2024年中國出口信用保險公司網(wǎng)絡安全攻防演練服務項目招標


一、項目名稱及編號

中國出口信用保險公司網(wǎng)絡安全攻防演練服務項目

二、項目簡介

為進一步加強公司重要信息系統(tǒng)的安全防護及應急處置能力，擬采購一年期網(wǎng)絡安全攻防演練服務項目。

在確保安全可控的前提下，在真實網(wǎng)絡環(huán)境下進行攻防對抗。服務內(nèi)容如下：


序號

服務名稱

服務內(nèi)容

限價

服務時間


1

演練支撐服務

配合招標人完成演練組織工作，包含但不限于前期信息收集、演練人員背景審查、安全保密、維護現(xiàn)場秩序、每日簽到、現(xiàn)場錄屏情況檢查、文檔收集、現(xiàn)場突發(fā)情況處置和演練組織等。

40萬元

按招標人指定時間，共計不少于10個工作日


2

滲透攻擊服務

1.供應商組織不少于4支攻擊隊伍，每支隊伍供應商配備不少于5名攻擊領域專家，其中3人參與攻擊，2人替補。各支攻擊隊伍的人員相互不得重復。按照招標人要求對演練目標系統(tǒng)開展攻防演練工作，包括對目標及途徑目標系統(tǒng)的滲透測試，同時必須確保不對招標人系統(tǒng)造成破壞性影響。

2.在演練結束時按照招標人要求提交《攻防演練報告》，系統(tǒng)分析招標人存在的網(wǎng)絡安全隱患，提出可執(zhí)行的安全整改建議和安全建設建議，指導、支持和配合招標人完善網(wǎng)絡安全技術防御體系和網(wǎng)絡安全管理體系。

3.在招標人完成安全隱患修復后，安排滲透測試人員對修復情況進行復測，直至所有安全隱患全部完成修復為止。

100萬元


3

攻防演練平臺技術服務和威脅情報服務

包含但不限于滲透人員所需VPN服務、網(wǎng)絡流量監(jiān)測等技術服務，并提供數(shù)據(jù)展示、態(tài)勢感知、裁判研判、應急事件處置服務和審計等功能服務，確保攻擊行為可展示、可追溯、可分析。

提供日常威脅情報服務，并提供1臺網(wǎng)盾K01（公安部威脅情報聯(lián)防阻斷系統(tǒng)）專業(yè)硬件設備用于接收威脅情報

60萬元
**信息由招標與采購網(wǎng)發(fā)布**此行內(nèi)容正式會員可見，請登錄中國招標與采購網(wǎng)后查看**
按招標人指定時間，攻防演練平臺技術服務共計不少于10個工作日；

威脅情報服務自合同簽訂之日起，1年期限


資金來源：自籌。

服務期限：簽訂合同后一年內(nèi)。

項目預算：人民幣200萬元

三、合格投標人的基本資質要求

1、投標人必須符合以下規(guī)定：

1）具有獨立承擔民事責任的能力；

2）具有良好的商業(yè)信譽和健全的財務會計制度；

3）具有履行合同所必需的設備和專業(yè)技術能力；

4）有依法繳納稅收和社會保障資金的良好記錄；

5）參加采購活動前三年內(nèi)，在經(jīng)營活動中沒有重大違法記錄；

6）法律、行政法規(guī)規(guī)定的其他條件。

2、投標人不得被列入失信被執(zhí)行人、重大稅收違法案件當事人名單、政府采購嚴重違法失信行為記錄名單。

3、本項目不接受聯(lián)合體投標。

4、投標人未被列入招標人供應商禁用名單。

5、投標人須具有有效的ISO27001信息安全管理體系認證證書。

6、投標人須具有有效的中國網(wǎng)絡安全審查認證和市場監(jiān)管大數(shù)據(jù)中心（原中國網(wǎng)絡安全審查技術與認證中心）頒發(fā)的CCRC信息安全風險評估服務資質。

7、投標人須具有有效的中國網(wǎng)絡安全審查認證和市場監(jiān)管大數(shù)據(jù)中心（原中國網(wǎng)絡安全審查技術與認證中心）頒發(fā)的CCRC信息安全應急處理服務資質。

8、投標人2021年1月1日至投標截止時間（以合同簽訂時間為準），供應商具有金融行業(yè)網(wǎng)絡安全攻防演練的項目業(yè)績（合同中應含有“演習”或“演練”等相關關鍵字，無相關關鍵字的不作為有效業(yè)績），并提供符合上述要求的合同關鍵頁（應包括但不限于合同甲乙雙方頁、簽字蓋章頁、主要服務內(nèi)容頁、簽訂日期頁）作為有效的業(yè)績證明材料。

四、招標文件的發(fā)售

發(fā)售時間：自2024年07月11日至2024年07月17日，每日上午09:00-12:00，下午12:00-17:00（北京時間）。…



友情提醒：報名前與下方聯(lián)系人索取投標登記表，以及辦理后續(xù)事宜。
聯(lián)系人：郝亮
手機：13146799092(微信同號)
郵箱：1094372637@qq.com