恒豐銀行網(wǎng)絡(luò)安全攻防演習(xí)實(shí)施項(xiàng)目磋商公告
招標(biāo)編號(hào)：HFZHJZCG2022030119

開(kāi)標(biāo)時(shí)間：2022-07-18 招標(biāo)人：恒豐銀行股份有限公司

資金來(lái)源： 其它

磋商公告受恒豐銀行股份有限公司委托，現(xiàn)對(duì)恒豐銀行2022年網(wǎng)絡(luò)安全攻防演習(xí)實(shí)施項(xiàng)目進(jìn)行競(jìng)爭(zhēng)性磋商采購(gòu)，歡迎供應(yīng)商前來(lái)洽談。

一、項(xiàng)目名稱：恒豐銀行2022年網(wǎng)絡(luò)安全攻防演習(xí)實(shí)施項(xiàng)目

二、項(xiàng)目編號(hào)：HFZHJZCG2022030119

三、項(xiàng)目概況：

本次采購(gòu)的主要服務(wù)內(nèi)容為恒豐銀行2022年網(wǎng)絡(luò)安全攻防演習(xí)實(shí)施項(xiàng)目整體組織/策劃服務(wù)、整體防守服務(wù)及攻擊服務(wù)。服務(wù)內(nèi)容主要包含五大階段：1.統(tǒng)籌策劃階段、2.備戰(zhàn)自查階段、3.攻防臨戰(zhàn)階段、4.攻防實(shí)戰(zhàn)階段、5.總結(jié)階段。

四、供應(yīng)商資格要求：

*************************此行內(nèi)容正式會(huì)員可見(jiàn)，請(qǐng)登錄后查看******************************

2、供應(yīng)商須服務(wù)信譽(yù)良好，財(cái)務(wù)制度健全，近五年內(nèi)無(wú)違法犯罪記錄；
*************************此行內(nèi)容正式會(huì)員可見(jiàn)，請(qǐng)登錄后查看******************************
3、供應(yīng)商未被“信用中國(guó)”網(wǎng)站(http:/www.creditchina.gov.cn)列入失信被執(zhí)行人、重大稅收違法案件當(dāng)事人名單、政府采購(gòu)嚴(yán)重違法失信行為記錄名單。

4、供應(yīng)商須至少具備以下三個(gè)安全資質(zhì)要求中的一個(gè)：

①供應(yīng)商具有CCRC（中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心）頒發(fā)的信息安全服務(wù)資質(zhì)認(rèn)證，包括應(yīng)急處理服務(wù)資質(zhì)認(rèn)證、風(fēng)險(xiǎn)評(píng)估服務(wù)資質(zhì)認(rèn)證、信息系統(tǒng)安全集成服務(wù)資質(zhì)認(rèn)證（三個(gè)認(rèn)證需同時(shí)具有）；
*************************此行內(nèi)容正式會(huì)員可見(jiàn)，請(qǐng)登錄后查看******************************
②供應(yīng)商具有CNITSEC（中國(guó)信息安全測(cè)評(píng)中心）頒發(fā)的信息安全服務(wù)資質(zhì)認(rèn)證，包括信息安全工程類服務(wù)資質(zhì)認(rèn)證，信息安全風(fēng)險(xiǎn)評(píng)估類服務(wù)資質(zhì)認(rèn)證（兩個(gè)認(rèn)證需同時(shí)具有）；

③供應(yīng)商具有ISO27001信息安全管理體系認(rèn)證。

5、供應(yīng)商自2019年1月1日（以合同正式簽署時(shí)間為準(zhǔn)）以來(lái)以組織方的角色參與過(guò)至少一次6大行總行（中國(guó)建設(shè)銀行、中國(guó)工商銀行、中國(guó)農(nóng)業(yè)銀行、中國(guó)郵政儲(chǔ)蓄銀行、交通銀行、中國(guó)銀行）或12家全國(guó)股份制商業(yè)銀行總行(浦發(fā)銀行、招商銀行、中信銀行、光大銀行、華夏銀行、民生銀行、興業(yè)銀行、廣發(fā)銀行、平安銀行、渤海銀行、恒豐銀行、浙商銀行)、或三家政策性銀行總行（國(guó)家開(kāi)發(fā)銀行、中國(guó)進(jìn)出口銀行、中國(guó)農(nóng)業(yè)發(fā)展銀行）此類別項(xiàng)目服務(wù)案例（案例是否符合要求采購(gòu)人具有最終解釋權(quán)）。

6、供應(yīng)商須至少具備以下一點(diǎn)要求：
*************************此行內(nèi)容正式會(huì)員可見(jiàn)，請(qǐng)登錄后查看******************************
①供應(yīng)商為CNCERT/CC（國(guó)家互聯(lián)網(wǎng)應(yīng)急中心）網(wǎng)絡(luò)安全應(yīng)急服務(wù)支撐單位（國(guó)家級(jí)或省級(jí)）并提供證明材料。

②供應(yīng)商為CNNVD（中國(guó)國(guó)家信息安全漏洞庫(kù)）技術(shù)支撐單位（三級(jí)及以上，其中一級(jí)為最高級(jí)），并提供證明材料。

③供應(yīng)商提供的攻擊隊(duì)需具備較強(qiáng)的漏洞挖掘能力，并向CVE（信息安全漏洞門戶）、CNVD（國(guó)家信息安全漏洞共享平臺(tái)）、CNNVD（國(guó)家信息安全漏洞庫(kù)）等平臺(tái)提交過(guò)漏洞，并提供證明材料，并提供證明材料（網(wǎng)站截圖）。

6、項(xiàng)目組人員資格及能力要求：

①項(xiàng)目經(jīng)理：須具有有效的PMP證書。需要五年（含）以上行業(yè)從業(yè)經(jīng)驗(yàn)，具有國(guó)有6大行總行、12家全國(guó)股份制商業(yè)銀行總行或3家政策性銀行相關(guān)案例項(xiàng)目經(jīng)理經(jīng)驗(yàn)（提供相關(guān)證明）

②項(xiàng)目組成員：須具有兩年（含）以上的信息安全從業(yè)經(jīng)驗(yàn)，高級(jí)人員需具有有效的CISP或CISSP證書，至少參加過(guò)兩次同類項(xiàng)目的經(jīng)驗(yàn)(證明材料中提供以前正式簽訂合同相關(guān)人員參與信息即可，部分敏感字段可進(jìn)行脫敏處理)

③裁判組成員要求：須具有兩年（含）以上的信息安全從業(yè)經(jīng)驗(yàn)，高級(jí)人員需具有有效的CISP或CISSP證書，至少參加過(guò)兩次同類項(xiàng)目經(jīng)驗(yàn)，熟悉網(wǎng)路安全攻防演習(xí)規(guī)則。(證明材料中需提供以前正式簽訂合同相關(guān)人員參與信息，部分敏感字段可進(jìn)行脫敏處理)。

8、本項(xiàng)目不允許聯(lián)合體投標(biāo)。

五、獲取磋商文件：

1、時(shí)間：2022年7月 8 日至2022年7月13日每日上午08：30-11:30，下午13:30-17：00（北京時(shí)間，法定節(jié)假日除外）；

2、方式：具備資格要求的供應(yīng)商須將資格要求證件的掃描件及報(bào)名費(fèi)繳納憑證于2022年7 月 13 日17時(shí)00分前發(fā)送至郵箱進(jìn)行報(bào)名登記。

3、磋商文件費(fèi)用：采購(gòu)文件每套300元，售后不退。報(bào)名費(fèi)必須對(duì)公轉(zhuǎn)賬。

報(bào)名時(shí)的資料查驗(yàn)不代表通過(guò)資格審查。

六、遞交響應(yīng)文件時(shí)間及地點(diǎn)：

1、響應(yīng)文件遞交的截止時(shí)間（磋商截止時(shí)間，下同）為2022年7月 18 日 13 時(shí) 30 分，本項(xiàng)目采用網(wǎng)上開(kāi)標(biāo)，各供應(yīng)商須將投標(biāo)文件郵寄并在2022年7月18 日 9時(shí) 00 分之前保證簽收。具體開(kāi)標(biāo)方式詳見(jiàn)磋商文件。

2、逾期送達(dá)的或者未送達(dá)指定地點(diǎn)的響應(yīng)文件，采購(gòu)人不予受理。
友情提醒：報(bào)名前與下方聯(lián)系人索取登記表，以及辦理后續(xù)事宜。
聯(lián)系人：袁 先 生
手 機(jī)：13021066931
郵 箱：13021066931@163.com