2024年中銀消費(fèi)金融有限公司2024年網(wǎng)絡(luò)安全外包服務(wù)招標(biāo) 
招標(biāo)類型
服務(wù)招標(biāo)
信息類型
招標(biāo)
招標(biāo)人
中銀消費(fèi)金融有限公司
受中銀消費(fèi)金融有限公司（招標(biāo)人）委托，就2024年網(wǎng)絡(luò)安全外包服務(wù)項(xiàng)目進(jìn)行公開(kāi)招標(biāo)。
一、項(xiàng)目名稱、招標(biāo)編號(hào)：
中銀消費(fèi)金融有限公司2024年網(wǎng)絡(luò)安全外包服務(wù)項(xiàng)目（招標(biāo)編號(hào)：JSTCC2400521535）。
二、項(xiàng)目簡(jiǎn)介
本招標(biāo)人擬選取1家合格服務(wù)商提供安全服務(wù)項(xiàng)目包括滲透測(cè)試、釣魚(yú)郵件服務(wù)、重保支持服務(wù)、攻防演練、風(fēng)險(xiǎn)評(píng)估等服務(wù)，需求概覽如下：
序號(hào) 采購(gòu)內(nèi)容 采購(gòu)預(yù)估數(shù)量 具體內(nèi)容
1 滲透測(cè)試 250人天 每季度對(duì)提供的內(nèi)外網(wǎng)資產(chǎn)（每次大約10個(gè)系統(tǒng)左右，具體以招標(biāo)人需求為準(zhǔn)）進(jìn)行滲透測(cè)試以及復(fù)測(cè)，并出具滲透測(cè)試報(bào)告；互聯(lián)網(wǎng)業(yè)務(wù)上線前需要進(jìn)行滲透測(cè)試及復(fù)測(cè)，并出具滲透測(cè)試報(bào)告。在保證系統(tǒng)正常運(yùn)行前提下，模擬黑客攻擊行為對(duì)提供資產(chǎn)進(jìn)行非破壞性的入侵測(cè)試。過(guò)程中查找針對(duì)應(yīng)用程序的各種漏洞，幫助用戶理解網(wǎng)站系統(tǒng)當(dāng)前的安全狀況，發(fā)現(xiàn)在系統(tǒng)復(fù)雜結(jié)構(gòu)中的最脆弱鏈路并針對(duì)安全隱患提出解決辦法。預(yù)估所需250人天。最終以訂單形式根據(jù)實(shí)際使用數(shù)量據(jù)實(shí)結(jié)算。
2 釣魚(yú)郵件 2次 每季度安排專門(mén)工程師對(duì)招標(biāo)人員工模擬黑客進(jìn)行郵件釣魚(yú)，選取三個(gè)及以上場(chǎng)景進(jìn)行釣魚(yú)郵件測(cè)試，并出具釣魚(yú)郵件分析報(bào)告。最終以訂單形式根據(jù)實(shí)際使用數(shù)量據(jù)實(shí)結(jié)算。預(yù)估所需2次。最終以訂單形式根據(jù)實(shí)際使用數(shù)量據(jù)實(shí)結(jié)算。
3 重保支持 140人天 在重大活動(dòng)保障、國(guó)家級(jí)HW行動(dòng)等重保時(shí)期現(xiàn)場(chǎng)服務(wù)支持。其中HW行動(dòng)至少提供8人進(jìn)行為期15天及以上的7*24小時(shí)安全值守（120人天），監(jiān)測(cè)、分析、處置所有的安全告警，對(duì)于發(fā)生安全事件可以做到立即響應(yīng)，確保網(wǎng)絡(luò)環(huán)境穩(wěn)定可靠。其他重保時(shí)期需要提供約20人天的支持保障。預(yù)估所需140人天，最終以訂單形式根據(jù)實(shí)際使用數(shù)量據(jù)實(shí)結(jié)算。
4 攻防演練 40人天 提供至少一年一次攻防演練服務(wù)。安排專業(yè)的信息安全專家、安服工程師組織成立攻防演練團(tuán)隊(duì)，制定攻防演練方案。并基于現(xiàn)有網(wǎng)絡(luò)環(huán)境以及資產(chǎn)進(jìn)行現(xiàn)場(chǎng)攻防演練，通過(guò)模擬黑客的手段通過(guò)互聯(lián)網(wǎng)為入口進(jìn)行攻擊，發(fā)現(xiàn)用戶互聯(lián)網(wǎng)以及內(nèi)網(wǎng)的薄弱處并提供解決方案。預(yù)估所需約40人天。最終以訂單形式根據(jù)實(shí)際使用數(shù)量據(jù)實(shí)結(jié)算，如攻擊隊(duì)未能收獲成果，則本次攻防演練則視為無(wú)效訂單，無(wú)效訂單不付款。
5 風(fēng)險(xiǎn)評(píng)估 75人天 提供至少一年一次的風(fēng)險(xiǎn)評(píng)估服務(wù)。安排專業(yè)的信息安全專家，結(jié)合現(xiàn)有環(huán)境，對(duì)網(wǎng)絡(luò)架構(gòu)、內(nèi)外網(wǎng)基線、內(nèi)外網(wǎng)漏洞、弱口令、敏感信息、郵件、VPN等多個(gè)場(chǎng)景進(jìn)行風(fēng)險(xiǎn)評(píng)估，并出具風(fēng)險(xiǎn)評(píng)估報(bào)告；協(xié)助對(duì)已排查出風(fēng)險(xiǎn)進(jìn)行閉環(huán)及復(fù)測(cè)。預(yù)估所需約75人天。最終以訂單形式根據(jù)實(shí)際使用數(shù)量據(jù)實(shí)結(jié)算。
6 其他 25人天 安排專業(yè)的信息安全專家，根據(jù)要求提供至少一年2次的安全培訓(xùn)、至少一年2次的安全應(yīng)急響應(yīng)服務(wù)、至少一年1次的應(yīng)急演練服務(wù)以及等保技術(shù)支撐、安全加固等服務(wù)。預(yù)估所需25人天，最終以訂單形式根據(jù)實(shí)際使用數(shù)量據(jù)實(shí)結(jié)算。
招標(biāo)人不承諾合同期內(nèi)的采購(gòu)數(shù)量，并有權(quán)要求投標(biāo)人提供符合招標(biāo)人要求的服務(wù)，并根據(jù)實(shí)際發(fā)生的服務(wù)數(shù)量據(jù)實(shí)結(jié)算。
合同期間：一年。
資金來(lái)源：企業(yè)自籌。
三、合格投標(biāo)人的基本資質(zhì)要求：

（1）投標(biāo)人須具有獨(dú)立承擔(dān)民事責(zé)任的能力，遵守法律、法規(guī)，具有良好的商業(yè)信譽(yù)和健全的財(cái)務(wù)會(huì)計(jì)制度（提供營(yíng)業(yè)執(zhí)照復(fù)印件）。

（2）投標(biāo)人須在法律和財(cái)務(wù)上獨(dú)立、合法運(yùn)作并獨(dú)立于招標(biāo)人，不得直接或間接地與招標(biāo)人或其附屬機(jī)構(gòu)有任何關(guān)聯(lián)（提供承諾函）。

（3）投標(biāo)人必須從招標(biāo)代理機(jī)構(gòu)獲得招標(biāo)文件并登記備案，否則不能參加本次招標(biāo)。
**信息由招標(biāo)與采購(gòu)網(wǎng)發(fā)布**此行內(nèi)容正式會(huì)員可見(jiàn)，請(qǐng)登錄中國(guó)招標(biāo)與采購(gòu)網(wǎng)后查看**
（4）本項(xiàng)目不接受聯(lián)合體投標(biāo)。

（5）投標(biāo)人不得將本項(xiàng)目采購(gòu)內(nèi)容以任何方式進(jìn)行分包。

（6）投標(biāo)人不得將本項(xiàng)目采購(gòu)內(nèi)容以任何方式進(jìn)行轉(zhuǎn)包。

（7）截至招標(biāo)發(fā)布之日（含）止,投標(biāo)人未被“信用中國(guó)”網(wǎng)站列入失信被執(zhí)行人、重大稅收違法失信主體和政府采購(gòu)嚴(yán)重違法失信行為記錄名單（提供信用中國(guó)三張查詢結(jié)果截圖）。

（8）投標(biāo)人近3年（2021年1月1日至招標(biāo)發(fā)布之日（含））經(jīng)營(yíng)活動(dòng)中沒(méi)有重大違法違規(guī)記錄或涉及環(huán)境保護(hù)、勞動(dòng)用工、消費(fèi)者權(quán)益保護(hù)等方面的重大違法違規(guī)行為。重大違法違規(guī)，是指供應(yīng)商因違法經(jīng)營(yíng)受到刑事處罰或者責(zé)令停產(chǎn)停業(yè)、吊銷許可證或者執(zhí)照、人民幣200萬(wàn)元以上（含）的罰款等行政處罰（提供承諾函）。

（9）截至遞交投標(biāo)文件截止日（含），投標(biāo)人未處于中國(guó)銀行總行和中銀消費(fèi)供應(yīng)商不良行為禁止準(zhǔn)入處罰期內(nèi)。

（10）投標(biāo)人須保證：招標(biāo)人在其本國(guó)使用供應(yīng)商提供的貨物/或服務(wù)時(shí)，不存在任何已知的不合法的情形，也不存在任何已知的與第三方專利權(quán)、著作權(quán)、商標(biāo)權(quán)或工業(yè)設(shè)計(jì)權(quán)相關(guān)的侵權(quán)行為。如果有任何因招標(biāo)人使用供應(yīng)商提供的貨物/或服務(wù)而提起的侵權(quán)指控，投標(biāo)人須依法承擔(dān)全部責(zé)任。

（11）存在關(guān)聯(lián)關(guān)系的不同投標(biāo)人，不得同時(shí)參加：

關(guān)聯(lián)關(guān)系企業(yè)包含以下情況：與本企業(yè)單位法定代表人/負(fù)責(zé)人為同一人的其他企業(yè)；與本企業(yè)存在直接控股、管理關(guān)系的其他企業(yè)。投標(biāo)人應(yīng)向招標(biāo)人如實(shí)披露與本單位存在關(guān)聯(lián)關(guān)系的其他企業(yè)。招標(biāo)人有權(quán)取消關(guān)聯(lián)關(guān)系企業(yè)參與該項(xiàng)目的資格或重新組織采購(gòu)。

（12）投標(biāo)人之間不得相互串通報(bào)價(jià)，不得排擠其他投標(biāo)人的公平競(jìng)爭(zhēng)，損害招標(biāo)人或者其他投標(biāo)人的合法權(quán)益。

（13）投標(biāo)人提供的全部材料必須真實(shí)有效，投標(biāo)人如提供虛假材料或存在弄虛作假行為，其應(yīng)答將被拒絕，招標(biāo)人有權(quán)將其列入中銀消費(fèi)供應(yīng)商不良行為名單。

（14）投標(biāo)人應(yīng)未受到聯(lián)合國(guó)、中國(guó)或其他招標(biāo)人認(rèn)為需適用的制裁發(fā)布主體的制裁，也未被前述制裁對(duì)象擁有或?qū)嶋H控制。

（15）投標(biāo)人須具有有效的ISO27001信息安全管理體系認(rèn)證證書(shū)（提供證書(shū)復(fù)印件）。

（16）投標(biāo)人自2021年1月1日以來(lái)（以合同/協(xié)議簽訂日期為準(zhǔn)），至少具有3個(gè)銀行業(yè)或保險(xiǎn)業(yè)或證券業(yè)或信托業(yè)或持牌消費(fèi)金融業(yè)總部“網(wǎng)絡(luò)安全服務(wù)（合同中有滲透測(cè)試技術(shù)服務(wù)或攻防演練或重要時(shí)期保障或高級(jí)專家服務(wù)近似或類似關(guān)鍵字）”案例業(yè)績(jī)（如果為總價(jià)合同，需提供最終用戶與投標(biāo)人直接簽署的合同復(fù)印件（包括但不限于合同首頁(yè)、采購(gòu)內(nèi)容頁(yè)、簽訂時(shí)間及簽章頁(yè)）。如果為非總價(jià)的框架協(xié)議，需提供最終用戶與投標(biāo)人直接簽署的框架協(xié)議復(fù)印件（包括但不限于框架協(xié)議的首頁(yè)、采購(gòu)內(nèi)容頁(yè)、協(xié)議期限、簽訂時(shí)間及簽章頁(yè)）+有效訂單憑證或發(fā)票證明復(fù)印件）。

（17）投標(biāo)人在上海設(shè)有常駐服務(wù)機(jī)構(gòu)（提供投標(biāo)人或分支機(jī)構(gòu)注冊(cè)地點(diǎn)在上海的證明材料，或辦公場(chǎng)所租賃合同或自有產(chǎn)權(quán)證明）。

注：以上是對(duì)投標(biāo)人的基本資質(zhì)要求，須提供有效證明文件進(jìn)行證明。



四、招標(biāo)文件獲?。?br />
獲取時(shí)間：2024年4月10日起至2024年4月17日止，每日上午9：00-11：00，下午14：00-17：00（北京時(shí)間，節(jié)假日除外）。

五、開(kāi)標(biāo)及投標(biāo)

開(kāi)標(biāo)及投標(biāo)截止時(shí)間：北京時(shí)間2024年5月6日下午13:30整。逾期收到或不符合規(guī)定的投標(biāo)文件恕不接受。

開(kāi)標(biāo)及投標(biāo)地點(diǎn)：上海市
友情提醒：報(bào)名前與下方聯(lián)系人索取投標(biāo)登記表，以及辦理后續(xù)事宜。
聯(lián)系人：袁 先 生
手 機(jī)：13021066931
郵 箱：13021066931@163.com