منافسة عامة
قيد التنفيذ
اختبار اختراق فروع وزارة الطاقة المرحلة الثانية
وزارة الطاقة
رقم المنافسة
250939008086
المعرّف
#996542
عنوان الضمان الإبتدائى
وزارة الطاقة بالمدينة الرقمية بالرياض
الغرض من المنافسة
التعاون مع أحد مقدمي خدمات الأمن السيبراني إلى تنفيذ مجموعة من التقييمات الأمنية لرفع مستوى الأمن وحماية أصول الوزارة من الهجمات السيبرانية
| التاريخ | ميلادي | هجري |
|---|---|---|
| تاريخ النشر | 2025/09/11 17:45 | — |
| آخر موعد للاستفسارات | 2025/10/06 | 1447-04-14 |
| آخر موعد تقديم العروض | 2025/10/12 16:00 | 1447-04-20 |
| موعد فتح العروض | 2025/10/13 13:00 | 1447-04-21 |
| موعد فحص العروض | — | — |
| التاريخ المتوقع للترسية | 2025/10/26 | 1447-05-04 |
| تاريخ بدء الأعمال | 2025/11/30 | 1447-06-09 |
| تاريخ خطاب تأكيد المشاركة | — | — |
| بداية إرسال الأسئلة | 2025/10/12 | 1447-04-20 |
| أقصى مدة للإجابة | 3 يوم | |
| مكان فتح العروض | وزارة الطاقة MU01 المدينة الرقمية | |
| مدة الوقفة | 5 يوم |
موقع التنفيذ
مجال التصنيف
الأنشطة
- • تقنية المعلومات
جدول 1 الخدمات والمخرجات - تقنية معلومات
| البند | الفئة | الكمية | وصف البند | المواصفات | وحدة القياس | الرقم التسلسلي |
|---|---|---|---|---|---|---|
| تنفيذ خدمة اختبارات الاختراق للأصول الخارجية | 1 | 2 | عمل اختبارات اختراق من خارج شبكة الوزارة، لفحص المواقع والخوادم وجميع الأصول المنكشفة على الانترنت وكتابة تقرير يحتوي على المشاكل وطرق حلها | عمل اختبارات اختراق من خارج شبكة الوزارة، لفحص المواقع والخوادم وجميع الأصول المنكشفة على الانترنت وكتابة تقرير يحتوي على المشاكل وطرق حلها | خدمة | 1 |
| تنفيذ خدمة اختبارات الاختراق لتطبيقات الويب | 2 | 25 | فحص تطبيقات الويب وإيجاد الثغرات واستغلالها وكتابة تقرير يحتوي على المشاكل وطرق حلها | فحص تطبيقات الويب وإيجاد الثغرات واستغلالها وكتابة تقرير يحتوي على المشاكل وطرق حلها | خدمة | 2 |
| تنفيذ خدمة اختبارات الاختراق لتطبيقات الجوال iOS | 3 | 3 | تقييم تطبيقات الجوال الخاصة بالوزارة، من خلال فحص التطبيقات وإيجاد الثغرات واستغلالها وكتابة تقرير يحتوي على المشاكل وطرق حلها. | تقييم تطبيقات الجوال الخاصة بالوزارة، من خلال فحص التطبيقات وإيجاد الثغرات واستغلالها وكتابة تقرير يحتوي على المشاكل وطرق حلها. | خدمة | 3 |
| تنفيذ خدمة اختبارات الاختراق لتطبيقات الجوال Android | 4 | 3 | تقييم تطبيقات الجوال الخاصة بالوزارة، من خلال فحص التطبيقات وإيجاد الثغرات واستغلالها وكتابة تقرير يحتوي على المشاكل وطرق حلها. | تقييم تطبيقات الجوال الخاصة بالوزارة، من خلال فحص التطبيقات وإيجاد الثغرات واستغلالها وكتابة تقرير يحتوي على المشاكل وطرق حلها. | خدمة | 4 |
| تنفيذ خدمة اختبارات الاختراق للشبكة الداخلية | 5 | 4 | لتقييم شبكات الوزارة، من خلال البحث عن الأصول وفحصها وإيجاد الثغرات واستغلالها وكتابة تقرير يحتوي على المشاكل وطرق حلها. | لتقييم شبكات الوزارة، من خلال البحث عن الأصول وفحصها وإيجاد الثغرات واستغلالها وكتابة تقرير يحتوي على المشاكل وطرق حلها. | خدمة | 5 |
| تنفيذ خدمة اختبارات الاختراق للأجهزة | 6 | 1 | تقييم الأجهزة المرتبطة بالأنترنت الخاصة بالوزارة، من خلال فحص الأجهزة والبرامج المثبتة عليها والتأكد من خلوها من المشاكل وعدم احتوائها على وسائل وصول عن بعد | تقييم الأجهزة المرتبطة بالأنترنت الخاصة بالوزارة، من خلال فحص الأجهزة والبرامج المثبتة عليها والتأكد من خلوها من المشاكل وعدم احتوائها على وسائل وصول عن بعد | خدمة | 6 |
| تنفيذ خدمة محاكاة مجموعات الاختراق المتقدمة | 7 | 2 | لمحاكاة مجموعات الاختراق المتقدمة، من خلال الاتفاق على تحديد مجموعة من الهجمات والأساليب الخاصة بمجموعات الاختراق وتنفيذها على الوزارة | لمحاكاة مجموعات الاختراق المتقدمة، من خلال الاتفاق على تحديد مجموعة من الهجمات والأساليب الخاصة بمجموعات الاختراق وتنفيذها على الوزارة | خدمة | 7 |
| تنفيذ خدمة تقييم مراجعة الشفرة المصدرية | 8 | 3 | تقييم التطبيقات، من خلال فحص الشفرة المصدرية وفهم طريقة سير العمل والتأكد من خلوها من المشاكل وعدم احتوائها على كلمات مرور أو منافذ وصول غير مرخصة | تقييم التطبيقات، من خلال فحص الشفرة المصدرية وفهم طريقة سير العمل والتأكد من خلوها من المشاكل وعدم احتوائها على كلمات مرور أو منافذ وصول غير مرخصة | خدمة | 8 |
| تنفيذ خدمة اختبارات الاختراق للشبكة اللاسلكية | 9 | 2 | لتقييم الشبكة اللاسلكية، من خلال فحص الشبكة واكتشاف بروتوكولات التواصل الضعيفة، ومحاولة الدخول للشبكة | لتقييم الشبكة اللاسلكية، من خلال فحص الشبكة واكتشاف بروتوكولات التواصل الضعيفة، ومحاولة الدخول للشبكة | خدمة | 9 |
| تنفيذ خدمة اختبارات اختراق الحوسبة السحابية | 10 | 2 | لتقييم الحوسبة السحابية (AWS, Azure, GCP, Oracle)، من خلال فحص تطبيقات الويب وإيجاد الثغرات واستغلالها | لتقييم الحوسبة السحابية (AWS, Azure, GCP, Oracle)، من خلال فحص تطبيقات الويب وإيجاد الثغرات واستغلالها | خدمة | 10 |
10 بند
المستندات الداعمة (8 ملف)
لم يتم ترسية هذه المنافسة بعد
الآليات
تفضيل المنشآت الصغيرة والمتوسطة
معايير التقييم
معايير التقييم الفني
| المستوى الاول | المستوى الثاني | المستوى الثالث | الوزن النهائي |
|---|---|---|---|
| التقييم الفني | الخبرات السابقة في مشاريع مشابهة | عدد الخبرات السابقة لخمسة مشاريع مشابهة لنطاق العمل المذكور في الكراسة في المملكة العربية السعودية. بحيث يكون 4% لكل مشروع | 20% |
| التقييم الفني | المنهجية في تنفيذ الأعمال | تفصيل لخطة العمل والمنهجية المتبعة في تنفيذ الخدمات. 15% تحديد الأهداف وتحليل المتطلبات 9% تخطيط المشروع وتنفيذه 11% اختبار واختراق وتسليم | 35% |
| التقييم الفني | خبرات فريق العمل | وصف موجز لأدوار ومهام فريق العمل. 8% خبرة الفريق. بحيث يكون 3% لكل أخصائي خبرته أكثر من 3 سنوات في مجال اختبارات الاختراق. 7% شهادات الفريق المهنية. بحيث يكون 3% لكل شهادة مهنية في مجال اختبارات الاختراق | 15% |
| التقييم الفني | نماذج لتقارير الخدمات المطلوبة | نموذج تقرير واحد لكل خدمة مطلوبة في نطاق العمل، توضح طبيعة المخرجات من الخدمة. بحيث يكون 3% لكل نموذج. | 30% |
معايير التقييم المالي
| المستوى الاول | المستوى الثاني | المستوى الثالث | الوزن النهائي |
|---|---|---|---|
| التقييم المالي | السعر | التكلفة الكلية | 100% |
أخبار المنافسة
title
تاريخ الإنشاء
value
19/03/47 10:15:18 ص
title
تاريخ فتح العروض
value
21/04/47 01:00:00 م
title
تمديد تواريخ المنافسة
value
تاريخ فتح العروض07/04/47 01:00:00 مآخر موعد لتقديم العروض06/04/47 04:00:00 مآخر موعد لإستلام الإستفسارات26/03/47 12:00:00 ص
title
تاريخ الترسيه
value
15/02/1448