北京农商银行2026年渗透测试工具产品采购项目供应商征集公告（二次）

一、项目名称：2026年渗透测试工具产品采购项目

二、采购内容简介

为健全我行网络安全防护体系，提升信息系统漏洞检测、风险排查与合规自查能力，满足日常安全自测、攻防演练，提前发现并修复系统漏洞、安全隐患，拟启动我行2026年渗透测试工具产品采购项目，拟采购3个渗透测试工具客户端。详细需求如下：

（一）采购需求

1.功能需求

1）支持未授权访问漏洞、弱口令、敏感信息泄露、远程命令执行、SQL注入等常见漏洞检测。

2）支持对被动流量扫描，对HTTP请求报文、响应报文进行拦截和修改。

3) 支持热加载定义代码进行漏洞测试。

4) 支持针对http报文的Fuzz测试，包括不限于cookie、path、params，实现逻辑漏洞测试辅助：重放数据包、并发测试、竞争测试。

5）支持资产发现功能。如端口扫描（TCP链接扫描、SYN无状态扫描）、指纹识别及配置参数，可获取资产IP、开放端口、指纹、网站子域名及相关信息。

6）支持自定义添加漏洞检测脚本，可以自定义漏洞扫描能力，具备灵活的输入输出配置。

7）支持对扫描出的ip端口，劫持的流量，域名信息、插件执行记录、接收到的反连信息的存储和管理。

8）支持团队服务，可通过连接一同的服务，实现测试过程数据共享。

9）支持自定义测试报告导出。

2.非功能性需求

1）支持主流信创系统架构，如国产操作系统UOS、Kylin等。

2）可靠性要求：产品满足具备稳定允许能力，再多项目并行测试及多用户操作场景下能够持续稳定运行，在长时间运行过程中不出现崩溃或严重性能退化情况。

3）安全要求：供应商提供的产品安全测评相关报告中无重**全问题，测试人员进行安全测评，未发现中高危安全问题。

3.售后服务

从验收之日起，提供使用期内免费维保和服务支持，具体要求包括：

1）提供软件新版本的更新与升级，日常使用维护中遇到的疑问技术支持。

2）提供产品使用培训及服务。

3）提供7*24小时的应急响应服务，提供灵活、多样的通信联系手段。

4）如软件出现问题或故障，且招标人认为有必要技术人员到现场支持时，投标人应及时进行免费现场支持。

三、意向供应商资质要求及提交材料要求

（一）供应商资质要求

1、基本要求：

（1）具有独立承担民事责任的能力；

（2）具有良好的商业信誉和健全的财务会计制度；

（3）具有履行合同所必需的设备和专业技术能力；

（4）有依法缴纳税收和社会保障资金的良好记录；

（5）参加采购活动前三年内，在经营活动中没有重大违法违规记录；

（6）存在关联关系的不同单位，不得同时参与本项目；

（7）本项目不接受联合体参与、不接受分包、转包。

2.针对本项目供应商应具备的具体要求：

（1）资质要求：须具有以下资质：

ISO9000系列质量管理体系认证；

ISO27001系列信息安全管理体系认证。

（2）提供的产品或服务须具有近5年（自2021年起至今）的项目案例。

同类案例。

（3）授权要求

原厂。

（二）提交材料内容

1.供应商情况表需提供盖章扫描件及Word可编辑版。

2.具有良好的商业信誉和健全的财务会计制度书面声明并加盖公章，此项材料要求为PDF格式文件。

3.具有依法缴纳税收和社会保障资金的良好记录书面声明并加盖公章，此项材料要求为PDF格式文件。

4.在“国家企业信用信息公示系统”、“信用中国”系统提供查询结果(截屏盖章），包括不限于经营异常、行政处罚、变更记录、重大税收违法失信情况等。

5.近三年内在经营活动中没有重大违法记录书面声明并加盖公章，此项材料要求为PDF格式文件。

6.提交加盖单位公章的载有统一社会信用代码的营业执照，材料需为PDF格式文件。

7.****点击查看公司参与本项目承诺函并加盖公章。

8.提交符合前述案例要求的合同扫描件（1个及以上，包括不限于合同首尾页、盖章页、服务内容页等）并加盖公章。此项材料要求为PDF格式文件。

9.提供上述要求的资质文件扫描件。

（三）提交材料要求
1.邮件主题：项目名称+公司名称；邮件主题、正文、附件中不能含敏感字。
2.****点击查看公司的联系人姓名、手机号、邮箱。
3.须以传统方式黏贴附件，不能发云附件；发送的附件（压缩文件、文档等）不得设置密码或编辑权限；单个邮件大小控制在50MB以内（如果超限，可分几个邮件发）。
4.报名资料未按要求提供或提供不全的情况，采购人将拒绝其报名。

5.采购人视收到的上述材料不涉及商业秘密。

6.采购人可能根据项目情况取消采购，供应商应予接受。

7.前来报名的供应商应保证所提供材料的真实合法性，并由此承担法律风险和赔偿责任。采购人保留对相关材料进一步核实的权利，如发现提供虚假材料的供应商，采购人将取消其本次及以后的报名资格。

8.****点击查看公司在同一项目中只能参选1家公司。

四、征集期

自2026年7月6日起至2026年7月10日16时止。

请在规定时间内参与报名，截至报名日期后我行将不再接受任何形式的申请材料。

联系人及电话：王老师 010-****点击查看7338

邮箱地址（专用）： ****点击查看@bjrcb.com

****点击查看

2026年7月6日