【招标结果】信息技术检测服务竞价结果

信息技术检测服务
竞价结果公告(JJ26100914422226)
开始时间：2026-10-09 14:43:02 截止时间：2026-10-16 14:42:22 截止时间已过
成交单位：广州致诚信息科技有限公司
成交价：
***.000元
说明：各有关当事人对竞价结果有异议的，可以在竞价结果公告发布之日起3天内通过规定途径提起异议，逾期将视为无异议，不予受理。

采购单位：华南师范大学	联系人：******
E-mail：******	联系电话：******
传真：******	联系手机：******
邮编：******	平台联系电话（异议）：******
项目名称： 信息技术检测服务	竞价编号：JJ26100914422226
采购类型：服务类	开始时间：2026-10-09 14:43:02
项目预算(元)：76,000.00	结束时间：2026-10-16 14:42:22
质保期及售后要求：1年
其他要求：1、对数据统计：任务数据与样本统计支持以图表方式展现近一个月内数据趋势。批量操作2、批量操作：支持批量下载word、excel、pdf格式的检测报告3、检测模版：支持用户自定义增删检测模板、支持导出检测模版4、检测规则配置：支持自定义检测规则，根据业务需求自主更改分级标准、风险等级、风险描述、检测步骤、修复建议等信息5、日志管理：支持查看导出用户操作日志、支持单个任务运行日志信息下载。6、报告输出能力：支持在线编辑报告内容，并重新生成编辑后的报告，支持按风险等级、检测结果维度显示报告信息，并生成对应的简版测评报告 11、服务人员需获得CISP证书及5年以上相关工作经验

暂无
响应情况

资格及商务响应情况
项目	竞价要求		响应情况
资格条件	1、供应商须是在中华人民共和国境内注册的法人或其他组织；2、供应商须提供技术要求所需的平台功能截图 3、供应商未被列入“信用中国”网站(www.creditchina.gov.cn)失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单；不处于中国政府采购网(www.ccgp.gov.cn)“政府采购严重违法失信行为信息记录”中的禁止参加政府采购活动期间。 4、服务商需提供原厂项目授权函，所使用的服务平台需具备软件著作权登记证书（小程序安全检测平台）及家计算机病毒检测中心-网络安全专用产品安全检测证书。 5、承诺按采购要求提供合法、满足技术要求的服务，如未能提供技术要求的服务，自愿放弃参与资格；		1、供应商须是在中华人民共和国境内注册的法人或其他组织；2、供应商须提供技术要求所需的平台功能截图 3、供应商未被列入“信用中国”网站(www.creditchina.gov.cn)失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单；不处于中国政府采购网(www.ccgp.gov.cn)“政府采购严重违法失信行为信息记录”中的禁止参加政府采购活动期间。 4、服务商需提供原厂项目授权函，所使用的服务平台需具备软件著作权登记证书（小程序安全检测平台）及家计算机病毒检测中心-网络安全专用产品安全检测证书。 5、承诺按采购要求提供合法、满足技术要求的服务，如未能提供技术要求的服务，自愿放弃参与资格；
付款方式	完成合同约定内容，验收通过并收到发票后3个工作日内，支付100%合同金额。		完成合同约定内容，验收通过并收到发票后3个工作日内，支付100%合同金额。
交付时间	合同签订后3个工作日内交付		合同签订后3个工作日内交付
履约保证金：	无需履约保证金		无需履约保证金
交付地址	广东省佛山市南海区狮山镇华南师范大学工科楼c栋119
质保期及售后要求	1年		1年
其他要求：	1、对数据统计：任务数据与样本统计支持以图表方式展现近一个月内数据趋势。批量操作2、批量操作：支持批量下载word、excel、pdf格式的检测报告3、检测模版：支持用户自定义增删检测模板、支持导出检测模版4、检测规则配置：支持自定义检测规则，根据业务需求自主更改分级标准、风险等级、风险描述、检测步骤、修复建议等信息5、日志管理：支持查看导出用户操作日志、支持单个任务运行日志信息下载。6、报告输出能力：支持在线编辑报告内容，并重新生成编辑后的报告，支持按风险等级、检测结果维度显示报告信息，并生成对应的简版测评报告 11、服务人员需获得CISP证书及5年以上相关工作经验		1、对数据统计：任务数据与样本统计支持以图表方式展现近一个月内数据趋势。批量操作2、批量操作：支持批量下载word、excel、pdf格式的检测报告3、检测模版：支持用户自定义增删检测模板、支持导出检测模版4、检测规则配置：支持自定义检测规则，根据业务需求自主更改分级标准、风险等级、风险描述、检测步骤、修复建议等信息5、日志管理：支持查看导出用户操作日志、支持单个任务运行日志信息下载。6、报告输出能力：支持在线编辑报告内容，并重新生成编辑后的报告，支持按风险等级、检测结果维度显示报告信息，并生成对应的简版测评报告 11、服务人员需获得CISP证书及5年以上相关工作经验
报价情况
标的名称	生产厂商/品牌、型号规格	数量	响应情况	单价（元/%）
信息技术检测服务	无、	1.00	无、	***.000元
总报价	***.000元
技术响应
标的名称	技术要求		响应情况
信息技术检测服务	1、对微信支付宝小程序安全测评微信支持上传jpg、png格式的微信小程序公众号二维码图片、或微信小程序APPID的方式进行自动化识别及运行检测。支付宝支持输入支付宝小程序名称，下发检测任务 2、对80+项测评项，覆盖自身安全、通信传输安全检测、数据泄漏检测、组件漏洞检测、HTTP不安全配置检测等类别的内容。 3、对检测微信小程序/公众号运行过程中获取的用户权限信息。 4、对JSONP漏洞、FastJSON漏洞、Struts2漏洞、ThinkPHP漏洞、Webpack漏洞、Shiro漏洞等数据安全漏洞检测 5、对用敏感信息界面截屏未防护风险、调试日志输出敏感信息风险、明文传输核心业务数据风险、输入监听风险户数据安全等用户数据安全检测 6、对破壳（ShellShock）漏洞、心脏滴血漏洞、SSL POODLE漏洞、SSL DROWN攻击漏洞、SSL FREAK漏洞等组件漏洞检测 7、对不安全的跨域资源共享配置风险、HTTP严格传输安全策略检测等HTTP不安全配置检测 8、对GET方式跨站脚本漏洞、POST方式跨站脚本漏洞、存储型XSS跨站脚本漏洞 路径遍历漏洞、SQL注入漏洞、远程命令执行漏洞、文件上传漏洞、XML外部实体注入漏洞、SSRF漏洞、URL任意跳转漏洞、敏感文件信息泄漏检测、文件包含/读取漏洞、CSRF漏洞、CRLF注入漏洞、不安全的直接对象引用漏洞、限制URL访问失败漏洞、Web服务信息泄露风险等通用WEB风险 9、对测试代码未删除风险、注释信息未删除风险、AppID和AppSecret泄露风险、敏感资源/脚本文件未加密风险等代码安全 10、平台管理能力 1、对数据统计：任务数据与样本统计支持以图表方式展现近一个月内数据趋势。批量操作2、批量操作：支持批量下载word、excel、pdf格式的检测报告3、检测模版：支持用户自定义增删检测模板、支持导出检测模版4、检测规则配置：支持自定义检测规则，根据业务需求自主更改分级标准、风险等级、风险描述、检测步骤、修复建议等信息5、日志管理：支持查看导出用户操作日志、支持单个任务运行日志信息下载。6、报告输出能力：支持在线编辑报告内容，并重新生成编辑后的报告，支持按风险等级、检测结果维度显示报告信息，并生成对应的简版测评报告		1、对微信支付宝小程序安全测评微信支持上传jpg、png格式的微信小程序公众号二维码图片、或微信小程序APPID的方式进行自动化识别及运行检测。支付宝支持输入支付宝小程序名称，下发检测任务 2、对80+项测评项，覆盖自身安全、通信传输安全检测、数据泄漏检测、组件漏洞检测、HTTP不安全配置检测等类别的内容。 3、对检测微信小程序/公众号运行过程中获取的用户权限信息。 4、对JSONP漏洞、FastJSON漏洞、Struts2漏洞、ThinkPHP漏洞、Webpack漏洞、Shiro漏洞等数据安全漏洞检测 5、对用敏感信息界面截屏未防护风险、调试日志输出敏感信息风险、明文传输核心业务数据风险、输入监听风险户数据安全等用户数据安全检测 6、对破壳（ShellShock）漏洞、心脏滴血漏洞、SSL POODLE漏洞、SSL DROWN攻击漏洞、SSL FREAK漏洞等组件漏洞检测 7、对不安全的跨域资源共享配置风险、HTTP严格传输安全策略检测等HTTP不安全配置检测 8、对GET方式跨站脚本漏洞、POST方式跨站脚本漏洞、存储型XSS跨站脚本漏洞 路径遍历漏洞、SQL注入漏洞、远程命令执行漏洞、文件上传漏洞、XML外部实体注入漏洞、SSRF漏洞、URL任意跳转漏洞、敏感文件信息泄漏检测、文件包含/读取漏洞、CSRF漏洞、CRLF注入漏洞、不安全的直接对象引用漏洞、限制URL访问失败漏洞、Web服务信息泄露风险等通用WEB风险 9、对测试代码未删除风险、注释信息未删除风险、AppID和AppSecret泄露风险、敏感资源/脚本文件未加密风险等代码安全 10、平台管理能力 1、对数据统计：任务数据与样本统计支持以图表方式展现近一个月内数据趋势。批量操作2、批量操作：支持批量下载word、excel、pdf格式的检测报告3、检测模版：支持用户自定义增删检测模板、支持导出检测模版4、检测规则配置：支持自定义检测规则，根据业务需求自主更改分级标准、风险等级、风险描述、检测步骤、修复建议等信息5、日志管理：支持查看导出用户操作日志、支持单个任务运行日志信息下载。6、报告输出能力：支持在线编辑报告内容，并重新生成编辑后的报告，支持按风险等级、检测结果维度显示报告信息，并生成对应的简版测评报告
附件