2024年中銀消費金融有限公司2024年網(wǎng)絡(luò)安全外包服務(wù)招標 
招標類型
服務(wù)招標
信息類型
招標
招標人
中銀消費金融有限公司
受中銀消費金融有限公司（招標人）委托，就2024年網(wǎng)絡(luò)安全外包服務(wù)項目進行公開招標。
一、項目名稱、招標編號：
中銀消費金融有限公司2024年網(wǎng)絡(luò)安全外包服務(wù)項目（招標編號：JSTCC2400521535）。
二、項目簡介
本招標人擬選取1家合格服務(wù)商提供安全服務(wù)項目包括滲透測試、釣魚郵件服務(wù)、重保支持服務(wù)、攻防演練、風險評估等服務(wù)，需求概覽如下：
序號 采購內(nèi)容 采購預(yù)估數(shù)量 具體內(nèi)容
1 滲透測試 250人天 每季度對提供的內(nèi)外網(wǎng)資產(chǎn)（每次大約10個系統(tǒng)左右，具體以招標人需求為準）進行滲透測試以及復(fù)測，并出具滲透測試報告；互聯(lián)網(wǎng)業(yè)務(wù)上線前需要進行滲透測試及復(fù)測，并出具滲透測試報告。在保證系統(tǒng)正常運行前提下，模擬黑客攻擊行為對提供資產(chǎn)進行非破壞性的入侵測試。過程中查找針對應(yīng)用程序的各種漏洞，幫助用戶理解網(wǎng)站系統(tǒng)當前的安全狀況，發(fā)現(xiàn)在系統(tǒng)復(fù)雜結(jié)構(gòu)中的最脆弱鏈路并針對安全隱患提出解決辦法。預(yù)估所需250人天。最終以訂單形式根據(jù)實際使用數(shù)量據(jù)實結(jié)算。
2 釣魚郵件 2次 每季度安排專門工程師對招標人員工模擬黑客進行郵件釣魚，選取三個及以上場景進行釣魚郵件測試，并出具釣魚郵件分析報告。最終以訂單形式根據(jù)實際使用數(shù)量據(jù)實結(jié)算。預(yù)估所需2次。最終以訂單形式根據(jù)實際使用數(shù)量據(jù)實結(jié)算。
3 重保支持 140人天 在重大活動保障、國家級HW行動等重保時期現(xiàn)場服務(wù)支持。其中HW行動至少提供8人進行為期15天及以上的7*24小時安全值守（120人天），監(jiān)測、分析、處置所有的安全告警，對于發(fā)生安全事件可以做到立即響應(yīng)，確保網(wǎng)絡(luò)環(huán)境穩(wěn)定可靠。其他重保時期需要提供約20人天的支持保障。預(yù)估所需140人天，最終以訂單形式根據(jù)實際使用數(shù)量據(jù)實結(jié)算。
4 攻防演練 40人天 提供至少一年一次攻防演練服務(wù)。安排專業(yè)的信息安全專家、安服工程師組織成立攻防演練團隊，制定攻防演練方案。并基于現(xiàn)有網(wǎng)絡(luò)環(huán)境以及資產(chǎn)進行現(xiàn)場攻防演練，通過模擬黑客的手段通過互聯(lián)網(wǎng)為入口進行攻擊，發(fā)現(xiàn)用戶互聯(lián)網(wǎng)以及內(nèi)網(wǎng)的薄弱處并提供解決方案。預(yù)估所需約40人天。最終以訂單形式根據(jù)實際使用數(shù)量據(jù)實結(jié)算，如攻擊隊未能收獲成果，則本次攻防演練則視為無效訂單，無效訂單不付款。
5 風險評估 75人天 提供至少一年一次的風險評估服務(wù)。安排專業(yè)的信息安全專家，結(jié)合現(xiàn)有環(huán)境，對網(wǎng)絡(luò)架構(gòu)、內(nèi)外網(wǎng)基線、內(nèi)外網(wǎng)漏洞、弱口令、敏感信息、郵件、VPN等多個場景進行風險評估，并出具風險評估報告；協(xié)助對已排查出風險進行閉環(huán)及復(fù)測。預(yù)估所需約75人天。最終以訂單形式根據(jù)實際使用數(shù)量據(jù)實結(jié)算。
6 其他 25人天 安排專業(yè)的信息安全專家，根據(jù)要求提供至少一年2次的安全培訓(xùn)、至少一年2次的安全應(yīng)急響應(yīng)服務(wù)、至少一年1次的應(yīng)急演練服務(wù)以及等保技術(shù)支撐、安全加固等服務(wù)。預(yù)估所需25人天，最終以訂單形式根據(jù)實際使用數(shù)量據(jù)實結(jié)算。
招標人不承諾合同期內(nèi)的采購數(shù)量，并有權(quán)要求投標人提供符合招標人要求的服務(wù)，并根據(jù)實際發(fā)生的服務(wù)數(shù)量據(jù)實結(jié)算。
合同期間：一年。
資金來源：企業(yè)自籌。
三、合格投標人的基本資質(zhì)要求：

（1）投標人須具有獨立承擔民事責任的能力，遵守法律、法規(guī)，具有良好的商業(yè)信譽和健全的財務(wù)會計制度（提供營業(yè)執(zhí)照復(fù)印件）。

（2）投標人須在法律和財務(wù)上獨立、合法運作并獨立于招標人，不得直接或間接地與招標人或其附屬機構(gòu)有任何關(guān)聯(lián)（提供承諾函）。

（3）投標人必須從招標代理機構(gòu)獲得招標文件并登記備案，否則不能參加本次招標。
**信息由招標與采購網(wǎng)發(fā)布**此行內(nèi)容正式會員可見，請登錄中國招標與采購網(wǎng)后查看**
（4）本項目不接受聯(lián)合體投標。

（5）投標人不得將本項目采購內(nèi)容以任何方式進行分包。

（6）投標人不得將本項目采購內(nèi)容以任何方式進行轉(zhuǎn)包。

（7）截至招標發(fā)布之日（含）止,投標人未被“信用中國”網(wǎng)站列入失信被執(zhí)行人、重大稅收違法失信主體和政府采購嚴重違法失信行為記錄名單（提供信用中國三張查詢結(jié)果截圖）。

（8）投標人近3年（2021年1月1日至招標發(fā)布之日（含））經(jīng)營活動中沒有重大違法違規(guī)記錄或涉及環(huán)境保護、勞動用工、消費者權(quán)益保護等方面的重大違法違規(guī)行為。重大違法違規(guī)，是指供應(yīng)商因違法經(jīng)營受到刑事處罰或者責令停產(chǎn)停業(yè)、吊銷許可證或者執(zhí)照、人民幣200萬元以上（含）的罰款等行政處罰（提供承諾函）。

（9）截至遞交投標文件截止日（含），投標人未處于中國銀行總行和中銀消費供應(yīng)商不良行為禁止準入處罰期內(nèi)。

（10）投標人須保證：招標人在其本國使用供應(yīng)商提供的貨物/或服務(wù)時，不存在任何已知的不合法的情形，也不存在任何已知的與第三方專利權(quán)、著作權(quán)、商標權(quán)或工業(yè)設(shè)計權(quán)相關(guān)的侵權(quán)行為。如果有任何因招標人使用供應(yīng)商提供的貨物/或服務(wù)而提起的侵權(quán)指控，投標人須依法承擔全部責任。

（11）存在關(guān)聯(lián)關(guān)系的不同投標人，不得同時參加：

關(guān)聯(lián)關(guān)系企業(yè)包含以下情況：與本企業(yè)單位法定代表人/負責人為同一人的其他企業(yè)；與本企業(yè)存在直接控股、管理關(guān)系的其他企業(yè)。投標人應(yīng)向招標人如實披露與本單位存在關(guān)聯(lián)關(guān)系的其他企業(yè)。招標人有權(quán)取消關(guān)聯(lián)關(guān)系企業(yè)參與該項目的資格或重新組織采購。

（12）投標人之間不得相互串通報價，不得排擠其他投標人的公平競爭，損害招標人或者其他投標人的合法權(quán)益。

（13）投標人提供的全部材料必須真實有效，投標人如提供虛假材料或存在弄虛作假行為，其應(yīng)答將被拒絕，招標人有權(quán)將其列入中銀消費供應(yīng)商不良行為名單。

（14）投標人應(yīng)未受到聯(lián)合國、中國或其他招標人認為需適用的制裁發(fā)布主體的制裁，也未被前述制裁對象擁有或?qū)嶋H控制。

（15）投標人須具有有效的ISO27001信息安全管理體系認證證書（提供證書復(fù)印件）。

（16）投標人自2021年1月1日以來（以合同/協(xié)議簽訂日期為準），至少具有3個銀行業(yè)或保險業(yè)或證券業(yè)或信托業(yè)或持牌消費金融業(yè)總部“網(wǎng)絡(luò)安全服務(wù)（合同中有滲透測試技術(shù)服務(wù)或攻防演練或重要時期保障或高級專家服務(wù)近似或類似關(guān)鍵字）”案例業(yè)績（如果為總價合同，需提供最終用戶與投標人直接簽署的合同復(fù)印件（包括但不限于合同首頁、采購內(nèi)容頁、簽訂時間及簽章頁）。如果為非總價的框架協(xié)議，需提供最終用戶與投標人直接簽署的框架協(xié)議復(fù)印件（包括但不限于框架協(xié)議的首頁、采購內(nèi)容頁、協(xié)議期限、簽訂時間及簽章頁）+有效訂單憑證或發(fā)票證明復(fù)印件）。

（17）投標人在上海設(shè)有常駐服務(wù)機構(gòu)（提供投標人或分支機構(gòu)注冊地點在上海的證明材料，或辦公場所租賃合同或自有產(chǎn)權(quán)證明）。

注：以上是對投標人的基本資質(zhì)要求，須提供有效證明文件進行證明。



四、招標文件獲?。?br />
獲取時間：2024年4月10日起至2024年4月17日止，每日上午9：00-11：00，下午14：00-17：00（北京時間，節(jié)假日除外）。

五、開標及投標

開標及投標截止時間：北京時間2024年5月6日下午13:30整。逾期收到或不符合規(guī)定的投標文件恕不接受。

開標及投標地點：上海市
友情提醒：報名前與下方聯(lián)系人索取投標登記表，以及辦理后續(xù)事宜。
聯(lián)系人：袁 先 生
手 機：13021066931
郵 箱：13021066931@163.com