上海银行总行采购中心受上海银行股份有限公司（以下简称“采购人”）委托，对上海银行2020年网络攻防演练项目之防守服务进行供应商征集，诚邀合格供应商参与。
 
一、项目概况
上海银行启动2020年网络攻防演练项目，为加强我行的安全防御能力，拟采购网络防守服务。
 
二、合格供应商资质要求
1、具有独立的法人资格和独立承担民事责任的能力,相应的经营许可范围及工商行政管理部门核发的《企业法人营业执照》。企业注册资本不低于2000万元人民币（或等值）。
2、具有良好的商业信誉和健全的财务会计制度，经营活动中没有重大违法记录。
3、具有一般纳税人资格及依法缴纳税收和社会保障资金的良好记录。
4、近三年具有至少3家总资产大于15000亿元人民币的商业银行总行信息安全相关服务案例，至少有应急演练、攻防演练、漏洞扫面及检测、安全加固其中一类。
5、同时具有以下资质
（1）具有中国网络安全审查技术与认证中心（CCRC）颁发的信息安全风险评估服务资质（一级）及以上。
（2）具有中国网络安全审查技术与认证中心（CCRC）颁发的信息安全应急处理服务资质（一级）及以上。
（3）具有中国网络安全审查技术与认证中心（CCRC）颁发的信息安全安全集成服务资质（一级）及以上。
（4）CNNVD中国国家信息安全漏洞库支撑单位（一级）及以上。
（5）CNCERT网络安全应急服务支撑单位（国家级）。
（6）具有中国信息安全测评中心颁发的服务资质-安全工程类（三级）及以上。
6、本项目不接受联合体，不允许转包或分包。
三、技术、服务人员要求
技术要求：

服务项	服务需求内容
安全攻防演练服务	进行总计2轮的攻防演练工作，工作内容主要涵盖攻击时间段的人员值守，对威胁进行分析、溯源并处置，根据攻防内容编写完整的报告。
安全加固服务	针对每轮攻防演练结果，进行安全加固工作，包括但不限于弱口令加固、权限整改、安全防护产品策略调优、应急流程优化等。
安全培训服务（攻防实战方向）	对我行员工及外包人员进行全方位的安全培训，包括护网攻击相关知识、护网防守相关知识、攻击溯源方式、安全资产梳理工作、护网防御体系构建、安全设备异构体系建设、应急处置流程、全员的安全意识宣贯等八个方面。
安全产品租赁	租赁各类型安全设备，包括WAF、IPS、主机防护、全流量分析、日志分析、蜜罐等，形成护网期间全方位的安全防护能力。

 
人员要求：
（1） 项目经理要求不少于8年安全从业经验，且具备国有银行或大型股份制银行实战攻防演练总指挥经验。
（2） 参与项目的安全人员具有丰富的网络攻防实战防守方项目经验，参加过1次以上国家级网络安全护网行动人员占比50%以上。
（3） 参与项目的防守人员为供应商原厂人员，从事网络安全行业至少2年。
（4） 安全培训人员参与过至少1次国家级大型安全攻防演练的防守方或者攻击方，有相关安全架构、网络攻防等相关培训能力，从事网络安全行业至少2年。
（5） 整个项目期间人员不得更换，如因离职等不可抗力等因素，需在得到上海银行认可方后更换同等资历人员。
（6） 供应商团队整体规模在100人以上，在上海本地具有服务机构，且有固定的经营场所和稳定的维护团队。
 
四、报名时需提交的资料
1、企业法人营业执照（副本）、税务登记证、组织机构代码证或“三证合一”营业执照。
2、法定代表人授权书（含被授权人邮箱）和被授权人身份证。
3、最近三年(2017-2019)经审计后的财务报表和财务报表附注。
4、增值税纳税人资格证明，如一般增值税纳税人证明。近期企业完税、社保缴纳
证明。
5、最近三年(2017-2019)企业、企业法人和被授权人的行贿犯罪档案查询记录证明（中国裁判文书网查询页面截图）。
6、包括但不限于符合征集要求的案例中标通知书、合同或客户证明等材料。材料必须含有如（项目/合同）名称、标的、盖章页等信息。请按以下格式提供清单（合同签署日期降序排列）。

发标企业	合同名称	合同签署日期	验收日期

7、与本征集项目有关的资质证书扫描件，按第二项第5条顺序提交，如有其它证书排列在最后，请按以下格式提供清单（证书获得日期降序排列）。

证书名称	发证机关	证书内认定的级别	证书获得日期

8、包括但不限于本地机构证明、本地人员名单、项目主要团队人员资质清单、产品功能说明书或技术参数证明材料等。
9、其他供应商认为需要提供的资料。
以上资料请按序扫描成pdf文档（非原件请加盖公司公章），并通过被授权人邮箱发送至采购人商务和技术两位联系人邮箱（单个邮件附件不大于10M）。采购人收到资料后，经审核对满足条件的供应商将择优选取邀请参与本项目竞价工作。
 
五、报名时间
即日起至2020年5月29日17:00时
 
六、联系方式
采购单位：上海银行股份有限公司
地址：上海市浦东新区锦绣东路4518号
商务联系人：
贺绮萌（021-20620220，heqm@bosc.cn）
技术联系人 ：
潘卫灵（021-20620267，panwl@bosc.cn）
                          上海银行总行采购中心
二〇二〇年五月二十二日