招标
数字出版中央技术研究院漏扫和攻防演练服务采购项目采购公告
金额
-
项目地址
北京市
发布时间
2024/04/10
公告摘要
公告正文
数字出版中央技术研究院漏扫和攻防演练服务采购项目-竞争性谈判采购公告
一、项目概况
项目名称：数字出版中央技术研究院漏扫和攻防演练服务采购项目项目编号：SZCB-FW-GKJT-24-0036交货/服务时间：1年交货/服务地点：北京市海淀区供货范围：漏扫和攻防演练服务质量要求：1、服务能力需求：攻防能力体系搭建服务：采用培训、演习、考核、工具提供等方式，为网站构建完善的攻防能力体系。保障1年内不少于4人完成攻防能力培训，具体初级攻防渗透能力，能够独立完成WEB网站、数据库、以及其他业务系统的深度渗透工作；具备社工钓鱼、病毒投递、远控建立的能力，能够自主完成对内的钓鱼演练、勒索演练。攻防演练及渗透服务：1年内对网站业务系统进行2次网络安全攻防演练和4次漏洞扫描服务，包括107个域名，约1200个系统实例。以最大限度模拟APT攻击手法，以不采用破坏性攻击为底线，通过web攻击、社工钓鱼、供应链打击、物理渗透、内网终端流量对抗等多种攻击路径和手段深入评估网站目前安全建设的状态，并根据结果提供优化建议。渗透及攻防服务工具：提供对抗仿真工具包。该工具包是用于网站现有安全渗透团队的实战使用工具，通过该工具，结合攻防渗透人员，能从多维度评估被渗透单位防护全面度和强度，发现防护漏洞，辅助团队完善和加强网络安全防护体系。2、服务质量要求：时间1年。保障不少于4人完成攻防能力培训，具体初级攻防渗透能力，能够独立完成WEB网站、数据库、以及其他业务系统的深度渗透工作；具备社工钓鱼、病毒投递、远控建立的能力，能够自主完成对内的钓鱼演练、勒索演练。
二、供应商资格要求:
1、基本资格条件：
（1）资质要求：供应商须在中华人民共和国境内注册、具有独立法人资格；公司应具有有效的营业执照，合法的注册地址； 其他资质要求：供应商须具备ISO9001质量管理体系认证证书、ISO20000信息技术服务管理体系认证证书（业务范围包含：计算机软硬件运维服务）、ISO/IEC 27001信息安全管理体系认证证书（业务范围包含：信息系统集成）、所投产品厂商的代理渠道认证资质证书。
（2）财务要求：（基本要求）供应商近三年（2020-2022年度）财务状况良好，无连续亏损，没有处于被责令停业、财产被接管、冻结、破产状态；
（3）业绩要求：（基本要求）提供2020年1月1日（以合同签订时间为准）以来同类型项目的案例至少3项；
（4）信誉要求：（基本要求）供应商具有依法缴纳税收和社会保障资金的良好记录；参与本次采购项目前三年内，不存在重大违法违纪记录；未被最高人民法院在“信用中国”网站（www.creditchina.gov.cn）中列入失信被执行人名单；
（5）承担本项目的主要人员要求：项目经理具有PMP（项目管理专业人员）资格证书，且至少参与同类型项目2个以上并提供相应证明材料。至少提供2名现场实施工程师，每名工程师需要同时具备 高级信息系统项目管理师、CISSP（国际信息系统安全认证联盟-信息系统安全认证专家）证书、CCSSP（注册云安全系统认证专家证书）、CISP（注册信息安全专业人员）证书。
三、报名方式
本项目采取公开方式选择供应商，有意参与本项目的潜在供应商请登录中核集团电子采购平台（https://www.cnncecp.com/）在2024年04月22日 10时00分前报名参加本项目。
四、采购文件的获取
1、采购文件获取地地址：本项目不再提供纸质采购文件，参与本项目的潜在供应商应报名后通过中核集团电子采购平台下载采购文件。
2、有意参与本项目的潜在供应商须先在中核集团电子采购平台进行注册。注册账号审核通过后，在首页“用户登录”，输入账号及密码登录系统，依次点击→系统功能菜单→项目管理→我要报名，找到《同方知网数字出版技术股份有限公司-数字出版中央技术研究院漏扫和攻防演练服务采购项目》，点击“我要报名”，即可查看项目信息并报名参与项目。报名经我公司审核通过后即可下载本项目采购文件。
五、应答文件/报价文件的递交
1、应答文件递交截止时间：本项目采用在线评议，请参与本项目的应答人在（北京时间）2024年04月22日 10时00分前在中核集团电子采购平台（https://www.cnncecp.com/）登录并上传应答文件电子版。并于（北京时间）2024年04月22日 10时00分线下递交纸质版应答文件同时进行现场谈判（不能线下出席的应答人请在截止时间之前邮寄纸质版应答文件及参加线上谈判）。
2、提交应答文件的方式：电子版应答文件须在中国核工业集团电子采购平台网络递交（同时须在平台上进行报价，如有多轮报价须多次提交报价文件）（扫描版）；纸质版应答文件（正本一份，副本三份）需密封递交。电子版、副本必须同正本保持一致性。
3、未在线报名、逾期上传/送达的、未上传的，采购人不予受理。
六、公告媒体
本公告在中核集团电子采购平台（https://www.cnncecp.com/）发布。对于其他媒介发布的本项目公告，采购人对其准确性不承担任何责任。本次采购活动的最终解释权在同方知网数字出版技术股份有限公司。
七、联系方式
采购人：同方知网数字出版技术股份有限公司
地址：北京市海淀区西小口路东升科技园B2座D206-9
联系人：寇先生
电话：13157151852
电子邮件：enquiry@cnki.net
同方知网数字出版技术股份有限公司
2024年04月10日
一、项目概况
项目名称：数字出版中央技术研究院漏扫和攻防演练服务采购项目项目编号：SZCB-FW-GKJT-24-0036交货/服务时间：1年交货/服务地点：北京市海淀区供货范围：漏扫和攻防演练服务质量要求：1、服务能力需求：攻防能力体系搭建服务：采用培训、演习、考核、工具提供等方式，为网站构建完善的攻防能力体系。保障1年内不少于4人完成攻防能力培训，具体初级攻防渗透能力，能够独立完成WEB网站、数据库、以及其他业务系统的深度渗透工作；具备社工钓鱼、病毒投递、远控建立的能力，能够自主完成对内的钓鱼演练、勒索演练。攻防演练及渗透服务：1年内对网站业务系统进行2次网络安全攻防演练和4次漏洞扫描服务，包括107个域名，约1200个系统实例。以最大限度模拟APT攻击手法，以不采用破坏性攻击为底线，通过web攻击、社工钓鱼、供应链打击、物理渗透、内网终端流量对抗等多种攻击路径和手段深入评估网站目前安全建设的状态，并根据结果提供优化建议。渗透及攻防服务工具：提供对抗仿真工具包。该工具包是用于网站现有安全渗透团队的实战使用工具，通过该工具，结合攻防渗透人员，能从多维度评估被渗透单位防护全面度和强度，发现防护漏洞，辅助团队完善和加强网络安全防护体系。2、服务质量要求：时间1年。保障不少于4人完成攻防能力培训，具体初级攻防渗透能力，能够独立完成WEB网站、数据库、以及其他业务系统的深度渗透工作；具备社工钓鱼、病毒投递、远控建立的能力，能够自主完成对内的钓鱼演练、勒索演练。
二、供应商资格要求:
1、基本资格条件：
（1）资质要求：供应商须在中华人民共和国境内注册、具有独立法人资格；公司应具有有效的营业执照，合法的注册地址； 其他资质要求：供应商须具备ISO9001质量管理体系认证证书、ISO20000信息技术服务管理体系认证证书（业务范围包含：计算机软硬件运维服务）、ISO/IEC 27001信息安全管理体系认证证书（业务范围包含：信息系统集成）、所投产品厂商的代理渠道认证资质证书。
（2）财务要求：（基本要求）供应商近三年（2020-2022年度）财务状况良好，无连续亏损，没有处于被责令停业、财产被接管、冻结、破产状态；
（3）业绩要求：（基本要求）提供2020年1月1日（以合同签订时间为准）以来同类型项目的案例至少3项；
（4）信誉要求：（基本要求）供应商具有依法缴纳税收和社会保障资金的良好记录；参与本次采购项目前三年内，不存在重大违法违纪记录；未被最高人民法院在“信用中国”网站（www.creditchina.gov.cn）中列入失信被执行人名单；
（5）承担本项目的主要人员要求：项目经理具有PMP（项目管理专业人员）资格证书，且至少参与同类型项目2个以上并提供相应证明材料。至少提供2名现场实施工程师，每名工程师需要同时具备 高级信息系统项目管理师、CISSP（国际信息系统安全认证联盟-信息系统安全认证专家）证书、CCSSP（注册云安全系统认证专家证书）、CISP（注册信息安全专业人员）证书。
三、报名方式
本项目采取公开方式选择供应商，有意参与本项目的潜在供应商请登录中核集团电子采购平台（https://www.cnncecp.com/）在2024年04月22日 10时00分前报名参加本项目。
四、采购文件的获取
1、采购文件获取地地址：本项目不再提供纸质采购文件，参与本项目的潜在供应商应报名后通过中核集团电子采购平台下载采购文件。
2、有意参与本项目的潜在供应商须先在中核集团电子采购平台进行注册。注册账号审核通过后，在首页“用户登录”，输入账号及密码登录系统，依次点击→系统功能菜单→项目管理→我要报名，找到《同方知网数字出版技术股份有限公司-数字出版中央技术研究院漏扫和攻防演练服务采购项目》，点击“我要报名”，即可查看项目信息并报名参与项目。报名经我公司审核通过后即可下载本项目采购文件。
五、应答文件/报价文件的递交
1、应答文件递交截止时间：本项目采用在线评议，请参与本项目的应答人在（北京时间）2024年04月22日 10时00分前在中核集团电子采购平台（https://www.cnncecp.com/）登录并上传应答文件电子版。并于（北京时间）2024年04月22日 10时00分线下递交纸质版应答文件同时进行现场谈判（不能线下出席的应答人请在截止时间之前邮寄纸质版应答文件及参加线上谈判）。
2、提交应答文件的方式：电子版应答文件须在中国核工业集团电子采购平台网络递交（同时须在平台上进行报价，如有多轮报价须多次提交报价文件）（扫描版）；纸质版应答文件（正本一份，副本三份）需密封递交。电子版、副本必须同正本保持一致性。
3、未在线报名、逾期上传/送达的、未上传的，采购人不予受理。
六、公告媒体
本公告在中核集团电子采购平台（https://www.cnncecp.com/）发布。对于其他媒介发布的本项目公告，采购人对其准确性不承担任何责任。本次采购活动的最终解释权在同方知网数字出版技术股份有限公司。
七、联系方式
采购人：同方知网数字出版技术股份有限公司
地址：北京市海淀区西小口路东升科技园B2座D206-9
联系人：寇先生
电话：13157151852
电子邮件：enquiry@cnki.net
同方知网数字出版技术股份有限公司
2024年04月10日
解决方案
联系我们
返回顶部