2024年中銀消費金融有限公司2024年網(wǎng)絡安全外包服務招標 
招標類型
服務招標
信息類型
招標
招標人
中銀消費金融有限公司
受中銀消費金融有限公司（招標人）委托，就2024年網(wǎng)絡安全外包服務項目進行公開招標。
一、項目名稱、招標編號：
中銀消費金融有限公司2024年網(wǎng)絡安全外包服務項目（招標編號：JSTCC2400521535）。
二、項目簡介
本招標人擬選取1家合格服務商提供安全服務項目包括滲透測試、釣魚郵件服務、重保支持服務、攻防演練、風險評估等服務，需求概覽如下：
序號 采購內(nèi)容 采購預估數(shù)量 具體內(nèi)容
1 滲透測試 250人天 每季度對提供的內(nèi)外網(wǎng)資產(chǎn)（每次大約10個系統(tǒng)左右，具體以招標人需求為準）進行滲透測試以及復測，并出具滲透測試報告；互聯(lián)網(wǎng)業(yè)務上線前需要進行滲透測試及復測，并出具滲透測試報告。在保證系統(tǒng)正常運行前提下，模擬黑客攻擊行為對提供資產(chǎn)進行非破壞性的入侵測試。過程中查找針對應用程序的各種漏洞，幫助用戶理解網(wǎng)站系統(tǒng)當前的安全狀況，發(fā)現(xiàn)在系統(tǒng)復雜結構中的最脆弱鏈路并針對安全隱患提出解決辦法。預估所需250人天。最終以訂單形式根據(jù)實際使用數(shù)量據(jù)實結算。
2 釣魚郵件 2次 每季度安排專門工程師對招標人員工模擬黑客進行郵件釣魚，選取三個及以上場景進行釣魚郵件測試，并出具釣魚郵件分析報告。最終以訂單形式根據(jù)實際使用數(shù)量據(jù)實結算。預估所需2次。最終以訂單形式根據(jù)實際使用數(shù)量據(jù)實結算。
3 重保支持 140人天 在重大活動保障、國家級HW行動等重保時期現(xiàn)場服務支持。其中HW行動至少提供8人進行為期15天及以上的7*24小時安全值守（120人天），監(jiān)測、分析、處置所有的安全告警，對于發(fā)生安全事件可以做到立即響應，確保網(wǎng)絡環(huán)境穩(wěn)定可靠。其他重保時期需要提供約20人天的支持保障。預估所需140人天，最終以訂單形式根據(jù)實際使用數(shù)量據(jù)實結算。
4 攻防演練 40人天 提供至少一年一次攻防演練服務。安排專業(yè)的信息安全專家、安服工程師組織成立攻防演練團隊，制定攻防演練方案。并基于現(xiàn)有網(wǎng)絡環(huán)境以及資產(chǎn)進行現(xiàn)場攻防演練，通過模擬黑客的手段通過互聯(lián)網(wǎng)為入口進行攻擊，發(fā)現(xiàn)用戶互聯(lián)網(wǎng)以及內(nèi)網(wǎng)的薄弱處并提供解決方案。預估所需約40人天。最終以訂單形式根據(jù)實際使用數(shù)量據(jù)實結算，如攻擊隊未能收獲成果，則本次攻防演練則視為無效訂單，無效訂單不付款。
5 風險評估 75人天 提供至少一年一次的風險評估服務。安排專業(yè)的信息安全專家，結合現(xiàn)有環(huán)境，對網(wǎng)絡架構、內(nèi)外網(wǎng)基線、內(nèi)外網(wǎng)漏洞、弱口令、敏感信息、郵件、VPN等多個場景進行風險評估，并出具風險評估報告；協(xié)助對已排查出風險進行閉環(huán)及復測。預估所需約75人天。最終以訂單形式根據(jù)實際使用數(shù)量據(jù)實結算。
6 其他 25人天 安排專業(yè)的信息安全專家，根據(jù)要求提供至少一年2次的安全培訓、至少一年2次的安全應急響應服務、至少一年1次的應急演練服務以及等保技術支撐、安全加固等服務。預估所需25人天，最終以訂單形式根據(jù)實際使用數(shù)量據(jù)實結算。
招標人不承諾合同期內(nèi)的采購數(shù)量，并有權要求投標人提供符合招標人要求的服務，并根據(jù)實際發(fā)生的服務數(shù)量據(jù)實結算。
合同期間：一年。
資金來源：企業(yè)自籌。
三、合格投標人的基本資質(zhì)要求：

（1）投標人須具有獨立承擔民事責任的能力，遵守法律、法規(guī)，具有良好的商業(yè)信譽和健全的財務會計制度（提供營業(yè)執(zhí)照復印件）。

（2）投標人須在法律和財務上獨立、合法運作并獨立于招標人，不得直接或間接地與招標人或其附屬機構有任何關聯(lián)（提供承諾函）。

（3）投標人必須從招標代理機構獲得招標文件并登記備案，否則不能參加本次招標。
**信息由招標與采購網(wǎng)發(fā)布**此行內(nèi)容正式會員可見，請登錄中國招標與采購網(wǎng)后查看**
（4）本項目不接受聯(lián)合體投標。

（5）投標人不得將本項目采購內(nèi)容以任何方式進行分包。

（6）投標人不得將本項目采購內(nèi)容以任何方式進行轉包。

（7）截至招標發(fā)布之日（含）止,投標人未被“信用中國”網(wǎng)站列入失信被執(zhí)行人、重大稅收違法失信主體和政府采購嚴重違法失信行為記錄名單（提供信用中國三張查詢結果截圖）。

（8）投標人近3年（2021年1月1日至招標發(fā)布之日（含））經(jīng)營活動中沒有重大違法違規(guī)記錄或涉及環(huán)境保護、勞動用工、消費者權益保護等方面的重大違法違規(guī)行為。重大違法違規(guī)，是指供應商因違法經(jīng)營受到刑事處罰或者責令停產(chǎn)停業(yè)、吊銷許可證或者執(zhí)照、人民幣200萬元以上（含）的罰款等行政處罰（提供承諾函）。

（9）截至遞交投標文件截止日（含），投標人未處于中國銀行總行和中銀消費供應商不良行為禁止準入處罰期內(nèi)。

（10）投標人須保證：招標人在其本國使用供應商提供的貨物/或服務時，不存在任何已知的不合法的情形，也不存在任何已知的與第三方專利權、著作權、商標權或工業(yè)設計權相關的侵權行為。如果有任何因招標人使用供應商提供的貨物/或服務而提起的侵權指控，投標人須依法承擔全部責任。

（11）存在關聯(lián)關系的不同投標人，不得同時參加：

關聯(lián)關系企業(yè)包含以下情況：與本企業(yè)單位法定代表人/負責人為同一人的其他企業(yè)；與本企業(yè)存在直接控股、管理關系的其他企業(yè)。投標人應向招標人如實披露與本單位存在關聯(lián)關系的其他企業(yè)。招標人有權取消關聯(lián)關系企業(yè)參與該項目的資格或重新組織采購。

（12）投標人之間不得相互串通報價，不得排擠其他投標人的公平競爭，損害招標人或者其他投標人的合法權益。

（13）投標人提供的全部材料必須真實有效，投標人如提供虛假材料或存在弄虛作假行為，其應答將被拒絕，招標人有權將其列入中銀消費供應商不良行為名單。

（14）投標人應未受到聯(lián)合國、中國或其他招標人認為需適用的制裁發(fā)布主體的制裁，也未被前述制裁對象擁有或?qū)嶋H控制。

（15）投標人須具有有效的ISO27001信息安全管理體系認證證書（提供證書復印件）。

（16）投標人自2021年1月1日以來（以合同/協(xié)議簽訂日期為準），至少具有3個銀行業(yè)或保險業(yè)或證券業(yè)或信托業(yè)或持牌消費金融業(yè)總部“網(wǎng)絡安全服務（合同中有滲透測試技術服務或攻防演練或重要時期保障或高級專家服務近似或類似關鍵字）”案例業(yè)績（如果為總價合同，需提供最終用戶與投標人直接簽署的合同復印件（包括但不限于合同首頁、采購內(nèi)容頁、簽訂時間及簽章頁）。如果為非總價的框架協(xié)議，需提供最終用戶與投標人直接簽署的框架協(xié)議復印件（包括但不限于框架協(xié)議的首頁、采購內(nèi)容頁、協(xié)議期限、簽訂時間及簽章頁）+有效訂單憑證或發(fā)票證明復印件）。

（17）投標人在上海設有常駐服務機構（提供投標人或分支機構注冊地點在上海的證明材料，或辦公場所租賃合同或自有產(chǎn)權證明）。

注：以上是對投標人的基本資質(zhì)要求，須提供有效證明文件進行證明。



四、招標文件獲?。?br />
獲取時間：2024年4月10日起至2024年4月17日止，每日上午9：00-11：00，下午14：00-17：00（北京時間，節(jié)假日除外）。

五、開標及投標

開標及投標截止時間：北京時間2024年5月6日下午13:30整。逾期收到或不符合規(guī)定的投標文件恕不接受。

開標及投標地點：上海市
友情提醒：報名前與下方聯(lián)系人索取投標登記表，以及辦理后續(xù)事宜。
聯(lián)系人：袁 先 生
手 機：13021066931
郵 箱：13021066931@163.com