2024年中國出口信用保險公司網絡安全攻防演練服務項目招標


一、項目名稱及編號

中國出口信用保險公司網絡安全攻防演練服務項目

二、項目簡介

為進一步加強公司重要信息系統的安全防護及應急處置能力，擬采購一年期網絡安全攻防演練服務項目。

在確保安全可控的前提下，在真實網絡環境下進行攻防對抗。服務內容如下：


序號

服務名稱

服務內容

限價

服務時間


1

演練支撐服務

配合招標人完成演練組織工作，包含但不限于前期信息收集、演練人員背景審查、安全保密、維護現場秩序、每日簽到、現場錄屏情況檢查、文檔收集、現場突發情況處置和演練組織等。

40萬元

按招標人指定時間，共計不少于10個工作日


2

滲透攻擊服務

1.供應商組織不少于4支攻擊隊伍，每支隊伍供應商配備不少于5名攻擊領域專家，其中3人參與攻擊，2人替補。各支攻擊隊伍的人員相互不得重復。按照招標人要求對演練目標系統開展攻防演練工作，包括對目標及途徑目標系統的滲透測試，同時必須確保不對招標人系統造成破壞性影響。

2.在演練結束時按照招標人要求提交《攻防演練報告》，系統分析招標人存在的網絡安全隱患，提出可執行的安全整改建議和安全建設建議，指導、支持和配合招標人完善網絡安全技術防御體系和網絡安全管理體系。

3.在招標人完成安全隱患修復后，安排滲透測試人員對修復情況進行復測，直至所有安全隱患全部完成修復為止。

100萬元


3

攻防演練平臺技術服務和威脅情報服務

包含但不限于滲透人員所需VPN服務、網絡流量監測等技術服務，并提供數據展示、態勢感知、裁判研判、應急事件處置服務和審計等功能服務，確保攻擊行為可展示、可追溯、可分析。

提供日常威脅情報服務，并提供1臺網盾K01（公安部威脅情報聯防阻斷系統）專業硬件設備用于接收威脅情報

60萬元
**信息由招標與采購網發布**此行內容正式會員可見，請登錄中國招標與采購網后查看**
按招標人指定時間，攻防演練平臺技術服務共計不少于10個工作日；

威脅情報服務自合同簽訂之日起，1年期限


資金來源：自籌。

服務期限：簽訂合同后一年內。

項目預算：人民幣200萬元

三、合格投標人的基本資質要求

1、投標人必須符合以下規定：

1）具有獨立承擔民事責任的能力；

2）具有良好的商業信譽和健全的財務會計制度；

3）具有履行合同所必需的設備和專業技術能力；

4）有依法繳納稅收和社會保障資金的良好記錄；

5）參加采購活動前三年內，在經營活動中沒有重大違法記錄；

6）法律、行政法規規定的其他條件。

2、投標人不得被列入失信被執行人、重大稅收違法案件當事人名單、政府采購嚴重違法失信行為記錄名單。

3、本項目不接受聯合體投標。

4、投標人未被列入招標人供應商禁用名單。

5、投標人須具有有效的ISO27001信息安全管理體系認證證書。

6、投標人須具有有效的中國網絡安全審查認證和市場監管大數據中心（原中國網絡安全審查技術與認證中心）頒發的CCRC信息安全風險評估服務資質。

7、投標人須具有有效的中國網絡安全審查認證和市場監管大數據中心（原中國網絡安全審查技術與認證中心）頒發的CCRC信息安全應急處理服務資質。

8、投標人2021年1月1日至投標截止時間（以合同簽訂時間為準），供應商具有金融行業網絡安全攻防演練的項目業績（合同中應含有“演習”或“演練”等相關關鍵字，無相關關鍵字的不作為有效業績），并提供符合上述要求的合同關鍵頁（應包括但不限于合同甲乙雙方頁、簽字蓋章頁、主要服務內容頁、簽訂日期頁）作為有效的業績證明材料。

四、招標文件的發售

發售時間：自2024年07月11日至2024年07月17日，每日上午09:00-12:00，下午12:00-17:00（北京時間）。…



友情提醒：報名前與下方聯系人索取投標登記表，以及辦理后續事宜。
聯系人：郝亮
手機：13146799092(微信同號)
郵箱：1094372637@qq.com