2024年中國出口信用保險(xiǎn)公司網(wǎng)絡(luò)安全攻防演練服務(wù)項(xiàng)目招標(biāo)


一、項(xiàng)目名稱及編號(hào)

中國出口信用保險(xiǎn)公司網(wǎng)絡(luò)安全攻防演練服務(wù)項(xiàng)目

二、項(xiàng)目簡介

為進(jìn)一步加強(qiáng)公司重要信息系統(tǒng)的安全防護(hù)及應(yīng)急處置能力，擬采購一年期網(wǎng)絡(luò)安全攻防演練服務(wù)項(xiàng)目。

在確保安全可控的前提下，在真實(shí)網(wǎng)絡(luò)環(huán)境下進(jìn)行攻防對(duì)抗。服務(wù)內(nèi)容如下：


序號(hào)

服務(wù)名稱

服務(wù)內(nèi)容

限價(jià)

服務(wù)時(shí)間


1

演練支撐服務(wù)

配合招標(biāo)人完成演練組織工作，包含但不限于前期信息收集、演練人員背景審查、安全保密、維護(hù)現(xiàn)場秩序、每日簽到、現(xiàn)場錄屏情況檢查、文檔收集、現(xiàn)場突發(fā)情況處置和演練組織等。

40萬元

按招標(biāo)人指定時(shí)間，共計(jì)不少于10個(gè)工作日


2

滲透攻擊服務(wù)

1.供應(yīng)商組織不少于4支攻擊隊(duì)伍，每支隊(duì)伍供應(yīng)商配備不少于5名攻擊領(lǐng)域?qū)＜?，其?人參與攻擊，2人替補(bǔ)。各支攻擊隊(duì)伍的人員相互不得重復(fù)。按照招標(biāo)人要求對(duì)演練目標(biāo)系統(tǒng)開展攻防演練工作，包括對(duì)目標(biāo)及途徑目標(biāo)系統(tǒng)的滲透測試，同時(shí)必須確保不對(duì)招標(biāo)人系統(tǒng)造成破壞性影響。

2.在演練結(jié)束時(shí)按照招標(biāo)人要求提交《攻防演練報(bào)告》，系統(tǒng)分析招標(biāo)人存在的網(wǎng)絡(luò)安全隱患，提出可執(zhí)行的安全整改建議和安全建設(shè)建議，指導(dǎo)、支持和配合招標(biāo)人完善網(wǎng)絡(luò)安全技術(shù)防御體系和網(wǎng)絡(luò)安全管理體系。

3.在招標(biāo)人完成安全隱患修復(fù)后，安排滲透測試人員對(duì)修復(fù)情況進(jìn)行復(fù)測，直至所有安全隱患全部完成修復(fù)為止。

100萬元


3

攻防演練平臺(tái)技術(shù)服務(wù)和威脅情報(bào)服務(wù)

包含但不限于滲透人員所需VPN服務(wù)、網(wǎng)絡(luò)流量監(jiān)測等技術(shù)服務(wù)，并提供數(shù)據(jù)展示、態(tài)勢感知、裁判研判、應(yīng)急事件處置服務(wù)和審計(jì)等功能服務(wù)，確保攻擊行為可展示、可追溯、可分析。

提供日常威脅情報(bào)服務(wù)，并提供1臺(tái)網(wǎng)盾K01（公安部威脅情報(bào)聯(lián)防阻斷系統(tǒng)）專業(yè)硬件設(shè)備用于接收威脅情報(bào)

60萬元
**信息由招標(biāo)與采購網(wǎng)發(fā)布**此行內(nèi)容正式會(huì)員可見，請(qǐng)登錄中國招標(biāo)與采購網(wǎng)后查看**
按招標(biāo)人指定時(shí)間，攻防演練平臺(tái)技術(shù)服務(wù)共計(jì)不少于10個(gè)工作日；

威脅情報(bào)服務(wù)自合同簽訂之日起，1年期限


資金來源：自籌。

服務(wù)期限：簽訂合同后一年內(nèi)。

項(xiàng)目預(yù)算：人民幣200萬元

三、合格投標(biāo)人的基本資質(zhì)要求

1、投標(biāo)人必須符合以下規(guī)定：

1）具有獨(dú)立承擔(dān)民事責(zé)任的能力；

2）具有良好的商業(yè)信譽(yù)和健全的財(cái)務(wù)會(huì)計(jì)制度；

3）具有履行合同所必需的設(shè)備和專業(yè)技術(shù)能力；

4）有依法繳納稅收和社會(huì)保障資金的良好記錄；

5）參加采購活動(dòng)前三年內(nèi)，在經(jīng)營活動(dòng)中沒有重大違法記錄；

6）法律、行政法規(guī)規(guī)定的其他條件。

2、投標(biāo)人不得被列入失信被執(zhí)行人、重大稅收違法案件當(dāng)事人名單、政府采購嚴(yán)重違法失信行為記錄名單。

3、本項(xiàng)目不接受聯(lián)合體投標(biāo)。

4、投標(biāo)人未被列入招標(biāo)人供應(yīng)商禁用名單。

5、投標(biāo)人須具有有效的ISO27001信息安全管理體系認(rèn)證證書。

6、投標(biāo)人須具有有效的中國網(wǎng)絡(luò)安全審查認(rèn)證和市場監(jiān)管大數(shù)據(jù)中心（原中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心）頒發(fā)的CCRC信息安全風(fēng)險(xiǎn)評(píng)估服務(wù)資質(zhì)。

7、投標(biāo)人須具有有效的中國網(wǎng)絡(luò)安全審查認(rèn)證和市場監(jiān)管大數(shù)據(jù)中心（原中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心）頒發(fā)的CCRC信息安全應(yīng)急處理服務(wù)資質(zhì)。

8、投標(biāo)人2021年1月1日至投標(biāo)截止時(shí)間（以合同簽訂時(shí)間為準(zhǔn)），供應(yīng)商具有金融行業(yè)網(wǎng)絡(luò)安全攻防演練的項(xiàng)目業(yè)績（合同中應(yīng)含有“演習(xí)”或“演練”等相關(guān)關(guān)鍵字，無相關(guān)關(guān)鍵字的不作為有效業(yè)績），并提供符合上述要求的合同關(guān)鍵頁（應(yīng)包括但不限于合同甲乙雙方頁、簽字蓋章頁、主要服務(wù)內(nèi)容頁、簽訂日期頁）作為有效的業(yè)績證明材料。

四、招標(biāo)文件的發(fā)售

發(fā)售時(shí)間：自2024年07月11日至2024年07月17日，每日上午09:00-12:00，下午12:00-17:00（北京時(shí)間）。…



友情提醒：報(bào)名前與下方聯(lián)系人索取投標(biāo)登記表，以及辦理后續(xù)事宜。
聯(lián)系人：郝亮
手機(jī)：13146799092(微信同號(hào))
郵箱：1094372637@qq.com