2024年湖北消費(fèi)金融股份有限公司信息系統(tǒng)安全防護(hù)服務(wù)項目招標(biāo)

一、項目編號：HBX

二、項目名稱：湖北消費(fèi)金融股份有限公司信息系統(tǒng)安全防護(hù)服務(wù)項目

三、項目概況與內(nèi)容

1.為保障我司信息安全，持續(xù)提高信息系統(tǒng)安全防護(hù)能力，同時滿足監(jiān)管相關(guān)要求。開展重點(diǎn)安全服務(wù)項目，項目包含滲透測試、攻防演練、重要時期安全保障共計3項，擬采購信息系統(tǒng)安全防護(hù)服務(wù)。預(yù)算金額為560000元（含稅）。

2.標(biāo)段劃分：本項目劃分兩個標(biāo)包，本次項目按照滲透測試、攻防演練、重要時期安全保障服務(wù)(詳見技術(shù)規(guī)范書），分包如下：

包1：攻防演練防守方。滲透測試A+演練防守方，預(yù)算：20萬元；

包2：攻防演練攻擊方。滲透測試B+演練攻擊方+重要時期安全保障服務(wù)，預(yù)算：36萬元。

以上項目都需要按照甲方要求簽訂合同，根據(jù)甲方通知時間開展項目實(shí)施后再進(jìn)行驗收。

3.報名原則：因項目特殊性，參與標(biāo)包1的供應(yīng)商不允許參與標(biāo)包2，（標(biāo)包2同理）同時參與兩標(biāo)包的供應(yīng)商將被否決。

2.服務(wù)期限：自合同簽訂之日起36個月內(nèi)按實(shí)際發(fā)生執(zhí)行。

3.最高限價：本項目設(shè)置最高限價，標(biāo)包1最高限價為20萬元（含稅），標(biāo)包2最高限價為36萬元（含稅），報價超過最高限價的應(yīng)答將被否決。

四、供應(yīng)商資格要求

1.供應(yīng)商基本資格要求：（適用于標(biāo)包1和標(biāo)包2）

（1）供應(yīng)商必須是在中華人民共和國境內(nèi)注冊的具有獨(dú)立法人資格的企業(yè)。

（2）供應(yīng)商須具備豐富的安全評估和滲透測試實(shí)施經(jīng)驗，近三年（2021年7月以來）有類似金融業(yè)滲透測試項目案例。

（3）因該項目的專業(yè)性和特殊性，供應(yīng)商須同時具備如下資質(zhì)要求（需提供資質(zhì)證書掃描件）：

3.1.CNCERT網(wǎng)絡(luò)安全應(yīng)急服務(wù)支撐單位

3.2國家信息安全漏洞庫CNNVD技術(shù)支撐單位。

（4）供應(yīng)商需提供滲透性測試服務(wù)承諾函（需蓋公章），內(nèi)容需包括“若因滲透性測試服務(wù)效果不佳、滲透性測試報告中未呈現(xiàn)相關(guān)漏洞，導(dǎo)致湖北消費(fèi)金融同一版本的系統(tǒng)被監(jiān)管機(jī)構(gòu)通報高危、中危漏洞的，承諾按照合同約定對相關(guān)漏洞問題進(jìn)行扣款”。
**信息由招標(biāo)與采購網(wǎng)發(fā)布**此行內(nèi)容正式會員可見，請登錄中國招標(biāo)與采購網(wǎng)后查看**
（5）供應(yīng)商2021年7月1日至今在經(jīng)營活動中無不良行為記錄，未處于被責(zé)令停業(yè)、資格被取消、財產(chǎn)被接管、凍結(jié)、破產(chǎn)狀態(tài)；無騙取中標(biāo)和嚴(yán)重違約及重大工程質(zhì)量、安全問題（須提供承諾函）。

（6）供應(yīng)商未被列入“信用中國”網(wǎng)站失信被執(zhí)行人、重大稅收違法失信主體、政府采購嚴(yán)重違法失信名單和政府采購嚴(yán)重違法失信行為記錄名單（提供承諾書及公告發(fā)布時間以后的官網(wǎng)查詢截圖）；

（7）本項目不接受供應(yīng)商以聯(lián)合體形式參與磋商，不允許分包、轉(zhuǎn)包（須提供承諾函）。

2．特殊要求：（標(biāo)包1和標(biāo)包2分開要求）

標(biāo)包1：攻防演練防守方

（1）供應(yīng)商應(yīng)為本項目配備具有豐富經(jīng)驗的項目團(tuán)隊，攻防演習(xí)服務(wù)防守隊實(shí)施成員不少于2人，具備至少三年以上信息安全從業(yè)經(jīng)驗。且須承諾成交后項目團(tuán)隊人員專職參加本項目實(shí)施（提供團(tuán)隊人員花名冊及勞動合同、承諾書）。

（2）攻防演習(xí)服務(wù)攻擊隊實(shí)施成員具有2年以上大型HW攻防、紅藍(lán)對抗實(shí)戰(zhàn)的實(shí)施經(jīng)驗，具有大型、復(fù)雜網(wǎng)絡(luò)環(huán)境的滲透測試經(jīng)驗。（提供2020年1月1日至今（以合同簽訂日期為準(zhǔn)）全國范圍類似項目的業(yè)績，所有業(yè)績證明提供合同關(guān)鍵頁（包括但不限于封面、金額頁、標(biāo)的頁、簽章頁等）的掃描件，如是框架合同，需提供框架合同、訂單或結(jié)算單據(jù)。結(jié)算單據(jù)包含發(fā)票或往來銀行憑證）。

標(biāo)包2：攻防演練攻擊方

1、供應(yīng)商應(yīng)為本項目配備具有豐富經(jīng)驗的項目團(tuán)隊，攻防演習(xí)服務(wù)攻擊隊實(shí)施成員不少于2人，具備至少三年以上信息安全從業(yè)經(jīng)驗。且須承諾成交后項目團(tuán)隊人員專職參加本項目實(shí)施（提供團(tuán)隊人員花名冊及勞動合同、承諾書）

2、攻防演習(xí)服務(wù)攻擊隊實(shí)施成員具有2年以上大型HW攻防、紅藍(lán)對抗實(shí)戰(zhàn)的實(shí)施經(jīng)驗，具有大型、復(fù)雜網(wǎng)絡(luò)環(huán)境的滲透測試經(jīng)驗。（提供2020年1月1日至今（以合同簽訂日期為準(zhǔn)）全國范圍類似項目的業(yè)績，所有業(yè)績證明提供合同關(guān)鍵頁（包括但不限于封面、金額頁、標(biāo)的頁、簽章頁等）的掃描件，如是框架合同，需提供框架合同、訂單或結(jié)算單據(jù)。結(jié)算單據(jù)包含發(fā)票或往來銀行憑證）。

五、磋商文件的獲取

1.凡有意參加者，于2024年07月30日17時00分至2024年08月06日17時00分（北京時間，同下），報名。



友情提醒：報名前與下方聯(lián)系人索取投標(biāo)登記表，以及辦理后續(xù)事宜。
聯(lián)系人：郝亮
手機(jī)：13146799092(微信同號)
郵箱：1094372637@qq.com