衡水銀行網(wǎng)絡安全服務項目(模擬攻擊方)招標公告
本次招標項目為衡水銀行網(wǎng)絡安全服務項目(攻防演練模擬攻擊方),招標人為“衡水銀行股份有限公司”(以下簡稱“衡水銀行”),項目已具備招標條件,現(xiàn)就本次網(wǎng)絡安全服務采購進行公開招標,歡迎具有服務資質(zhì)的公司參加投標。
1、項目名稱及招標編號
項目名稱:衡水銀行網(wǎng)絡安全服務項目(攻防演練模擬攻擊方)
招標編號:HSYH-XXKJB-01-20220527-0032
招標方式:公開招標
采購數(shù)量:1家
招標說明:招標人為衡水銀行,采取公開招標的方式擇優(yōu)選擇投標人。參加投標的投標人必須按照招標公告要求提供資質(zhì)報名材料,預審通過后招標人發(fā)放本項目的招標文件。如投標人或?qū)嵸|(zhì)性響應招標文件的投標人不足三家時,由采購人重新組織招標或按有關(guān)規(guī)定實施。
2、項目簡介
2.1 本次招標采購項目內(nèi)容屬于本行網(wǎng)絡安全服務項目,內(nèi)容包括:第一,對我行現(xiàn)有互聯(lián)網(wǎng)暴露面資產(chǎn)全面梳理, 包括但不限于網(wǎng)站、公眾號、移動APP、VPN、遠程運維商情況等,完成完善的綜合梳理調(diào)研,形成《互聯(lián)網(wǎng)暴露面調(diào)研表》;第二,基于互聯(lián)網(wǎng)暴露面,根據(jù)成熟可控的演習方案,開展紅隊(黑客)思維的攻擊滲透,包括不限于應用功能測試、應用安全測試、內(nèi)網(wǎng)橫向滲透等;第三,演練后全面的整改加固,針對發(fā)現(xiàn)的攻擊路徑,漏洞、配置缺陷等,提出具體可行的整改建議;第四,整改后問題復測。具體內(nèi)容詳見招標文件。
2.2 服務周期:自合同簽訂之日起1年。
3、合格投標人的基本資質(zhì)要求
3.1本次招標對投標人的資格要求如下:
3.1.1資質(zhì)要求:
(1)投標人須為中華人民共和國境內(nèi)合法注冊的獨立法人,具有獨立承擔民事責任的能力,具有良好的商業(yè)信譽;
(2)投標人具有中國信息安全測評中心頒發(fā)的信息安全服務資質(zhì)證書(安全工程類或安全開發(fā)類或風險評估類)或具有中國網(wǎng)絡安全審查技術(shù)與認證中心頒發(fā)的信息安全服務資質(zhì)認證證書(信息安全應急處理類或信息安全風險評估類或信息系統(tǒng)安全集成類或信息系統(tǒng)安全運維或軟件安全開發(fā)類);
(3)投標人具有國家互聯(lián)網(wǎng)應急中心(或國家計算機網(wǎng)絡應急技術(shù)處理協(xié)調(diào)中心)頒發(fā)的網(wǎng)絡安全應急服務支撐單位證書(省級或國家級)。
3.1.2業(yè)績要求:具有簽訂時間自2018年1月1日起至今在金融行業(yè)網(wǎng)絡安全服務類似項目實施經(jīng)驗,并同時具備如下要求:
(1)案例項目具有任意兩項服務實施內(nèi)容(組織開展紅藍對抗演練、演練中負責攻擊滲透、互聯(lián)網(wǎng)資產(chǎn)或暴露面發(fā)現(xiàn)及梳理)。
(2)案例項目具有提供缺陷修復建議并配合修復后的驗證等服務內(nèi)容。
3.1.3信譽要求:被最高人民法院在“信用中國”網(wǎng)站(www.creditchina.gov.cn)中列入失信被執(zhí)行人名單的投標人不得投標。被工商行政管理機關(guān)在國家企業(yè)信用信息公示系統(tǒng)中列入嚴重違法失信企業(yè)名單的投標人不得投標。
3.2投標人主體要求:存在關(guān)聯(lián)關(guān)系的不同投標人,不得同時參與本項目。關(guān)聯(lián)關(guān)系投標人包含以下情況:
(1)與本投標人單位負責人為同一人的其他投標人;
(2)與本投標人存在直接控股、管理關(guān)系的其他投標人。
投標人應向招標人如實披露與本投標人存在關(guān)聯(lián)關(guān)系的其他投標人。招標人有權(quán)取消關(guān)聯(lián)關(guān)系投標人參與本項目的資格或重新組織招標。
(3) 本項目不接受聯(lián)合體投標。
4、招標文件的獲取
4.1招標公告發(fā)布于衡水銀行官方網(wǎng)站(http://m.uf-shop.com)和金采網(wǎng)(http://www.cfcpn.com),公告時間為2022年4月27日至5月6日。
4.2凡有意參加投標者,請于2022年4月27日至5月6日(工作日上午09:00時至12:00時,下午14:30時至17:00時)郵寄以下資料進行報名,逾期不再接受投標單位報名:
(1)投標申請函。
(2)營業(yè)執(zhí)照、組織機構(gòu)代碼證、稅務登記證(蓋章復印件)或三證合一蓋章復印件,一般納稅人證明。
(3)經(jīng)辦人被授權(quán)相關(guān)證明文件(加蓋投標人公章)、經(jīng)辦人身份證(復印件)。
(4)投標期間聯(lián)系人和聯(lián)系方式(至少包括手機、釘釘號、固定電話、傳真、電子郵箱)。
(5)至少提供兩個金融行業(yè)網(wǎng)絡安全服務類似案例合同復印件。上述材料請于獲取招標文件前一并遞交進行資格審查。對于提供虛假資料的投標人,一經(jīng)查明,取消其投標人資格。
招標方將組織相關(guān)人員對提交的資料進行投標資格評審,對通過資格評審的報名人發(fā)放招標文件。
4.3 報名材料提交方式
郵寄地址:衡水市桃城區(qū)寧安路789號鑫怡佳苑科技樓二樓信息科技部
聯(lián)系人:高先生
聯(lián)系電話:0318-5105297
4.4招標文件發(fā)放方式:以電子郵件方式將PDF和Word格式文件發(fā)送至合格投標人郵箱,內(nèi)容以PDF格式文件為準。
4.5招標文件發(fā)放時間:2022年5月7日。
5、投標文件的遞交
5.1投標文件的遞交采用郵寄方式,寄送到達截止時間(投標截止時間,下同)為2022年5月26日 17:00前,請確保在此日期時間前送達到指定地點,逾期送達的、未送達指定地點的或者不按照招標文件要求密封的投標文件,招標人將依法予以拒收。
5.2評標
5.2.1評標地點:衡水市和平東路廣場胡同9號衡水銀行辦公樓會議室。
5.2.2評標時間:2022年5月27日14:30
5.2.3線上開標:因疫情防控等原因,本次公開招標采用釘釘線上[或騰訊會議]視頻會議方式進行,請參加投標的供應商法人或被授權(quán)代表提前下載釘釘軟件[或騰訊會議],攜帶身份證參加視頻會議。
6、聯(lián)系方式
招 標 人:衡水銀行
地 址:衡水市桃城區(qū)和平東路廣場胡同9號
郵 編:053000
聯(lián) 系 人:高先生
電 話:0318-5105297 傳 真:0318-5204981
電子郵件:hsyhkjb@126.com