2022年 數(shù)研院平臺(tái)安全 常態(tài)化滲透測(cè)試服務(wù)項(xiàng)目招標(biāo)公告
（招標(biāo)編號(hào)：0002200000090559）
2022年 數(shù)研院平臺(tái)安全 常態(tài)化滲透測(cè)試服務(wù)項(xiàng)目（招標(biāo)編號(hào)：0002200000090559），已由項(xiàng)目審批機(jī)關(guān)批準(zhǔn)，項(xiàng)目資金已落實(shí)， 本項(xiàng)目已具備招標(biāo)條件，現(xiàn)進(jìn)行公開招標(biāo)。
招標(biāo)項(xiàng)目所在地區(qū)：廣州
一、項(xiàng)目信息
1.1.項(xiàng)目
1.2.招標(biāo)編號(hào)：0002200000090559
1.3. ”）信息化發(fā)展至今，已在多個(gè)方面為業(yè)務(wù)應(yīng)用提供了強(qiáng)大的支持。為了保證公有云、研發(fā)及測(cè)試區(qū)、災(zāi)備環(huán)境系統(tǒng)可靠穩(wěn)定運(yùn)行，鞏固成果、持續(xù)發(fā)展，非常有必要通過(guò)日常安全滲透測(cè)試的安全服務(wù)手段，深入了解目前信息系統(tǒng)面臨的內(nèi)外安全風(fēng)險(xiǎn)，進(jìn)一步提高系統(tǒng)安全保障能力和服務(wù)水平，公司需要在現(xiàn)有安全措施基礎(chǔ)上，針對(duì)性地加強(qiáng)日常安全滲透測(cè)試能力，確保網(wǎng)絡(luò)與信息系統(tǒng)安全穩(wěn)定運(yùn)行。在確保對(duì)外網(wǎng)站和對(duì)外服務(wù)系統(tǒng)不發(fā)生信息安全事件基礎(chǔ)上，通過(guò)模擬攻擊方式發(fā)現(xiàn)網(wǎng)絡(luò)信息系統(tǒng)風(fēng)險(xiǎn)點(diǎn)并加以整改，重點(diǎn)防止敵對(duì)勢(shì)力對(duì)網(wǎng)絡(luò)信息系統(tǒng)發(fā)起攻擊和破壞，為信息安全防護(hù)體系建設(shè)提供依據(jù)，對(duì)信息化建設(shè)、部署、運(yùn)維、管理、業(yè)務(wù)發(fā)展方面的各種技術(shù)風(fēng)險(xiǎn)進(jìn)行有效控制，從而更好地滿足公司業(yè)務(wù)發(fā)展要求。
2.2招標(biāo)范圍：
通過(guò)選擇具備高水平滲透測(cè)試能力的供應(yīng)商，進(jìn)一步提高信息安全綜合防御能力，保障網(wǎng)絡(luò)與系統(tǒng)、應(yīng)用、中間件、組件持續(xù)安全、深化漏洞安全防護(hù)工作，通過(guò)滲透測(cè)試工作徹底掌握公有云，研發(fā)及測(cè)試區(qū)、災(zāi)備環(huán)境等區(qū)域信息系統(tǒng)的網(wǎng)絡(luò)安全、系統(tǒng)安全、中間件安全、組件安全、數(shù)據(jù)安全，發(fā)現(xiàn)風(fēng)險(xiǎn)，消除風(fēng)險(xiǎn)。
2.3標(biāo)的清單及分包情況如下：
序號(hào) | 標(biāo)的名稱 | 標(biāo)包序號(hào) | 標(biāo)包名稱 | 估算金額(萬(wàn)元) | 最高限價(jià)( 萬(wàn)元) | 工期 | 項(xiàng)目建設(shè)單位 | 招標(biāo)文件收取費(fèi)用（元） | 保證金(元) | 備注 |
1 | 2022年 數(shù)研院平臺(tái)安全 常態(tài)化滲透測(cè)試服務(wù)項(xiàng)目 | 1 | 常態(tài)化滲透測(cè)試 | 242.71 | 242.71 | 合同簽訂之日起12個(gè)月 | 數(shù)字電網(wǎng)研究院 | 不收取 | / | 無(wú) |
2.4標(biāo)的物描述
序號(hào) | 標(biāo)的物描述 | 適用標(biāo)的 |
1 | 為提升 公有云的整體安全性，保障公有云租戶的系統(tǒng)及數(shù)據(jù)不被黑客攻擊、破壞、盜取，防止災(zāi)備環(huán)境數(shù)據(jù)泄露，保障 災(zāi)備環(huán)境的數(shù)據(jù)備份、恢復(fù)網(wǎng)絡(luò)安全，防護(hù)研發(fā)測(cè)試區(qū)域基礎(chǔ)設(shè)施資產(chǎn)安全，避免病毒傳播、數(shù)據(jù)被盜取，通過(guò)選擇具備高水平滲透測(cè)試能力的供應(yīng)商，進(jìn)一步提高信息安全綜合防御能力，保障網(wǎng)絡(luò)與系統(tǒng)、應(yīng)用、中間件、組件持續(xù)安全、深化漏洞安全防護(hù)工作，通過(guò)滲透測(cè)試工作徹底掌握公有云，研發(fā)及測(cè)試區(qū)、災(zāi)備環(huán)境等區(qū)域信息系統(tǒng)的網(wǎng)絡(luò)安全、系統(tǒng)安全、中間件安全、組件安全、數(shù)據(jù)安全，發(fā)現(xiàn)風(fēng)險(xiǎn)，消除風(fēng)險(xiǎn)。 | 2022年 數(shù)研院平臺(tái)安全 常態(tài)化滲透測(cè)試服務(wù)項(xiàng)目 |
三、投標(biāo)人資格要求
通用資格： | |
通用資格要求 | |
序號(hào) | 內(nèi)容 |
1 | 中華人民共和國(guó)境內(nèi)注冊(cè)合法運(yùn)作的企業(yè)法人、事業(yè)單位或其他組織，具有獨(dú)立承擔(dān)民事責(zé)任的能力、獨(dú)立承擔(dān)招標(biāo)項(xiàng)目的能力和獨(dú)立履行合同的能力。企業(yè)單位必須具備有效期內(nèi)的營(yíng)業(yè)執(zhí)照、組織機(jī)構(gòu)代碼證、稅務(wù)登記證；事業(yè)單位必須具備有效期內(nèi)的事業(yè)單位法人證書； |
2 | 具有良好的財(cái)務(wù)狀況和商業(yè)信用，具有健全的財(cái)務(wù)會(huì)計(jì)制度，提供近三年經(jīng)審計(jì)的財(cái)務(wù)報(bào)告(2019-2021年報(bào)告。如2021年報(bào)告未發(fā)布，則提供相關(guān)原因聲明及2018-2020年報(bào)告；成立時(shí)間不足的按實(shí)際成立時(shí)間提供)，審計(jì)意見非“否定意見”或非“無(wú)法表示意見”，沒(méi)有處于被責(zé)令停業(yè)或破產(chǎn)狀態(tài)，且資產(chǎn)未被重組、接管和凍結(jié)。（事業(yè)單位應(yīng)提供2019-2021年經(jīng)批準(zhǔn)的財(cái)務(wù)報(bào)表，如2021年報(bào)表未發(fā)布，則提供相關(guān)原因聲明及2018-2020年報(bào)表；成立時(shí)間不足的按實(shí)際成立時(shí)間提供）； |
3 | 投標(biāo)單位應(yīng)在供應(yīng)鏈統(tǒng)一服務(wù)平臺(tái)（）或各級(jí)信用信息共享平臺(tái)中列入失信被執(zhí)行人名單（提供最高人民法院“信用中國(guó)”網(wǎng)站或信用信息共享平臺(tái)查詢結(jié)果截圖）； 3）投標(biāo)人（含聯(lián)合體投標(biāo)的成員單位）及其法定代表人、擬委任的 |
6 | 具備完善的質(zhì)量保證體系。（需提供質(zhì)量管理認(rèn)證體系認(rèn)證證書）； |
7 | 投標(biāo)人2018年至今在經(jīng)營(yíng)活動(dòng)中無(wú)重大違約行為、無(wú)重大違法記錄、無(wú)被責(zé)令停業(yè)、無(wú)騙取中標(biāo)記錄，無(wú)被暫停或取消投標(biāo)資格，在電力行業(yè)范圍內(nèi)無(wú)不良記錄；在 范圍內(nèi)無(wú)不良記錄（不良記錄是指被通報(bào)處罰且處罰期未滿的；被物資部門取消其投標(biāo)資格的且在取消資格期限內(nèi)的；投標(biāo)人在投標(biāo)、履約、服務(wù)、產(chǎn)品質(zhì)量等方面有其它不良表現(xiàn)的）。若在范圍內(nèi)出現(xiàn)過(guò)重大問(wèn)題，且被暫停投標(biāo)資格的，在投標(biāo)前必須已通過(guò) 驗(yàn)證并恢復(fù)投標(biāo)資格（暫停和恢復(fù)投標(biāo)資格以正式發(fā)文為準(zhǔn)）； |
8 | 同一法定代表人的企業(yè)或有隸屬關(guān)系（母公司、全資子公司及其控股公司）的企業(yè)只允許一家參與，投標(biāo)人提供關(guān)聯(lián)企業(yè)情況說(shuō)明。對(duì)于存在以下情況的，一經(jīng)查出，涉及單位全部作廢標(biāo)處理或廢除中標(biāo)資格：（1）單位負(fù)責(zé)人為同一人的兩個(gè)及兩個(gè)以上單位同時(shí)參加同一標(biāo)包或未劃分標(biāo)包的同一標(biāo)的的投標(biāo)；（2）控股與被控股單位同時(shí)參加同一標(biāo)包或未劃分標(biāo)包的同一標(biāo)的的投標(biāo)；（3）管理與被管理單位同時(shí)參加同一標(biāo)包或未劃分標(biāo)包的同一標(biāo)的的投標(biāo)；（4）同一控股單位的直屬下屬兄弟單位同時(shí)參加同一標(biāo)包或未劃分標(biāo)包的同一標(biāo)的的投標(biāo)； |
9 | 本項(xiàng)目不接受聯(lián)合體參與，不允許分包。 |
專用資格： | |||
專用資格要求 | |||
序號(hào) | 內(nèi)容 | 關(guān) 聯(lián) 標(biāo) 的/標(biāo)包 | |
1 | 具備中國(guó)信息安全測(cè)評(píng)中心頒發(fā)的有效的信息安全服務(wù)資質(zhì)。 | 2022年 數(shù)研院平臺(tái)安全 常態(tài)化滲透測(cè)試服務(wù)項(xiàng)目[常態(tài)化滲透測(cè)試] | |
注：本條款未明確“是否接受聯(lián)合體投標(biāo)”的，均視為不接受聯(lián)合體投標(biāo)。
投標(biāo)人如存在以下任一情形，由評(píng)標(biāo)委員會(huì)對(duì)其作否決投標(biāo)處理：1.與其他投標(biāo)人下載招標(biāo)文件的IP
如采購(gòu)項(xiàng)目最小獨(dú)立評(píng)審單元（標(biāo)的/標(biāo)包/標(biāo)段）出現(xiàn)上述任一情形，將否決投標(biāo)人響應(yīng)該采購(gòu)項(xiàng)目及同一采購(gòu)項(xiàng)目后續(xù)采購(gòu)的全部投標(biāo)文件。
如經(jīng)查實(shí)投標(biāo)人存在圍標(biāo)串標(biāo)情形的，依據(jù)供應(yīng)商管理相關(guān)規(guī)定，對(duì)相關(guān)投標(biāo)人實(shí)施不接受投標(biāo)處罰。
四、招標(biāo)文件的獲取
本項(xiàng)目招標(biāo)人通過(guò)供應(yīng)鏈統(tǒng)一服務(wù)平臺(tái)主要負(fù)責(zé)人或授權(quán)的
招標(biāo)人或其招標(biāo)代理機(jī)構(gòu)
2022年06月30日