2024年中銀消費金融有限公司2024年網絡安全外包服務招標 
招標類型
服務招標
信息類型
招標
招標人
中銀消費金融有限公司
受中銀消費金融有限公司（招標人）委托，就2024年網絡安全外包服務項目進行公開招標。
一、項目名稱、招標編號：
中銀消費金融有限公司2024年網絡安全外包服務項目（招標編號：JSTCC2400521535）。
二、項目簡介
本招標人擬選取1家合格服務商提供安全服務項目包括滲透測試、釣魚郵件服務、重保支持服務、攻防演練、風險評估等服務，需求概覽如下：
序號 采購內容 采購預估數量 具體內容
1 滲透測試 250人天 每季度對提供的內外網資產（每次大約10個系統左右，具體以招標人需求為準）進行滲透測試以及復測，并出具滲透測試報告；互聯網業務上線前需要進行滲透測試及復測，并出具滲透測試報告。在保證系統正常運行前提下，模擬黑客攻擊行為對提供資產進行非破壞性的入侵測試。過程中查找針對應用程序的各種漏洞，幫助用戶理解網站系統當前的安全狀況，發現在系統復雜結構中的最脆弱鏈路并針對安全隱患提出解決辦法。預估所需250人天。最終以訂單形式根據實際使用數量據實結算。
2 釣魚郵件 2次 每季度安排專門工程師對招標人員工模擬黑客進行郵件釣魚，選取三個及以上場景進行釣魚郵件測試，并出具釣魚郵件分析報告。最終以訂單形式根據實際使用數量據實結算。預估所需2次。最終以訂單形式根據實際使用數量據實結算。
3 重保支持 140人天 在重大活動保障、國家級HW行動等重保時期現場服務支持。其中HW行動至少提供8人進行為期15天及以上的7*24小時安全值守（120人天），監測、分析、處置所有的安全告警，對于發生安全事件可以做到立即響應，確保網絡環境穩定可靠。其他重保時期需要提供約20人天的支持保障。預估所需140人天，最終以訂單形式根據實際使用數量據實結算。
4 攻防演練 40人天 提供至少一年一次攻防演練服務。安排專業的信息安全專家、安服工程師組織成立攻防演練團隊，制定攻防演練方案。并基于現有網絡環境以及資產進行現場攻防演練，通過模擬黑客的手段通過互聯網為入口進行攻擊，發現用戶互聯網以及內網的薄弱處并提供解決方案。預估所需約40人天。最終以訂單形式根據實際使用數量據實結算，如攻擊隊未能收獲成果，則本次攻防演練則視為無效訂單，無效訂單不付款。
5 風險評估 75人天 提供至少一年一次的風險評估服務。安排專業的信息安全專家，結合現有環境，對網絡架構、內外網基線、內外網漏洞、弱口令、敏感信息、郵件、VPN等多個場景進行風險評估，并出具風險評估報告；協助對已排查出風險進行閉環及復測。預估所需約75人天。最終以訂單形式根據實際使用數量據實結算。
6 其他 25人天 安排專業的信息安全專家，根據要求提供至少一年2次的安全培訓、至少一年2次的安全應急響應服務、至少一年1次的應急演練服務以及等保技術支撐、安全加固等服務。預估所需25人天，最終以訂單形式根據實際使用數量據實結算。
招標人不承諾合同期內的采購數量，并有權要求投標人提供符合招標人要求的服務，并根據實際發生的服務數量據實結算。
合同期間：一年。
資金來源：企業自籌。
三、合格投標人的基本資質要求：

（1）投標人須具有獨立承擔民事責任的能力，遵守法律、法規，具有良好的商業信譽和健全的財務會計制度（提供營業執照復印件）。

（2）投標人須在法律和財務上獨立、合法運作并獨立于招標人，不得直接或間接地與招標人或其附屬機構有任何關聯（提供承諾函）。

（3）投標人必須從招標代理機構獲得招標文件并登記備案，否則不能參加本次招標。
**信息由招標與采購網發布**此行內容正式會員可見，請登錄中國招標與采購網后查看**
（4）本項目不接受聯合體投標。

（5）投標人不得將本項目采購內容以任何方式進行分包。

（6）投標人不得將本項目采購內容以任何方式進行轉包。

（7）截至招標發布之日（含）止,投標人未被“信用中國”網站列入失信被執行人、重大稅收違法失信主體和政府采購嚴重違法失信行為記錄名單（提供信用中國三張查詢結果截圖）。

（8）投標人近3年（2021年1月1日至招標發布之日（含））經營活動中沒有重大違法違規記錄或涉及環境保護、勞動用工、消費者權益保護等方面的重大違法違規行為。重大違法違規，是指供應商因違法經營受到刑事處罰或者責令停產停業、吊銷許可證或者執照、人民幣200萬元以上（含）的罰款等行政處罰（提供承諾函）。

（9）截至遞交投標文件截止日（含），投標人未處于中國銀行總行和中銀消費供應商不良行為禁止準入處罰期內。

（10）投標人須保證：招標人在其本國使用供應商提供的貨物/或服務時，不存在任何已知的不合法的情形，也不存在任何已知的與第三方專利權、著作權、商標權或工業設計權相關的侵權行為。如果有任何因招標人使用供應商提供的貨物/或服務而提起的侵權指控，投標人須依法承擔全部責任。

（11）存在關聯關系的不同投標人，不得同時參加：

關聯關系企業包含以下情況：與本企業單位法定代表人/負責人為同一人的其他企業；與本企業存在直接控股、管理關系的其他企業。投標人應向招標人如實披露與本單位存在關聯關系的其他企業。招標人有權取消關聯關系企業參與該項目的資格或重新組織采購。

（12）投標人之間不得相互串通報價，不得排擠其他投標人的公平競爭，損害招標人或者其他投標人的合法權益。

（13）投標人提供的全部材料必須真實有效，投標人如提供虛假材料或存在弄虛作假行為，其應答將被拒絕，招標人有權將其列入中銀消費供應商不良行為名單。

（14）投標人應未受到聯合國、中國或其他招標人認為需適用的制裁發布主體的制裁，也未被前述制裁對象擁有或實際控制。

（15）投標人須具有有效的ISO27001信息安全管理體系認證證書（提供證書復印件）。

（16）投標人自2021年1月1日以來（以合同/協議簽訂日期為準），至少具有3個銀行業或保險業或證券業或信托業或持牌消費金融業總部“網絡安全服務（合同中有滲透測試技術服務或攻防演練或重要時期保障或高級專家服務近似或類似關鍵字）”案例業績（如果為總價合同，需提供最終用戶與投標人直接簽署的合同復印件（包括但不限于合同首頁、采購內容頁、簽訂時間及簽章頁）。如果為非總價的框架協議，需提供最終用戶與投標人直接簽署的框架協議復印件（包括但不限于框架協議的首頁、采購內容頁、協議期限、簽訂時間及簽章頁）+有效訂單憑證或發票證明復印件）。

（17）投標人在上海設有常駐服務機構（提供投標人或分支機構注冊地點在上海的證明材料，或辦公場所租賃合同或自有產權證明）。

注：以上是對投標人的基本資質要求，須提供有效證明文件進行證明。



四、招標文件獲取：

獲取時間：2024年4月10日起至2024年4月17日止，每日上午9：00-11：00，下午14：00-17：00（北京時間，節假日除外）。

五、開標及投標

開標及投標截止時間：北京時間2024年5月6日下午13:30整。逾期收到或不符合規定的投標文件恕不接受。

開標及投標地點：上海市
友情提醒：報名前與下方聯系人索取投標登記表，以及辦理后續事宜。
聯系人：袁 先 生
手 機：13021066931
郵 箱：13021066931@163.com