擬采購(gòu)網(wǎng)絡(luò)安全服務(wù),組織安全服務(wù)實(shí)施團(tuán)隊(duì)落實(shí)相關(guān)工作任務(wù),支撐網(wǎng)絡(luò)安全督察、管理、建設(shè)、治理和防御等運(yùn)行機(jī)制的扎實(shí)落地,持續(xù)提升公司及下屬單位的網(wǎng)絡(luò)安全防護(hù)水平,主要包括滲透測(cè)試、攻防演練、互聯(lián)網(wǎng)資產(chǎn)測(cè)繪。
1.6 成交供應(yīng)商數(shù)量及份額:
R一家
2 采購(gòu)范圍及相關(guān)要求
2.1 采購(gòu)范圍:
擬采購(gòu)網(wǎng)絡(luò)安全服務(wù),組織安全服務(wù)實(shí)施團(tuán)隊(duì)落實(shí)相關(guān)工作任務(wù),支撐網(wǎng)絡(luò)安全督察、管理、建設(shè)、治理和防御等運(yùn)行機(jī)制的扎實(shí)落地,持續(xù)提升公司及下屬單位的網(wǎng)絡(luò)安全防護(hù)水平,主要包括滲透測(cè)試、攻防演練、互聯(lián)網(wǎng)資產(chǎn)測(cè)繪。
2.2 服務(wù)期限:
自合同簽訂之日起3個(gè)月內(nèi)完成
2.3 服務(wù) 利用自動(dòng)化工具或手動(dòng)技術(shù)掃描目標(biāo)系統(tǒng),尋找可能存在的漏洞和安全風(fēng)險(xiǎn)。對(duì)發(fā)現(xiàn)的漏洞進(jìn)行驗(yàn)證,并嘗試?yán)盟鼈儷@取未經(jīng)授權(quán)的訪問權(quán)限。如果獲得了初始訪問權(quán)限,嘗試提升權(quán)限以獲取更高級(jí)別的訪問權(quán)限。整理測(cè)試過程中的發(fā)現(xiàn)和結(jié)果,編寫詳細(xì)的測(cè)試報(bào)告,包括發(fā)現(xiàn)的漏洞、風(fēng)險(xiǎn)評(píng)估和建議的修復(fù)措施。
(2)攻防演練服務(wù)內(nèi)容:模擬網(wǎng)絡(luò)攻擊和防御的活動(dòng)。攻擊方(演練人員)試圖通過各種攻擊方法來獲取目標(biāo)系統(tǒng)的控制權(quán),竊取敏感信息;防守方(企業(yè)網(wǎng)絡(luò)安全運(yùn)維人員)嘗試使用防御技術(shù)和策略來識(shí)別并應(yīng)對(duì)攻擊行為。紅隊(duì)通常利用弱口令、釣魚、web攻擊、社工等方式獲取用戶的賬號(hào)密碼,并利用這些信息進(jìn)行后續(xù)的攻擊。攻防雙方在約定時(shí)間內(nèi)進(jìn)行紅藍(lán)對(duì)抗,旨在測(cè)試網(wǎng)絡(luò)安全防護(hù)措施的有效性和企業(yè)對(duì)網(wǎng)絡(luò)安全攻擊事件的應(yīng)對(duì)處理能力。
(3)互聯(lián)網(wǎng)資產(chǎn)測(cè)繪服務(wù)內(nèi)容:對(duì)中國(guó)寶原在互聯(lián)網(wǎng)上的所有資產(chǎn)進(jìn)行全面梳理和記錄,包括網(wǎng)站、域名、社交媒體賬號(hào)、應(yīng)用程序等。
3 供應(yīng)商資格要求
3.1供應(yīng)商應(yīng)依法設(shè)立且具備承擔(dān)本采購(gòu)項(xiàng)目的資質(zhì)條件、能力和信譽(yù):
(1)資質(zhì)要求:供應(yīng)商應(yīng)是在中華人民共和國(guó)境內(nèi)合法注冊(cè)、具有獨(dú)立承擔(dān)民事責(zé)任能力的法人或其他組織且企業(yè)營(yíng)業(yè)執(zhí)照在有效期內(nèi),在北京市公安網(wǎng)安部門備案。
(2)財(cái)務(wù)要求: /
(3)業(yè)績(jī)要求: /
(4)信譽(yù)要求:供應(yīng)商具有良好的企業(yè)信譽(yù),無失信記錄(提供應(yīng)答截止日七日內(nèi)信用中國(guó)企業(yè)信息查詢結(jié)果截圖或企業(yè)查詢信用信息報(bào)告)
(5)其他要求: /
3.2供應(yīng)商不得存在下列情形之一:
(1)不同供應(yīng)商之間的單位負(fù)責(zé)人為同一人,或者存在控股、管理關(guān)系;
(2)處于被責(zé)令停產(chǎn)停業(yè)、暫扣或者吊銷執(zhí)照、暫扣或者吊銷許可證、吊銷資質(zhì)證書狀態(tài);
(3)被政府有關(guān)部門取消招標(biāo)項(xiàng)目所在地行業(yè)內(nèi)的投標(biāo)資格且處于有效期內(nèi)的;
(4)進(jìn)入清算程序,或被宣告破產(chǎn),或其他喪失履約能力的情形;
(5)根據(jù) 供應(yīng)商管理要求,被禁止參與采購(gòu)活動(dòng)且處于有效期。供應(yīng)商處于 供應(yīng)商黑名單或灰名單、采購(gòu)單位及其所屬專業(yè)化公司黑名單或灰名單,且處于有效期內(nèi);
(6)平臺(tái)將對(duì)在非招標(biāo)采購(gòu)流程參與項(xiàng)目、下載采購(gòu)文件、提交報(bào)價(jià)(應(yīng)答文件)過程中觸發(fā)硬件特征碼/MAC 3.3本次采購(gòu) 不接受 (接受或不接受)聯(lián)合體應(yīng)答。 4 競(jìng)爭(zhēng)性談判采購(gòu)文件的獲取 4.1 采購(gòu)文件售價(jià) 每套采購(gòu)文件售價(jià)人民幣 / 元整,售后款項(xiàng)不予退還。 采購(gòu)單位(代理機(jī)構(gòu))收款 開戶 收款
項(xiàng)目 聯(lián)系人:李工
咨詢電話:010-51957458
傳真:010-51957412
手機(jī):18811547188
QQ:1211306049
微信:Li13683233285 郵箱:1211306049@qq.com
備注:欲購(gòu)買招標(biāo)文件的潛在投標(biāo)人,注冊(cè)網(wǎng)站并繳納因特網(wǎng)技術(shù)服務(wù)費(fèi)后,查看項(xiàng)目業(yè)主,招標(biāo)公告,中標(biāo)公示等,并下載資格預(yù)審范圍,資質(zhì)要求,招標(biāo)清單,報(bào)名申請(qǐng)表等。為保證您能夠順利投標(biāo),具體要求及購(gòu)買標(biāo)書操作流程按公告詳細(xì)內(nèi)容為準(zhǔn),以招標(biāo)業(yè)主的解答為準(zhǔn)本。