某单位网络安全演习技术服务项目竞价公告

正文内容

一、项目信息 项目名称：某单位网络安全演习技术服务项目 项目编号：***************** 项目联系人及联系方式：综合科****-******* 报价起止时间：****-**-** **:** -****-**-** **:** 采购单位：中共*****委员会网络安全和信息化委员会办公室 供应商规模要求：- 供应商资质要求：- 供应商基本要求：*.满足《中华人民**国政府采购法》第二十二条规定：（*）有效的营业执照、（*）提供上年度（****年度）经审计财务会计报告或基本开户银行出具的资信证明、（*）提供投标截止时间前半年内任意三个月的依法缴纳税收证明、（*）提供投标截止时间前半年内任意三个月的社保缴纳证明、（*）提供无重大违法记录声明书； *.落实政府采购政策需满足的资格要求：本项目为非专门面向中小企业采购的项目； *.本项目的其他资格要求：（*）供应商公司需在中华人民**国境内依照《中华人民**国公司法》注册并取得有效的营业执照、统一社会信用代码证；（*）本项目采取兼投不兼**则。在预算资金内，符合商务要求的投标人对项目进行报价，报价最低者为中标人；（*）单位负责人为同一人或者存在直接控股、管理关系的不同投标人不得参加本项目同一包的投标；（*）对列入失信被执行人、税收、政府采购、环境保护、知识产权等领域严重失信行为的主体将拒绝其参与本项目。 *.各供应商应成为政府采购云平台正式注册入库供应商。 二、采购需求清单 商品名称 参数要求 购买数量 控制金额(元) 意向品牌 攻防演习 核心参数要求: 商品类目: 其他信息技术服务; 描述:网络安全攻防演习项目;攻防演习平台:可实现演习过程全程可控、攻击过程进行可视化展示，并对演习结果进行评价和复盘。网络安全攻防演习平台，能够对攻击团队的攻击过程实现全面监控，包括攻击流量监控、攻击操作监控和攻击人员监控，确保整个演习过程安全可控。攻击方将攻击成果上传至系统，并由专家进行成果研判。最后通过平台对演习过程和结果进行数据分析和可视化展示。主要包括由硬件设备、安全设备和软件系统三部分组成;演习技术保障人员:现场技术支撑人员：提供不少于*名技术服务人员，保障平台搭建、维护、保障，**回收等服务工作。 *.技术故障应急解决； *.负责与后端运维团队的对接协调； *.远程运维服务。包括：队员信息整理、资产录入、平台调试、后端管理等； 根据客户需求配置工作量。;红队服务:不少于**家网络安全公司专业渗透人员**人，模拟黑客攻击的方式对目标系统开展为期*天的非破坏性渗透攻击，评估目标系统单位网络安全防护和应急保障能力，输出成果性报告。;启动仪式现场布置:启动仪式场地租赁、搭建、布置等。;攻防演习宣传报道:通过线上（零距离、****融媒、嗨****等）渠道进行宣传报道。;聘请 裁判:包括裁判若干名，至少一人具备以下资质： *.高级信息安全等级测评师 *.专业级注册网络安全渗透评估专业人员（NSATP）;设置奖牌:包括奖牌若干个，奖项以团队形式设置一、二、三等奖。;采购人需求描述:-; 次要参数要求: *次 ******.** - 买家留言：- 附件：项目公告.docx 采购需求及技术要求.docx 响应附件要求：供应商资格和商务要求、提供详细启动仪式方案、攻防演习方案等内容，并按照采购需求清单逐项报价。 三、收货信息 送货方式:送货上门 送货时间:工作日**:**至**:** 送货期限:竞价成交后*个工作日内 送货地址：**维吾尔自治区 ***** ***** 昆仑路街道 宝石路***号科研楼A座东门 送货备注：- 四、商务要求 商务项目 商务要求 类似业绩 需提供近三年内至少*个承办**省厅级网络安全监管部门组织的网络安全攻防演习项目案例，提供佐证材料复印件。 以上材料，必须加盖公章，否则视为报价无效 企业资质 *、提供中国信息安全测评中心—信息安全服务资质证书—风险评估类证书的（二级）及以上； *、提供—信息安全服务资质证书—云计算安全类（一级）； *、供应商需提供国家计算机网络应急技术处理协调中心颁发的网络安全应急服务支撑单位甲级认证证书； *、供应商需提供中国信息安全测评中心颁发的安全服务资质-安全运营类证书（一级）； *、供应商需提供企业知识产权管理体系证书； *、供应商需提供中国信息安全测评中心颁发的中国国家信息安全漏洞库技术支撑单位（CNNVD）证书，且在近五年内至少连续两年获得CNNVD优秀技术支撑单位称号，需提供证书。 以上材料，必须加盖公章，否则视为报价无效 人员要求 *、为保障平台本地技术支持服务及响应及时性供应商为本项目需提供不少于*人的**本地现场技术支撑团队，团队人员需要具备中国信息安全测评中心颁发的CISP证书。 *、为保证红队服务人员渗透能力，供应商为本项目提供的红队人员应至少一人具备渗透测试工程师证书（CISP-PTE）及OSCP（Offensive Security Certified Professional）证书。 以上技术支撑人员需提供对应的证书复印件、身份证、劳动合同等证明材料，并加盖公章。