中银消费金融有限公司 2024 年网络安全外包服务项目招标公告（招标编号：JSTCC2400521535） 项目所在地区：上海市 一、招标条件 本中银消费金融有限公司 2024 年网络安全外包服务项目已由项目审批/核准/备案机关 批准，项目资金来源为其他资金-，招标人为中银消费金融有限公司。本项目已具备招标条 件，现招标方式为公开招标。 二、项目概况和招标范围 规模：本项目招标人拟选取 1 家合格服务商提供安全服务项目包括渗透测试、钓鱼邮件 服务、重保支持服务、攻防演练、风险评估等服务 范围：本招标项目划分为 1 个标段，本次招标为其中的： (001)中银消费金融有限公司 2024 年网络安全外包服务项目; 三、投标人资格要求 (001 中银消费金融有限公司 2024 年网络安全外包服务项目)的投标人资格能力要求：（1）投标人须具有独立承担民事责任的能力，遵守法律、法规，具有良好的商业信誉和健 全的财务会计制度（提供营业执照复印件）。 （2）投标人须在法律和财务上独立、合法运作并独立于招标人，不得直接或间接地与招标 人或其附属机构有任何关联（提供承诺函）。 （3）投标人必须从招标代理机构获得招标文件并登记备案，否则不能参加本次招标。（4）本项目不接受联合体投标。 （5）投标人不得将本项目采购内容以任何方式进行分包。 （6）投标人不得将本项目采购内容以任何方式进行转包。 （7）截至招标公告发布之日（含）止,投标人未被“信用中国”网站列入失信被执行人、重 大税收违法失信主体和政府采购严重违法失信行为记录名单（提供信用中国三张查询结果截 图）。 （8）投标人近 3 年（2021 年 1 月 1 日至招标公告发布之日（含））经营活动中没有重大违 法违规记录或涉及环境保护、劳动用工、消费者权益保护等方面的重大违法违规行为。重大 违法违规，是指供应商因违法经营受到刑事处罚或者责令停产停业、吊销许可证或者执照、 人民币 200 万元以上（含）的罚款等行政处罚（提供承诺函）。 （9）截至递交投标文件截止日（含），投标人未处于中国银行总行和中银消费供应商不良行 为禁止准入处罚期内。 （10）投标人须保证：招标人在其本国使用供应商提供的货物/或服务时，不存在任何已知 的不合法的情形，也不存在任何已知的与第三方专利权、著作权、商标权或工业设计权相关 的侵权行为。如果有任何因招标人使用供应商提供的货物/或服务而提起的侵权指控，投标 人须依法承担全部责任。 （11）存在关联关系的不同投标人，不得同时参加： 关联关系企业包含以下情况：与本企业单位法定代表人/负责人为同一人的其他企业；与本 企业存在直接控股、管理关系的其他企业。投标人应向招标人如实披露与本单位存在关联关 系的其他企业。招标人有权取消关联关系企业参与该项目的资格或重新组织采购。 （12）投标人之间不得相互串通报价，不得排挤其他投标人的公平竞争，损害招标人或者其 他投标人的合法权益。 （13）投标人提供的全部材料必须真实有效，投标人如提供虚假材料或存在弄虚作假行为，其应答将被拒绝，招标人有权将其列入中银消费供应商不良行为名单。 （14）投标人应未受到联合国、中国或其他招标人认为需适用的制裁发布主体的制裁，也未 被前述制裁对象拥有或实际控制。 （15）投标人须具有有效的 ISO27001 信息安全管理体系认证证书（提供证书复印件）。（16）投标人自 2021 年 1 月 1 日以来（以合同/协议签订日期为准），至少具有 3 个银行业 或保险业或证券业或信托业或持牌消费金融业总部“网络安全服务（合同中有渗透测试技术 服务或攻防演练或重要时期保障或高级专家服务近似或类似关键字）”案例业绩（如果为总 价合同，需提供最终用户与投标人直接签署的合同复印件（包括但不限于合同首页、采购内 容页、签订时间及签章页）。如果为非总价的框架协议，需提供最终用户与投标人直接签署 的框架协议复印件（包括但不限于框架协议的首页、采购内容页、协议期限、签订时间及签 章页）+有效订单凭证或发票证明复印件）。 （17）投标人在上海设有常驻服务机构（提供投标人或分支机构注册地点在上海的证明材料，或办公场所租赁合同或自有产权证明）。; 本项目不允许联合体投标。 四、招标文件的获取 获取时间：从 2024 年 04 月 10 日 00 时 00 分到 2024 年 04 月 17 日 17 时 00 分 获取方式：在 www.jstcc.cn 平台免费注册（注册、登录入口为“JSTCC（新版）”，之前 已在代理机构注册过的投标人，请从“JSTCC（新版）”入口登录，并完善用户信息后，再关 注本项目下载招标文件。注册时的联系人须为负责本项目的联系人。本项目后续相关通知将 通过 www.jstcc.cn 平台直接发送给此联系人。供应商注册的联系人信息错误是其自身的风 险，招标人及代理机构对此不承担责任。技术支持电话：4000580203，025-83303461，13951767623）。 五、投标文件的递交 递交截止时间：2024 年 05 月 06 日 13 时 30 分 递交方式：上海市浦东新区浦东南路 360 号新上海国际大厦 6 楼 K 室纸质文件递交 六、开标时间及地点 开标时间：2024 年 05 月 06 日 13 时 30 分 开标地点：上海市浦东新区浦东南路 360 号新上海国际大厦 6 楼 K 室 七、其他 江苏省招标中心有限公司（招标代理机构）受中银消费金融有限公司（招标人）委托，就 2024 年网络安全外包服务项目进行公开招标。 一、项目名称、招标编号： 中银消费金融有限公司 2024 年网络安全外包服务项目（招标编号：JSTCC2400521535）。 二、项目简介 本项目招标人拟选取 1 家合格服务商提供安全服务项目包括渗透测试、钓鱼邮件服务、重保 支持服务、攻防演练、风险评估等服务，需求概览如下： 序号 采购内容 采购预估数量 具体内容 1 渗透测试 250 人天 每季度对提供的内外网资产（每次大约 10 个系统左右，具体以招标人 需求为准）进行渗透测试以及复测，并出具渗透测试报告；互联网业务上线前需要进行渗透 测试及复测，并出具渗透测试报告。在保证系统正常运行前提下，模拟黑客攻击行为对提供 资产进行非破坏性的入侵测试。过程中查找针对应用程序的各种漏洞，帮助用户理解网站系 统当前的安全状况，发现在系统复杂结构中的最脆弱链路并针对安全隐患提出解决办法。预 估所需 250 人天。最终以订单形式根据实际使用数量据实结算。 2 钓鱼邮件 2 次 每季度安排专门工程师对招标人员工模拟黑客进行邮件钓鱼，选取三个及以 上场景进行钓鱼邮件测试，并出具钓鱼邮件分析报告。最终以订单形式根据实际使用数量据 实结算。预估所需 2 次。最终以订单形式根据实际使用数量据实结算。 3 重保支持 140 人天 在重大活动保障、国家级 HW 行动等重保时期现场服务支持。其中 HW 行 动至少提供 8 人进行为期 15 天及以上的 7*24 小时安全值守（120 人天），监测、分析、处 置所有的安全告警，对于发生安全事件可以做到立即响应，确保网络环境稳定可靠。其他重 保时期需要提供约 20 人天的支持保障。 预估所需 140 人天，最终以订单形式根据实际使用数量据实结算。 4 攻防演练 40 人天 提供至少一年一次攻防演练服务。安排专业的信息安全专家、安服工程 师组织成立攻防演练团队，制定攻防演练方案。并基于现有网络环境以及资产进行现场攻防 演练，通过模拟黑客的手段通过互联网为入口进行攻击，发现用户互联网以及内网的薄弱处 并提供解决方案。预估所需约 40 人天。最终以订单形式根据实际使用数量据实结算，如攻 击队未能收获成果，则本次攻防演练则视为无效订单，无效订单不付款。 5 风险评估 75 人天 提供至少一年一次的风险评估服务。安排专业的信息安全专家，结合现 有环境，对网络架构、内外网基线、内外网漏洞、弱口令、敏感信息、邮件、VPN 等多个场 景进行风险评估，并出具风险评估报告；协助对已排查出风险进行闭环及复测。预估所需约 75 人天。最终以订单形式根据实际使用数量据实结算。 6 其他 25 人天 安排专业的信息安全专家，根据要求提供至少一年 2 次的安全培训、至少一年 2 次的安全应急响应服务、至少一年 1 次的应急演练服务以及等保技术支撑、安全 加固等服务。预估所需 25 人天，最终以订单形式根据实际使用数量据实结算。 招标人不承诺合同期内的采购数量，并有权要求投标人提供符合招标人要求的服务，并 根据实际发生的服务数量据实结算。 合同期间：一年。 资金来源：企业自筹。 三、合格投标人的基本资质要求： （1）投标人须具有独立承担民事责任的能力，遵守法律、法规，具有良好的商业信誉和健 全的财务会计制度（提供营业执照复印件）。 （2）投标人须在法律和财务上独立、合法运作并独立于招标人，不得直接或间接地与招标 人或其附属机构有任何关联（提供承诺函）。 （3）投标人必须从招标代理机构获得招标文件并登记备案，否则不能参加本次招标。 （4）本项目不接受联合体投标。 （5）投标人不得将本项目采购内容以任何方式进行分包。 （6）投标人不得将本项目采购内容以任何方式进行转包。 （7）截至招标公告发布之日（含）止,投标人未被“信用中国”网站列入失信被执行人、重 大税收违法失信主体和政府采购严重违法失信行为记录名单（提供信用中国三张查询结果截 图）。 （8）投标人近 3 年（2021 年 1 月 1 日至招标公告发布之日（含））经营活动中没有重大违 法违规记录或涉及环境保护、劳动用工、消费者权益保护等方面的重大违法违规行为。重大 违法违规，是指供应商因违法经营受到刑事处罚或者责令停产停业、吊销许可证或者执照、人民币 200 万元以上（含）的罚款等行政处罚（提供承诺函）。 （9）截至递交投标文件截止日（含），投标人未处于中国银行总行和中银消费供应商不良行 为禁止准入处罚期内。 （10）投标人须保证：招标人在其本国使用供应商提供的货物/或服务时，不存在任何已知 的不合法的情形，也不存在任何已知的与第三方专利权、著作权、商标权或工业设计权相关 的侵权行为。如果有任何因招标人使用供应商提供的货物/或服务而提起的侵权指控，投标 人须依法承担全部责任。 （11）存在关联关系的不同投标人，不得同时参加： 关联关系企业包含以下情况：与本企业单位法定代表人/负责人为同一人的其他企业；与本 企业存在直接控股、管理关系的其他企业。投标人应向招标人如实披露与本单位存在关联关 系的其他企业。招标人有权取消关联关系企业参与该项目的资格或重新组织采购。 （12）投标人之间不得相互串通报价，不得排挤其他投标人的公平竞争，损害招标人或者其 他投标人的合法权益。 （13）投标人提供的全部材料必须真实有效，投标人如提供虚假材料或存在弄虚作假行为，其应答将被拒绝，招标人有权将其列入中银消费供应商不良行为名单。 （14）投标人应未受到联合国、中国或其他招标人认为需适用的制裁发布主体的制裁，也未 被前述制裁对象拥有或实际控制。 （15）投标人须具有有效的 ISO27001 信息安全管理体系认证证书（提供证书复印件）。（16）投标人自 2021 年 1 月 1 日以来（以合同/协议签订日期为准），至少具有 3 个银行业 或保险业或证券业或信托业或持牌消费金融业总部“网络安全服务（合同中有渗透测试技术 服务或攻防演练或重要时期保障或高级专家服务近似或类似关键字）”案例业绩（如果为总 价合同，需提供最终用户与投标人直接签署的合同复印件（包括但不限于合同首页、采购内 容页、签订时间及签章页）。如果为非总价的框架协议，需提供最终用户与投标人直接签署 的框架协议复印件（包括但不限于框架协议的首页、采购内容页、协议期限、签订时间及签 章页）+有效订单凭证或发票证明复印件）。 （17）投标人在上海设有常驻服务机构（提供投标人或分支机构注册地点在上海的证明材料，或办公场所租赁合同或自有产权证明）。 注：以上是对投标人的基本资质要求，须提供有效证明文件进行证明。 四、招标文件获取： 获取时间：2024 年 4 月 10 日起至 2024 年 4 月 17 日止，每日上午 9：00-11：00，下午 14：00-17：00（北京时间，节假日除外）。 获取方式：在 www.jstcc.cn 平台免费注册（注册、登录入口为“JSTCC（新版）”，之前已在 代理机构注册过的投标人，请从“JSTCC（新版）”入口登录，并完善用户信息后，再关注本 项目下载招标文件。注册时的联系人须为负责本项目的联系人。本项目后续相关通知将通过 www.jstcc.cn 平台直接发送给此联系人。供应商注册的联系人信息错误是其自身的风险，招标人及代理机构对此不承担责任。技术支持电话：4000580203，025-83303461，13951767623）。 平台服务费：200 元人民币。支付完成后，平台提供在线下载电子发票。 五、公告发布媒介 本公告将同时在中国采购与招标网（http://www.chinabidding.com.cn）、中国招标投标公 共服务平台（http://www.cebpubservice.com）进行发布。 六、开标及投标 开标及投标截止时间：北京时间 2024 年 5 月 6 日下午 13:30 整。逾期收到或不符合规定的 投标文件恕不接受。 开标及投标地点：上海市浦东新区浦东南路 360 号新上海国际大厦 6 楼 K 室。 招标代理机构名称：江苏省招标中心有限公司 地 址：南京市鼓楼区郑和中路 118 号 17 楼 邮 编：210024 联系人：范睿晗、卢露、仲霄飞 电话：15221088177、15721383611 电子函件：611zxf@163.com 招标人：中银消费金融有限公司 招标人地址：上海市黄浦区滇池路 74 号 联系人： 郑女士 联系方式：18916848598 电子函件：zhengxiao@boccfc.cn 中银消费金融纪检监督电话：021-63298473 举报邮箱：jijianjubao@boccfc.cn 八、监督部门 本招标项目的监督部门为-。 九、联系方式 招 标 人：中银消费金融有限公司 地 址：上海市黄浦区滇池路 74 号 联 系 人：郑女士 电 话：18916848598 电子邮件：zhengxiao@boccfc.cn 招标代理机构：江苏省招标中心有限公司 地 址： 上海市浦东新区浦东南路 360 号新上海国际大厦 6 楼 K 室 联 系 人： 范睿晗 电 话： 15221088177 电子邮件： 611zxf@163.com 招标人或其招标代理机构主要负责人（项目负责人）：（签名） 招标人或其招标代理机构：（盖章）