本次招標(biāo)項目為衡水銀行網(wǎng)絡(luò)安全服務(wù)項目（攻防演練模擬攻擊方），招標(biāo)人為“衡水銀行股份有限公司”（以下簡稱“衡水銀行”），項目已具備招標(biāo)條件，現(xiàn)就本次網(wǎng)絡(luò)安全服務(wù)采購進行公開招標(biāo)，歡迎具有服務(wù)資質(zhì)的公司參加投標(biāo)。

1、項目名稱及招標(biāo)編號

項目名稱：衡水銀行網(wǎng)絡(luò)安全服務(wù)項目（攻防演練模擬攻擊方）

招標(biāo)編號：HSYH-XXKJB-01-20220527-0032

招標(biāo)方式：公開招標(biāo)

采購數(shù)量：1家

招標(biāo)說明：招標(biāo)人為衡水銀行，采取公開招標(biāo)的方式擇優(yōu)選擇投標(biāo)人。參加投標(biāo)的投標(biāo)人必須按照招標(biāo)公告要求提供資質(zhì)報名材料，預(yù)審?fù)ㄟ^后招標(biāo)人發(fā)放本項目的招標(biāo)文件。如投標(biāo)人或?qū)嵸|(zhì)性響應(yīng)招標(biāo)文件的投標(biāo)人不足三家時，由采購人重新組織招標(biāo)或按有關(guān)規(guī)定實施。

2、項目簡介

2.1  本次招標(biāo)采購項目內(nèi)容屬于本行網(wǎng)絡(luò)安全服務(wù)項目，內(nèi)容包括：第一，對我行現(xiàn)有互聯(lián)網(wǎng)暴露面資產(chǎn)全面梳理, 包括但不限于網(wǎng)站、公眾號、移動APP、VPN、遠程運維商情況等，完成完善的綜合梳理調(diào)研，形成《互聯(lián)網(wǎng)暴露面調(diào)研表》；第二，基于互聯(lián)網(wǎng)暴露面，根據(jù)成熟可控的演習(xí)方案，開展紅隊（黑客）思維的攻擊滲透，包括不限于應(yīng)用功能測試、應(yīng)用安全測試、內(nèi)網(wǎng)橫向滲透等；第三，演練后全面的整改加固，針對發(fā)現(xiàn)的攻擊路徑，漏洞、配置缺陷等，提出具體可行的整改建議；第四，整改后問題復(fù)測。具體內(nèi)容詳見招標(biāo)文件。

2.2  服務(wù)周期：自合同簽訂之日起1年。

3、合格投標(biāo)人的基本資質(zhì)要求

3.1本次招標(biāo)對投標(biāo)人的資格要求如下:

3.1.1資質(zhì)要求：

（1）投標(biāo)人須為中華人民共和國境內(nèi)合法注冊的獨立法人，具有獨立承擔(dān)民事責(zé)任的能力，具有良好的商業(yè)信譽；

（2）投標(biāo)人具有中國信息安全測評中心頒發(fā)的信息安全服務(wù)資質(zhì)證書（安全工程類或安全開發(fā)類或風(fēng)險評估類）或具有中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心頒發(fā)的信息安全服務(wù)資質(zhì)認(rèn)證證書（信息安全應(yīng)急處理類或信息安全風(fēng)險評估類或信息系統(tǒng)安全集成類或信息系統(tǒng)安全運維或軟件安全開發(fā)類）；

（3）投標(biāo)人具有國家互聯(lián)網(wǎng)應(yīng)急中心（或國家計算機網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心）頒發(fā)的網(wǎng)絡(luò)安全應(yīng)急服務(wù)支撐單位證書（省級或國家級）。

3.1.2業(yè)績要求：具有簽訂時間自2018年1月1日起至今在金融行業(yè)網(wǎng)絡(luò)安全服務(wù)類似項目實施經(jīng)驗，并同時具備如下要求：

（1）案例項目具有任意兩項服務(wù)實施內(nèi)容（組織開展紅藍對抗演練、演練中負(fù)責(zé)攻擊滲透、互聯(lián)網(wǎng)資產(chǎn)或暴露面發(fā)現(xiàn)及梳理）。

（2）案例項目具有提供缺陷修復(fù)建議并配合修復(fù)后的驗證等服務(wù)內(nèi)容。

3.1.3信譽要求：被最高人民法院在“信用中國”網(wǎng)站（www.creditchina.gov.cn）中列入失信被執(zhí)行人名單的投標(biāo)人不得投標(biāo)。被工商行政管理機關(guān)在國家企業(yè)信用信息公示系統(tǒng)中列入嚴(yán)重違法失信企業(yè)名單的投標(biāo)人不得投標(biāo)。

3.2投標(biāo)人主體要求：存在關(guān)聯(lián)關(guān)系的不同投標(biāo)人，不得同時參與本項目。關(guān)聯(lián)關(guān)系投標(biāo)人包含以下情況：

（1）與本投標(biāo)人單位負(fù)責(zé)人為同一人的其他投標(biāo)人；

（2）與本投標(biāo)人存在直接控股、管理關(guān)系的其他投標(biāo)人。

投標(biāo)人應(yīng)向招標(biāo)人如實披露與本投標(biāo)人存在關(guān)聯(lián)關(guān)系的其他投標(biāo)人。招標(biāo)人有權(quán)取消關(guān)聯(lián)關(guān)系投標(biāo)人參與本項目的資格或重新組織招標(biāo)。

（3） 本項目不接受聯(lián)合體投標(biāo)。

4、招標(biāo)文件的獲取

4.1招標(biāo)公告發(fā)布于衡水銀行官方網(wǎng)站（http://www.whitewatersigns.com）和金采網(wǎng)（http://www.cfcpn.com），公告時間為2022年4月27日至5月6日。

4.2凡有意參加投標(biāo)者，請于2022年4月27日至5月6日（工作日上午09:00時至12:00時，下午14:30時至17:00時）郵寄以下資料進行報名，逾期不再接受投標(biāo)單位報名：

（1）投標(biāo)申請函。

（2）營業(yè)執(zhí)照、組織機構(gòu)代碼證、稅務(wù)登記證（蓋章復(fù)印件）或三證合一蓋章復(fù)印件，一般納稅人證明。

（3）經(jīng)辦人被授權(quán)相關(guān)證明文件（加蓋投標(biāo)人公章）、經(jīng)辦人身份證（復(fù)印件）。

（4）投標(biāo)期間聯(lián)系人和聯(lián)系方式（至少包括手機、釘釘號、固定電話、傳真、電子郵箱）。

（5）至少提供兩個金融行業(yè)網(wǎng)絡(luò)安全服務(wù)類似案例合同復(fù)印件。上述材料請于獲取招標(biāo)文件前一并遞交進行資格審查。對于提供虛假資料的投標(biāo)人，一經(jīng)查明，取消其投標(biāo)人資格。

招標(biāo)方將組織相關(guān)人員對提交的資料進行投標(biāo)資格評審，對通過資格評審的報名人發(fā)放招標(biāo)文件。

4.3 報名材料提交方式

郵寄地址：衡水市桃城區(qū)寧安路789號鑫怡佳苑科技樓二樓信息科技部

聯(lián)系人：高先生

聯(lián)系電話：0318-5105297

4.4招標(biāo)文件發(fā)放方式：以電子郵件方式將PDF和Word格式文件發(fā)送至合格投標(biāo)人郵箱，內(nèi)容以PDF格式文件為準(zhǔn)。

4.5招標(biāo)文件發(fā)放時間：2022年5月7日。

5、投標(biāo)文件的遞交

5.1投標(biāo)文件的遞交采用郵寄方式，寄送到達截止時間（投標(biāo)截止時間，下同）為2022年5月26日 17:00前，請確保在此日期時間前送達到指定地點，逾期送達的、未送達指定地點的或者不按照招標(biāo)文件要求密封的投標(biāo)文件，招標(biāo)人將依法予以拒收。

5.2評標(biāo)

5.2.1評標(biāo)地點：衡水市和平東路廣場胡同9號衡水銀行辦公樓會議室。

5.2.2評標(biāo)時間：2022年5月27日14:30

5.2.3線上開標(biāo)：因疫情防控等原因，本次公開招標(biāo)采用釘釘線上[或騰訊會議]視頻會議方式進行，請參加投標(biāo)的供應(yīng)商法人或被授權(quán)代表提前下載釘釘軟件[或騰訊會議]，攜帶身份證參加視頻會議。

6、聯(lián)系方式

招 標(biāo) 人：衡水銀行

地    址：衡水市桃城區(qū)和平東路廣場胡同9號

郵    編：053000

聯(lián) 系 人：高先生

電    話：0318-5105297    傳    真：0318-5204981

電子郵件：hsyhkjb@126.com