信息系统渗透测试服务中标结果公示（中国农业大学2025）

信息化办公室中国农业大学信息系统渗透测试服务成交结果公告
公告时间:2025-05-26 08:21:27

申购单位
信息化办公室

项目名称
信息化办公室中国农业大学信息系统渗透测试服务

项目编号
CAU-FWZG-20250287

项目负责人

采购方式
自主采购

成交供应商
北京讯信恒科技有限公司

成交金额
196500元

施工地点

施工内容及主要工程量
对中国农业大学15个核心业务系统开展非破坏性渗透测试，验证系统安全防护能力。通过模拟攻击者行为，采用人工+工具结合方式实施四阶段测试： 1、信息映射 - 通过公开情报分析目标系统架构、技术栈及潜在攻击面； 2、漏洞验证 - 基于OWASP安全标准手工检测注入漏洞、失效身份认证、CSRF等逻辑缺陷； 3、权限突破 - 针对已验证漏洞进行受控利用，验证横向渗透与权限提升可能性； 4、修复闭环 - 提供可落地的漏洞修复方案，完成修复后复测确认有效性。

施工工期
日历天

凡对本公告内容提出询问，请联系招标采购中心

联系电话 62732813

---

投标 / 标书制作要点（原创）

本信息系统渗透测试服务涉及「中标结果公示」，投标方需重点关注：① 营业执照经营范围须含中标结果公示或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。当地项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。

标书制作联系冯经理：17551026086