中国银行股份有限公司网络安全攻击模拟检测系统项目

发布时间：2024-08-22

所属分类：招标公告

所在地区：北京招标

关键词：工程建筑

中国银行股份有限公司网络安全攻击模拟检测系统项目

二、招标编号：

0686-

三、项目情况：

（一）采购内容：

网络安全攻击模拟检测系统（本项目要求软件买断）。买断后不限制本产品在中国银行股份有限公司包括其在全球范围内的分行、支行、分理处、储蓄所、代表处、其他各分支机构及中国银行股份有限公司直接控股（控有50%或以上的股权）或其子公司控股或与其子公司共同控股或中国银行股份有限公司对其拥有控制权的机构及其分支机构范围内的部署使用。

1、模拟多种真实、新型攻击特征和攻击手法，对招标人安全防御体系开展无害化的攻击模拟检测，覆盖包括外部边界、内部边界、主机防护、终端防护在内的主要防御领域，覆盖检测、研判、响应等主要防御环节，提供常态化安全验证能力。

2、通过比对预期结果和实际测试结果，对各类安全工具的防御效果给出评价，通过量化评估丰富安全运营指标。

3、针对防御失效场景，通过安全工具日志分析等方法定位失效点并对问题闭环管理，促进提升安全工具防御效果。

具体内容详见招标文件第五部分采购需求书。

标包划分：共分为1个标包。

响应缺漏项处理：投标人须对本项目所有货物及服务进行响应及报价，否则其投标将被拒绝。

中标人数量：1家

资金来源：企业自筹。

四、合格投标人的基本资质要求（须同时满足）：

（一）投标人及所报产品/服务的资质要求如下：

1.投标人须具有独立承担民事责任的能力，遵守法律、法规，具有良好的商业信誉和健全的财务会计制度。

2.投标人所投产品自2021年1月1日（以证明文件签订日期为准）至招标发布之日以来在全国性银行具有网络安全攻击模拟检测系统的销售案例，并提供有效证明材料。

注：（1）全国性银行具体为：中国工商银行、中国农业银行、中国银行、中国建设银行、交通银行、中国邮政储蓄银行、光大银行、民生银行、招商银行、中信银行、兴业银行、浦发银行、平安银行、华夏银行、广发银行、浙商银行、恒丰银行、渤海银行。

（2）案例中合同内容应包含入侵模拟检测、入侵攻击模拟、自动化模拟攻击、防护有效性验证、安全验证、安全设备防御有效期评估、入侵与攻击管理、入侵和攻击模拟、攻击模拟检测（任一）等关键词。

（3）如案例中的产品与所投产品的名称不同，投标人须提供相关证明材料，证明案例中的产品与所投产品为同一产品。

投标人须如实提供与最终用户签订或最终用户盖章出具的业绩证明材料，业绩证明材料如为框架协议或入围协议复印件，还须同时提供该框架协议或入围协议项下的最终用户盖章的订单复印件，或同时提供最终用户订货电子页面截图和增值税发票复印件。业绩证明材料中一般应包含合同或协议标的物、货物/服务名称、品牌/型号、数量、签订时间、合同或协议正文第一页等关键信息，如评标委员会认定提供材料不能完整提供上述信息，则可能被视为证明无效。合同或协议的买方必须为最终用户。

3.投标人须为所投产品制造商。

（二）其他必须满足的要求：

1.投标人须在法律和财务上独立、合法运作并独立于招标人和代理机构，不得直接或间接地与招标人为本项目所委托的咨询公司或其附属机构有任何关联。

2.投标人必须从招标代理机构获得招标文件并登记备案，否则不能参加本次招标。

3.联合体投标：本项目不接受联合体投标

4.项目分包：未经招标人允许，投标人不得将本项目采购内容以任何方式进行分包。

5.投标人不得将本项目采购内容以任何方式进行转包。

6.截至招标发布之日（含）止，投标人未被“信用中国”网站（http://www.creditchina.gov.cn）列入失信被执行人、重大税收违法失信主体、政府采购严重违法失信行为记录名单。

7.近3年（2021年1月1日至招标发布之日（含）止），投标人经营活动中没有重大违法违规记录或涉及环境保护、劳动用工、消费者权益保护等方面的重大违法违规行为。重大违法违规，是指供应商因违法经营受到刑事处罚或者责令停产停业、吊销许可证或者执照、人民币200万元以上（含）的罚款等行政处罚。

8.截至递交投标文件截止日，投标人未处于中国银行供应商不良行为禁止准入处罚期内。

9.投标人须保证：招标人在使用其提供的服务时，在使用的国家/地区不存在任何已知的不合法的情形，也不存在任何已知的与第三方专利权、著作权、商标权等知识产权、肖像权等民事权利相关的侵权行为。如果有任何因招标人使用投标人提供的服务而提起的侵权指控，投标人须依法承担全部责任。

10.存在关联关系的投标人不同时参与：本项目。