譽、較好的盈利能力；

4、有依法繳納稅收和社會保障資金的良好記錄；

5、是增值稅一般納稅人，能提供正規的增值稅專用發票；

6、參加本次采購活動前三年內，在經營活動中沒有違法違規記錄；

7、不接受被列入廈航《供應商黑名單》及有違法違規記錄的供應商報名；

四、報名方式

1、凡有意愿的供應商，請于本公告規定的報名時間內，登錄廈門航空采購平臺（網址https://bidding.xiamenair.com）進行注冊報名，具體要求詳見附件廈門航空供應商注冊公告。

2、意愿參加本項目的供應商在平臺注冊后，同時發送郵件進行報名確認。郵件發送chenyingkai@xiamenair.com，抄送cgyw@xiamenair.com。郵件主題規范為：供應商名稱|項目名稱|項目編號，須明確注明擬參與的采購項目名稱。

3、報名截止時間：2021年2月26日16:00（北京時間）止，逾期的將不予受理。

五、供應商審核

1、提供資料不全、不清晰、不符合要求或無法提供上述材料的不予審核。

2、申請人必須保證上報材料的真實性，廈航將保留核查（包括現場核查）的權力，對于弄虛作假的行為，廈航根據相關法律法規有權對申請報名的單位做如下處罰：

2.1、取消其申請報名資格、取消其作為潛在供應商或報價資格；

2.2、列入廈航《供應商黑名單》。

3、廈航有權拒絕向資質不佳的供應商發出談判邀請。

六、項目聯系方式***

聯系人***

聯系電話***

傳真：***

七、采購監督反饋聯系方式***

電話：***

八、本采購公告的解釋權歸廈門航空有限公司。

特此公告。

附件1：廈門航空供應商注冊公告

附件2：供應商注冊授權書

廈門航空有限公司

2021年2月23日

附件1

廈門航空供應商注冊公告

各供應商：

廈門航空采購平臺(訪問地https://bidding.xiamenair.com.cn，以下簡稱“平臺”)現已上線。為確保平臺采購業務順利運行，做好平臺與供應商之間的業務協同，廈航采購管理部將建立供應商合格庫，并實行供應商準入制度。自2020年9月27日起，供應商必須在平臺進行注冊，并通過供應商準入審核后，才能參加廈航的相關采購業務活動。請有意向參與廈門航空采購業務的各供應商登錄平臺進行注冊。操作流程為：在瀏覽器中輸入網址https://bidding.xiamenair.com.

cn），點【供應商申請】，根據系統提示與要求完成基本信息登記注冊。具體操作詳見幫助中心的《供應商端操作手冊》所示。

注意事項如下：

一、供應商注冊必須是《供應商注冊授權書》（格式見文后附件）指定的聯系人***

二、供應商資質信息要求附上營業執照、銀行開戶許可證、相關許可證照，也可自行增加資質證書。

三、授權聯系人***

四、目前部分合同供應商已經由采購商導入合格供應商庫，并創建好賬號。這個時候需要核實供應商的聯系人***

此通知。

廈門航空有限公司采購管理部

2020年9月27日

附件2

供應商注冊授權書

廈門航空有限公司：

茲指定作為“廈門航空采購平臺”本司聯系人，以本公司名義注冊成為平臺的供應商，并授權其負責我公司注冊賬號的內容維護及運營管理。聯系人***

姓名：

身份證號：

職務：

公司電話：***

手機：

郵箱：

***********公司（蓋章）

法人授權代表：（簽名）

****年**月**日

聯系人***

地區導航: 華東: 上海　江蘇　浙江　安徽　福建　江西　山東

華北: 北京　天津　河北　山西　內蒙古

東北: 遼寧　吉林　黑龍江

華南: 廣東　廣西　海南

西北: 陜西　甘肅　青海　寧夏　新疆

西南: 重慶　四川　貴州　云南　西藏

華中: 河南　湖北　湖南