**银行网络安全众测2024-2025年服务项目招标公告

（招标编号：****）

一、招标条件

****银行网络安全众测2024-2025年服务项目采购已由项目审批/核准/备案机关批准，项目资金为自筹资金110万元；招标人为****。本项目已具备招标条件，现进行公开招标。

二、项目概况和招标范围

规模：**银行网络安全众测2024-2025年服务项目采购，采购预算：110万元。

范围：本招标项目划分为1个标段，本次招标为其中的：

(001****银行网络安全众测2024-2025年服务项目采购

三、投标人资格要求

(001**银行网络安全众测2024-2025年服务项目采购)的投标人资格能力要求：

1、依法注册登记，具有独立法人资格，有效的营业执照（提供营业执照复印件并加盖投标人公章）。

2、本项目不接受代理商投标:

3、投标人应取得中国网络安全审查****数据中心（原中国网****认证中心，英文缩写CCRC）颁发的信息安全服务资质风险评估类二级或以上证书（一级最高，三级最低），投标人需提供证书复印件并加盖投标人公章。

4、投标人自2021年1月1日至投标文件截止时间为止(以合同签订时间为准)，至少取得过3个及以上同类型安全服务案例，同一单位案例不重复计算。

证明材料：投标人需提供合同复印件并加盖投标人公章，合同复印件至少包含合同首页、服务时间（期间）、合同内容、合同签订时间、合同签订单位。甲乙双方盖章页及包含业务范围描述的产品内容页（如无法提供产品内容页，或提供的产品内容页无法直接证明为上述相关内容的，投标人还须提供相关证明材料且该****委员会认定其实质性工作内容符合上述要求）。初审合格案例可纳入后续评分。

案例的认定标准：合同名称或合同内容包含渗透测试类或网络安全攻防演习（练）类或网络安全重要保障类关键字，或****委员会认定其实质性工作内容与上述相关关键字相符，均视为有效案例，按相应规则计分。若案例中虽包含上述关键字，****委员会认定该案例与本项目无实质关联性，则视为无效案例，不予得分。

初审合格的业绩，可纳入后续评分评审。

5、投标人未被“信用中国”网站列入失信被执行人和重大税收违法失信主体。

注：由投标人提供承诺（格式自拟）并加盖投标人公章。

本项目不允许联合体投标。

四、招标文件的获取

获取时间：从2024年 11月27 日到2024年 12月20日

获取方式：凡愿意参加投标的潜在投标人，从本公告发布之日起至投标保证金截止时间前，均可登录**市公共**交易网（www.****.com，咨询电话：023-****6781）直接下载获取招标文件、答疑补遗等开标前的有关资料。在公告期间，各投标人应随时关注网上发布的招标文件答疑、补遗、澄清等文件内容，不管投标人是否下载，均视为已知晓招标文件的全部内容和有关事宜。本项目不需要报名，直接投标。

五、投标文件的递交

递交截止时间：2024年12月20 日 9时 30分

递交方式：****交易中心（**市**区青枫北路6****广场），具体房间号见开标当日指示牌。现场递交。

六、开标时间及地点

开标时间：2024年 12月 20日 9时 30分

开标地点：****交易中心（**市**区青枫北路6****广场），具体房间号见开标当日指示牌。

七、其他

（一）服务内容：采购一年网络安全众测服务，网络安全众测服务包括互联网众测服务、渗透测试及整改协助、项目安全设计咨询、系统上线前安全测试、网络安全应急响应、安全通告服务、重保网络安全服务。详见《附件1：网络安全众测2024-2025年服务项目服务需求书》。

（二）服务期限：自合同签订日起一年。

（三）服务地点：**银行。

（四）服务成果要求：至少提交《**银行众测报告》、《**银行渗透测试报告》；按需提交《**银行信息系统安全需求分析报告》、《**银行信息系统安全设计方案》；按月提交《漏洞通告报告》。

（五）服务质量及验收要求：

对互联网类信息系统进行渗透测试，测试要点包括但不限于《网上银行系统信息安全通用规范》；众测应按《金融网络安全 网络安全众测实施指南》执行。

（六）售后服务要求：自服务项目开始一年内，针对我行修复后的系统提供免费复测服务。

（七）对拟投入服务的人员配置、经验等方面的要求：1、服务商需提供不少于5人的项目实施团队，其中项目经理至少1名，服务期间原则上不允许更换人员，若必须更换人员的，需提前5个工作日以书面方式向行方提交申请并经行方同意后方可更换，替换人员资质、能力不得低于被替换人员。实施人员至少满足以下要求：

（1）至少三年以上相关工作经验，具有长期的安全研究经验，有长期持续性渗透大型目标经验；服务商需提供人员在职证明（提供三个月社保缴纳证明）。

（2）参与过“**部网络攻防实战演练”重保服务支持或省级及以上级别的重大活动网络安全技术支持，具备应急响应、事件处置、攻击溯源的能力。

（八）其他要求：无。

（九）本次招标公告同时在中国招标投标公共服务平台和**市公共**交易网（http://www.****.com）上发布。

八、监督部门

本招标项目的监督部门为****内控合规部。

九、联系方式

招标人：****

地址：**市**区**城街道**门街6号

联系人：龙老师

电话： 023-****7107

电子邮件：/

招标代理机构：****

地址：**市**区五简路2号**咨询大厦A座1804室

联系人：张老师

电话：023-****6925

电子邮件：/