本次招標(biāo)項(xiàng)目為衡水銀行網(wǎng)絡(luò)安全服務(wù)項(xiàng)目（攻防演練模擬攻擊方），招標(biāo)人為“衡水銀行股份有限公司”（以下簡(jiǎn)稱“衡水銀行”），項(xiàng)目已具備招標(biāo)條件，現(xiàn)就本次網(wǎng)絡(luò)安全服務(wù)采購(gòu)進(jìn)行公開(kāi)招標(biāo)，歡迎具有服務(wù)資質(zhì)的公司參加投標(biāo)。

1、項(xiàng)目名稱及招標(biāo)編號(hào)

項(xiàng)目名稱：衡水銀行網(wǎng)絡(luò)安全服務(wù)項(xiàng)目（攻防演練模擬攻擊方）

招標(biāo)編號(hào)：HSYH-XXKJB-01-20230804-0057

招標(biāo)方式：公開(kāi)招標(biāo)

采購(gòu)數(shù)量：1家

招標(biāo)說(shuō)明：招標(biāo)人為衡水銀行，采取公開(kāi)招標(biāo)的方式擇優(yōu)選擇投標(biāo)人。參加投標(biāo)的投標(biāo)人必須按照招標(biāo)公告要求提供資質(zhì)報(bào)名材料，預(yù)審?fù)ㄟ^(guò)后招標(biāo)人發(fā)放本項(xiàng)目的招標(biāo)文件。如投標(biāo)人或?qū)嵸|(zhì)性響應(yīng)招標(biāo)文件的投標(biāo)人不足三家時(shí)，由采購(gòu)人重新組織招標(biāo)或按有關(guān)規(guī)定實(shí)施。

2、項(xiàng)目簡(jiǎn)介

2.1  本次招標(biāo)采購(gòu)項(xiàng)目?jī)?nèi)容屬于本行網(wǎng)絡(luò)安全服務(wù)項(xiàng)目，內(nèi)容包括：第一，對(duì)我行現(xiàn)有互聯(lián)網(wǎng)暴露面資產(chǎn)全面梳理, 包括但不限于網(wǎng)站、公眾號(hào)、移動(dòng)APP、VPN、遠(yuǎn)程運(yùn)維商情況等，完成完善的綜合梳理調(diào)研，形成《互聯(lián)網(wǎng)暴露面調(diào)研表》；第二，基于互聯(lián)網(wǎng)暴露面，根據(jù)成熟可控的演習(xí)方案，開(kāi)展紅隊(duì)（黑客）思維的攻擊滲透，包括不限于應(yīng)用功能測(cè)試、應(yīng)用安全測(cè)試、內(nèi)網(wǎng)橫向滲透等；第三，演練后全面的整改加固，針對(duì)發(fā)現(xiàn)的攻擊路徑，漏洞、配置缺陷等，提出具體可行的整改建議；第四，整改后問(wèn)題復(fù)測(cè)。具體內(nèi)容詳見(jiàn)招標(biāo)文件。

2.2  服務(wù)周期：自合同簽訂之日起1年。

3、合格投標(biāo)人的基本資質(zhì)要求

3.1本次招標(biāo)對(duì)投標(biāo)人的資格要求如下:

3.1.1資質(zhì)要求：

（1）投標(biāo)人須為中華人民共和國(guó)境內(nèi)合法注冊(cè)的獨(dú)立法人，具有獨(dú)立承擔(dān)民事責(zé)任的能力，具有良好的商業(yè)信譽(yù)；

（2）投標(biāo)人具有中國(guó)信息安全測(cè)評(píng)中心頒發(fā)的信息安全服務(wù)資質(zhì)證書(shū)（安全工程類(lèi)或安全開(kāi)發(fā)類(lèi)或風(fēng)險(xiǎn)評(píng)估類(lèi)）或具有中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心頒發(fā)的信息安全服務(wù)資質(zhì)認(rèn)證證書(shū)（信息安全應(yīng)急處理類(lèi)或信息安全風(fēng)險(xiǎn)評(píng)估類(lèi)或信息系統(tǒng)安全集成類(lèi)或信息系統(tǒng)安全運(yùn)維或軟件安全開(kāi)發(fā)類(lèi)）；

（3）投標(biāo)人具有國(guó)家互聯(lián)網(wǎng)應(yīng)急中心（或國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心）頒發(fā)的網(wǎng)絡(luò)安全應(yīng)急服務(wù)支撐單位證書(shū)（省級(jí)或國(guó)家級(jí)）。

（4）投標(biāo)人具有國(guó)家信息安全漏洞庫(kù)（CNNVD）優(yōu)秀技術(shù)支撐單位證書(shū)，二級(jí)及以上。

3.1.2業(yè)績(jī)要求：具有簽訂時(shí)間自2019年1月1日起至今在金融行業(yè)網(wǎng)絡(luò)安全服務(wù)類(lèi)似項(xiàng)目實(shí)施經(jīng)驗(yàn)，并同時(shí)具備如下要求：

（1）案例項(xiàng)目具有任意兩項(xiàng)服務(wù)實(shí)施內(nèi)容（組織開(kāi)展紅藍(lán)對(duì)抗演練、演練中負(fù)責(zé)攻擊滲透、互聯(lián)網(wǎng)資產(chǎn)或暴露面發(fā)現(xiàn)及梳理）。

（2）案例項(xiàng)目具有提供缺陷修復(fù)建議并配合修復(fù)后的驗(yàn)證等服務(wù)內(nèi)容。

3.1.3信譽(yù)要求：被最高人民法院在“信用中國(guó)”網(wǎng)站（www.creditchina.gov.cn）中列入失信被執(zhí)行人名單的投標(biāo)人不得投標(biāo)。被工商行政管理機(jī)關(guān)在國(guó)家企業(yè)信用信息公示系統(tǒng)中列入嚴(yán)重違法失信企業(yè)名單的投標(biāo)人不得投標(biāo)。

3.2投標(biāo)人主體要求：存在關(guān)聯(lián)關(guān)系的不同投標(biāo)人，不得同時(shí)參與本項(xiàng)目。關(guān)聯(lián)關(guān)系投標(biāo)人包含以下情況：

（1）與本投標(biāo)人單位負(fù)責(zé)人為同一人的其他投標(biāo)人；

（2）與本投標(biāo)人存在直接控股、管理關(guān)系的其他投標(biāo)人。

投標(biāo)人應(yīng)向招標(biāo)人如實(shí)披露與本投標(biāo)人存在關(guān)聯(lián)關(guān)系的其他投標(biāo)人。招標(biāo)人有權(quán)取消關(guān)聯(lián)關(guān)系投標(biāo)人參與本項(xiàng)目的資格或重新組織招標(biāo)。

（3） 本項(xiàng)目不接受聯(lián)合體投標(biāo)。

4、招標(biāo)文件的獲取

4.1招標(biāo)公告發(fā)布于衡水銀行官方網(wǎng)站（http://m.whitewatersigns.com）和金采網(wǎng)（http://www.cfcpn.com），公告時(shí)間為2023年7月3日至7月7日。

4.2凡有意參加投標(biāo)者，請(qǐng)于2023年7月3日至7月7日（工作日上午09:00時(shí)至12:00時(shí)，下午14:30時(shí)至17:00時(shí)）郵寄以下資料進(jìn)行報(bào)名，逾期不再接受投標(biāo)單位報(bào)名：

（1）投標(biāo)申請(qǐng)函（格式自擬）。

（2）營(yíng)業(yè)執(zhí)照、組織機(jī)構(gòu)代碼證、稅務(wù)登記證（蓋章復(fù)印件）或三證合一蓋章復(fù)印件，一般納稅人證明。

（3）經(jīng)辦人被授權(quán)相關(guān)證明文件（加蓋投標(biāo)人公章）、經(jīng)辦人身份證（復(fù)印件）。

（4）投標(biāo)期間聯(lián)系人和聯(lián)系方式（至少包括手機(jī)、固定電話、傳真、電子郵箱）。

（5）具備履行合同所必需專(zhuān)業(yè)技術(shù)能力的證明材料，提供3.1.1中2、3項(xiàng)要求的證書(shū)復(fù)印件。

（6）至少提供兩個(gè)金融行業(yè)網(wǎng)絡(luò)安全服務(wù)類(lèi)似案例合同復(fù)印件，案例合同須滿足3.1.2要求。

（7）提供公告發(fā)布日期之后，投標(biāo)方未被信用中國(guó)列入嚴(yán)重違法失信名單、重大稅收違法案件當(dāng)事人名單（截圖為準(zhǔn)），未被列入中國(guó)政府采購(gòu)網(wǎng)嚴(yán)重違法失信行為記錄名單（截圖為準(zhǔn)）,近三年（2020年至今）在經(jīng)營(yíng)活動(dòng)中無(wú)不良記錄的聲明（格式自擬）。

上述材料請(qǐng)按要求一并遞交，招標(biāo)方將組織人員對(duì)提交的資料進(jìn)行投標(biāo)資格評(píng)審，對(duì)通過(guò)資格評(píng)審的報(bào)名人發(fā)放招標(biāo)文件。對(duì)于提供虛假資料的投標(biāo)人，一經(jīng)查明，招標(biāo)人將進(jìn)行投標(biāo)黑名單登記，并取消其投標(biāo)人資格。

4.3 報(bào)名材料提交方式

郵寄地址：衡水市桃城區(qū)寧安路789號(hào)鑫怡佳苑科技樓二樓信息科技部

聯(lián)系人：高先生

聯(lián)系電話：0318-5105297

4.4招標(biāo)文件發(fā)放方式：以電子郵件方式以PDF和Word格式發(fā)送至合格投標(biāo)人郵箱，內(nèi)容以PDF格式文件為準(zhǔn)。

4.5招標(biāo)文件發(fā)放時(shí)間：2023年7月10日。

5、投標(biāo)文件的提交時(shí)間、地點(diǎn)

5.1投標(biāo)文件的遞交方式：開(kāi)標(biāo)現(xiàn)場(chǎng)提交。

5.2提交時(shí)間：2023年8月4日 下午15:00（北京時(shí)間）

5.3提交地點(diǎn)：衡水市和平東路廣場(chǎng)胡同9號(hào)衡水銀行辦公樓四樓會(huì)議室

請(qǐng)確保在此日期時(shí)間前送達(dá)到指定地點(diǎn)，逾期送達(dá)的、未送達(dá)指定地點(diǎn)的或者不按照招標(biāo)文件要求密封的投標(biāo)文件，招標(biāo)人將依法予以拒收。

6、開(kāi)標(biāo)時(shí)間、地點(diǎn)：

6.1開(kāi)標(biāo)地點(diǎn)：衡水市和平東路廣場(chǎng)胡同9號(hào)衡水銀行辦公樓四樓會(huì)議室。

6.2開(kāi)標(biāo)時(shí)間：2023年8月4日 下午15:00 （北京時(shí)間）

6.3開(kāi)標(biāo)方式：現(xiàn)場(chǎng)開(kāi)標(biāo)，每家公司講標(biāo)時(shí)間為10分鐘，述標(biāo)順序?yàn)榘凑宅F(xiàn)場(chǎng)簽到的順序。

7、招標(biāo)人聯(lián)系方式

聯(lián) 系 人：高先生

電    話：0318-5105297

8、投訴舉報(bào)聯(lián)系方式

聯(lián) 系 人：賈女士

聯(lián)系電話：0318-5222215