2024年湖北消費金融股份有限公司信息系統安全防護服務項目招標

一、項目編號：HBX

二、項目名稱：湖北消費金融股份有限公司信息系統安全防護服務項目

三、項目概況與內容

1.為保障我司信息安全，持續提高信息系統安全防護能力，同時滿足監管相關要求。開展重點安全服務項目，項目包含滲透測試、攻防演練、重要時期安全保障共計3項，擬采購信息系統安全防護服務。預算金額為560000元（含稅）。

2.標段劃分：本項目劃分兩個標包，本次項目按照滲透測試、攻防演練、重要時期安全保障服務(詳見技術規范書），分包如下：

包1：攻防演練防守方。滲透測試A+演練防守方，預算：20萬元；

包2：攻防演練攻擊方。滲透測試B+演練攻擊方+重要時期安全保障服務，預算：36萬元。

以上項目都需要按照甲方要求簽訂合同，根據甲方通知時間開展項目實施后再進行驗收。

3.報名原則：因項目特殊性，參與標包1的供應商不允許參與標包2，（標包2同理）同時參與兩標包的供應商將被否決。

2.服務期限：自合同簽訂之日起36個月內按實際發生執行。

3.最高限價：本項目設置最高限價，標包1最高限價為20萬元（含稅），標包2最高限價為36萬元（含稅），報價超過最高限價的應答將被否決。

四、供應商資格要求

1.供應商基本資格要求：（適用于標包1和標包2）

（1）供應商必須是在中華人民共和國境內注冊的具有獨立法人資格的企業。

（2）供應商須具備豐富的安全評估和滲透測試實施經驗，近三年（2021年7月以來）有類似金融業滲透測試項目案例。

（3）因該項目的專業性和特殊性，供應商須同時具備如下資質要求（需提供資質證書掃描件）：

3.1.CNCERT網絡安全應急服務支撐單位

3.2國家信息安全漏洞庫CNNVD技術支撐單位。

（4）供應商需提供滲透性測試服務承諾函（需蓋公章），內容需包括“若因滲透性測試服務效果不佳、滲透性測試報告中未呈現相關漏洞，導致湖北消費金融同一版本的系統被監管機構通報高危、中危漏洞的，承諾按照合同約定對相關漏洞問題進行扣款”。
**信息由招標與采購網發布**此行內容正式會員可見，請登錄中國招標與采購網后查看**
（5）供應商2021年7月1日至今在經營活動中無不良行為記錄，未處于被責令停業、資格被取消、財產被接管、凍結、破產狀態；無騙取中標和嚴重違約及重大工程質量、安全問題（須提供承諾函）。

（6）供應商未被列入“信用中國”網站失信被執行人、重大稅收違法失信主體、政府采購嚴重違法失信名單和政府采購嚴重違法失信行為記錄名單（提供承諾書及公告發布時間以后的官網查詢截圖）；

（7）本項目不接受供應商以聯合體形式參與磋商，不允許分包、轉包（須提供承諾函）。

2．特殊要求：（標包1和標包2分開要求）

標包1：攻防演練防守方

（1）供應商應為本項目配備具有豐富經驗的項目團隊，攻防演習服務防守隊實施成員不少于2人，具備至少三年以上信息安全從業經驗。且須承諾成交后項目團隊人員專職參加本項目實施（提供團隊人員花名冊及勞動合同、承諾書）。

（2）攻防演習服務攻擊隊實施成員具有2年以上大型HW攻防、紅藍對抗實戰的實施經驗，具有大型、復雜網絡環境的滲透測試經驗。（提供2020年1月1日至今（以合同簽訂日期為準）全國范圍類似項目的業績，所有業績證明提供合同關鍵頁（包括但不限于封面、金額頁、標的頁、簽章頁等）的掃描件，如是框架合同，需提供框架合同、訂單或結算單據。結算單據包含發票或往來銀行憑證）。

標包2：攻防演練攻擊方

1、供應商應為本項目配備具有豐富經驗的項目團隊，攻防演習服務攻擊隊實施成員不少于2人，具備至少三年以上信息安全從業經驗。且須承諾成交后項目團隊人員專職參加本項目實施（提供團隊人員花名冊及勞動合同、承諾書）

2、攻防演習服務攻擊隊實施成員具有2年以上大型HW攻防、紅藍對抗實戰的實施經驗，具有大型、復雜網絡環境的滲透測試經驗。（提供2020年1月1日至今（以合同簽訂日期為準）全國范圍類似項目的業績，所有業績證明提供合同關鍵頁（包括但不限于封面、金額頁、標的頁、簽章頁等）的掃描件，如是框架合同，需提供框架合同、訂單或結算單據。結算單據包含發票或往來銀行憑證）。

五、磋商文件的獲取

1.凡有意參加者，于2024年07月30日17時00分至2024年08月06日17時00分（北京時間，同下），報名。



友情提醒：報名前與下方聯系人索取投標登記表，以及辦理后續事宜。
聯系人：郝亮
手機：13146799092(微信同號)
郵箱：1094372637@qq.com