2024年湖北消費(fèi)金融股份有限公司信息系統(tǒng)安全防護(hù)服務(wù)項(xiàng)目招標(biāo)

一、項(xiàng)目編號(hào)：HBX

二、項(xiàng)目名稱：湖北消費(fèi)金融股份有限公司信息系統(tǒng)安全防護(hù)服務(wù)項(xiàng)目

三、項(xiàng)目概況與內(nèi)容

1.為保障我司信息安全，持續(xù)提高信息系統(tǒng)安全防護(hù)能力，同時(shí)滿足監(jiān)管相關(guān)要求。開(kāi)展重點(diǎn)安全服務(wù)項(xiàng)目，項(xiàng)目包含滲透測(cè)試、攻防演練、重要時(shí)期安全保障共計(jì)3項(xiàng)，擬采購(gòu)信息系統(tǒng)安全防護(hù)服務(wù)。預(yù)算金額為560000元（含稅）。

2.標(biāo)段劃分：本項(xiàng)目劃分兩個(gè)標(biāo)包，本次項(xiàng)目按照滲透測(cè)試、攻防演練、重要時(shí)期安全保障服務(wù)(詳見(jiàn)技術(shù)規(guī)范書），分包如下：

包1：攻防演練防守方。滲透測(cè)試A+演練防守方，預(yù)算：20萬(wàn)元；

包2：攻防演練攻擊方。滲透測(cè)試B+演練攻擊方+重要時(shí)期安全保障服務(wù)，預(yù)算：36萬(wàn)元。

以上項(xiàng)目都需要按照甲方要求簽訂合同，根據(jù)甲方通知時(shí)間開(kāi)展項(xiàng)目實(shí)施后再進(jìn)行驗(yàn)收。

3.報(bào)名原則：因項(xiàng)目特殊性，參與標(biāo)包1的供應(yīng)商不允許參與標(biāo)包2，（標(biāo)包2同理）同時(shí)參與兩標(biāo)包的供應(yīng)商將被否決。

2.服務(wù)期限：自合同簽訂之日起36個(gè)月內(nèi)按實(shí)際發(fā)生執(zhí)行。

3.最高限價(jià)：本項(xiàng)目設(shè)置最高限價(jià)，標(biāo)包1最高限價(jià)為20萬(wàn)元（含稅），標(biāo)包2最高限價(jià)為36萬(wàn)元（含稅），報(bào)價(jià)超過(guò)最高限價(jià)的應(yīng)答將被否決。

四、供應(yīng)商資格要求

1.供應(yīng)商基本資格要求：（適用于標(biāo)包1和標(biāo)包2）

（1）供應(yīng)商必須是在中華人民共和國(guó)境內(nèi)注冊(cè)的具有獨(dú)立法人資格的企業(yè)。

（2）供應(yīng)商須具備豐富的安全評(píng)估和滲透測(cè)試實(shí)施經(jīng)驗(yàn)，近三年（2021年7月以來(lái)）有類似金融業(yè)滲透測(cè)試項(xiàng)目案例。

（3）因該項(xiàng)目的專業(yè)性和特殊性，供應(yīng)商須同時(shí)具備如下資質(zhì)要求（需提供資質(zhì)證書掃描件）：

3.1.CNCERT網(wǎng)絡(luò)安全應(yīng)急服務(wù)支撐單位

3.2國(guó)家信息安全漏洞庫(kù)CNNVD技術(shù)支撐單位。

（4）供應(yīng)商需提供滲透性測(cè)試服務(wù)承諾函（需蓋公章），內(nèi)容需包括“若因滲透性測(cè)試服務(wù)效果不佳、滲透性測(cè)試報(bào)告中未呈現(xiàn)相關(guān)漏洞，導(dǎo)致湖北消費(fèi)金融同一版本的系統(tǒng)被監(jiān)管機(jī)構(gòu)通報(bào)高危、中危漏洞的，承諾按照合同約定對(duì)相關(guān)漏洞問(wèn)題進(jìn)行扣款”。
**信息由招標(biāo)與采購(gòu)網(wǎng)發(fā)布**此行內(nèi)容正式會(huì)員可見(jiàn)，請(qǐng)登錄中國(guó)招標(biāo)與采購(gòu)網(wǎng)后查看**
（5）供應(yīng)商2021年7月1日至今在經(jīng)營(yíng)活動(dòng)中無(wú)不良行為記錄，未處于被責(zé)令停業(yè)、資格被取消、財(cái)產(chǎn)被接管、凍結(jié)、破產(chǎn)狀態(tài)；無(wú)騙取中標(biāo)和嚴(yán)重違約及重大工程質(zhì)量、安全問(wèn)題（須提供承諾函）。

（6）供應(yīng)商未被列入“信用中國(guó)”網(wǎng)站失信被執(zhí)行人、重大稅收違法失信主體、政府采購(gòu)嚴(yán)重違法失信名單和政府采購(gòu)嚴(yán)重違法失信行為記錄名單（提供承諾書及公告發(fā)布時(shí)間以后的官網(wǎng)查詢截圖）；

（7）本項(xiàng)目不接受供應(yīng)商以聯(lián)合體形式參與磋商，不允許分包、轉(zhuǎn)包（須提供承諾函）。

2．特殊要求：（標(biāo)包1和標(biāo)包2分開(kāi)要求）

標(biāo)包1：攻防演練防守方

（1）供應(yīng)商應(yīng)為本項(xiàng)目配備具有豐富經(jīng)驗(yàn)的項(xiàng)目團(tuán)隊(duì)，攻防演習(xí)服務(wù)防守隊(duì)實(shí)施成員不少于2人，具備至少三年以上信息安全從業(yè)經(jīng)驗(yàn)。且須承諾成交后項(xiàng)目團(tuán)隊(duì)人員專職參加本項(xiàng)目實(shí)施（提供團(tuán)隊(duì)人員花名冊(cè)及勞動(dòng)合同、承諾書）。

（2）攻防演習(xí)服務(wù)攻擊隊(duì)實(shí)施成員具有2年以上大型HW攻防、紅藍(lán)對(duì)抗實(shí)戰(zhàn)的實(shí)施經(jīng)驗(yàn)，具有大型、復(fù)雜網(wǎng)絡(luò)環(huán)境的滲透測(cè)試經(jīng)驗(yàn)。（提供2020年1月1日至今（以合同簽訂日期為準(zhǔn)）全國(guó)范圍類似項(xiàng)目的業(yè)績(jī)，所有業(yè)績(jī)證明提供合同關(guān)鍵頁(yè)（包括但不限于封面、金額頁(yè)、標(biāo)的頁(yè)、簽章頁(yè)等）的掃描件，如是框架合同，需提供框架合同、訂單或結(jié)算單據(jù)。結(jié)算單據(jù)包含發(fā)票或往來(lái)銀行憑證）。

標(biāo)包2：攻防演練攻擊方

1、供應(yīng)商應(yīng)為本項(xiàng)目配備具有豐富經(jīng)驗(yàn)的項(xiàng)目團(tuán)隊(duì)，攻防演習(xí)服務(wù)攻擊隊(duì)實(shí)施成員不少于2人，具備至少三年以上信息安全從業(yè)經(jīng)驗(yàn)。且須承諾成交后項(xiàng)目團(tuán)隊(duì)人員專職參加本項(xiàng)目實(shí)施（提供團(tuán)隊(duì)人員花名冊(cè)及勞動(dòng)合同、承諾書）

2、攻防演習(xí)服務(wù)攻擊隊(duì)實(shí)施成員具有2年以上大型HW攻防、紅藍(lán)對(duì)抗實(shí)戰(zhàn)的實(shí)施經(jīng)驗(yàn)，具有大型、復(fù)雜網(wǎng)絡(luò)環(huán)境的滲透測(cè)試經(jīng)驗(yàn)。（提供2020年1月1日至今（以合同簽訂日期為準(zhǔn)）全國(guó)范圍類似項(xiàng)目的業(yè)績(jī)，所有業(yè)績(jī)證明提供合同關(guān)鍵頁(yè)（包括但不限于封面、金額頁(yè)、標(biāo)的頁(yè)、簽章頁(yè)等）的掃描件，如是框架合同，需提供框架合同、訂單或結(jié)算單據(jù)。結(jié)算單據(jù)包含發(fā)票或往來(lái)銀行憑證）。

五、磋商文件的獲取

1.凡有意參加者，于2024年07月30日17時(shí)00分至2024年08月06日17時(shí)00分（北京時(shí)間，同下），報(bào)名。



友情提醒：報(bào)名前與下方聯(lián)系人索取投標(biāo)登記表，以及辦理后續(xù)事宜。
聯(lián)系人：郝亮
手機(jī)：13146799092(微信同號(hào))
郵箱：1094372637@qq.com