擬采購網絡安全服務，組織安全服務實施團隊落實相關工作任務，支撐網絡安全督察、管理、建設、治理和防御等運行機制的扎實落地，持續(xù)提升公司及下屬單位的網絡安全防護水平，主要包括滲透測試、攻防演練、互聯(lián)網資產測繪。

1.6　成交供應商數(shù)量及份額：

R一家

2　采購范圍及相關要求

2.1　采購范圍：

擬采購網絡安全服務，組織安全服務實施團隊落實相關工作任務，支撐網絡安全督察、管理、建設、治理和防御等運行機制的扎實落地，持續(xù)提升公司及下屬單位的網絡安全防護水平，主要包括滲透測試、攻防演練、互聯(lián)網資產測繪。

2.2　服務期限：

　　 自合同簽訂之日起3個月內完成　　　                       　　　　

2.3　服務地點：

　　中國寶原投資有限公司（北京市海淀區(qū)清華同方科技廣場D座西樓6-7層）　　

2.4　質量要求或服務標準：

（1）滲透測試服務內容：針對甲方指定的測試目標，利用各種技術和工具，收集關于目標系統(tǒng)的信息，包括網絡拓撲、域名信息、IP地址范圍、應用程序版本等。利用自動化工具或手動技術掃描目標系統(tǒng)，尋找可能存在的漏洞和安全風險。對發(fā)現(xiàn)的漏洞進行驗證，并嘗試利用它們獲取未經授權的訪問權限。如果獲得了初始訪問權限，嘗試提升權限以獲取更高級別的訪問權限。整理測試過程中的發(fā)現(xiàn)和結果，編寫詳細的測試報告，包括發(fā)現(xiàn)的漏洞、風險評估和建議的修復措施。

（2）攻防演練服務內容：模擬網絡攻擊和防御的活動。攻擊方（演練人員）試圖通過各種攻擊方法來獲取目標系統(tǒng)的控制權，竊取敏感信息；防守方（企業(yè)網絡安全運維人員）嘗試使用防御技術和策略來識別并應對攻擊行為。紅隊通常利用弱口令、釣魚、web攻擊、社工等方式獲取用戶的賬號密碼，并利用這些信息進行后續(xù)的攻擊。攻防雙方在約定時間內進行紅藍對抗，旨在測試網絡安全防護措施的有效性和企業(yè)對網絡安全攻擊事件的應對處理能力。

（3）互聯(lián)網資產測繪服務內容：對中國寶原在互聯(lián)網上的所有資產進行全面梳理和記錄，包括網站、域名、社交媒體賬號、應用程序等。

3　供應商資格要求

3.1供應商應依法設立且具備承擔本采購項目的資質條件、能力和信譽：

（1）資質要求：供應商應是在中華人民共和國境內合法注冊、具有獨立承擔民事責任能力的法人或其他組織且企業(yè)營業(yè)執(zhí)照在有效期內，在北京市公安網安部門備案。

（2）財務要求：　           /　　 　

（3）業(yè)績要求：　           /   　　

（4）信譽要求：供應商具有良好的企業(yè)信譽，無失信記錄（提供應答截止日七日內信用中國企業(yè)信息查詢結果截圖或企業(yè)查詢信用信息報告）

（5）其他要求：　           /　　　

3.2供應商不得存在下列情形之一：

（1）不同供應商之間的單位負責人為同一人，或者存在控股、管理關系；

（2）處于被責令停產停業(yè)、暫扣或者吊銷執(zhí)照、暫扣或者吊銷許可證、吊銷資質證書狀態(tài)；

（3）被政府有關部門取消招標項目所在地行業(yè)內的投標資格且處于有效期內的；

（4）進入清算程序，或被宣告破產，或其他喪失履約能力的情形；

（5）根據(jù)中國核工業(yè)集團有限公司供應商管理要求，被禁止參與采購活動且處于有效期。供應商處于中國核工業(yè)集團有限公司供應商黑名單或灰名單、采購單位及其所屬專業(yè)化公司黑名單或灰名單，且處于有效期內；

（6）平臺將對在非招標采購流程參與項目、下載采購文件、提交報價（應答文件）過程中觸發(fā)硬件特征碼/MAC地址一致，系統(tǒng)已將其自動剔除。

3.3本次采購　不接受　（接受或不接受）聯(lián)合體應答。

4　競爭性談判采購文件的獲取

4.1　采購文件售價

每套采購文件售價人民幣　　/　　元整，售后款項不予退還。

采購單位（代理機構）收款銀行名稱：　　/　　　

開戶單位：　　　　　/　　　　　　　　　　　

收款賬號：　　　　　/　　　　　　　　　　　

應答供應商須在匯款單上注明：“         /    （項目名稱縮寫）”。

4.2　發(fā)售時間

北京時間：2024年11月8日—2024年11月14日17：30

4.3　采購文件發(fā)售方式

電子版采購文件將在中國核工業(yè)集團有限公司電子采購平臺（https://www.cnncecp.com）進行發(fā)布。潛在供應商在中國核工業(yè)集團有限公司電子采購平臺已經注冊的，可直接登錄參與本項目應答；尚未在中國核工業(yè)集團有限公司電子采購平臺注冊的，應于采購文件發(fā)售截止時間前在中國核工業(yè)集團有限公司電子采購平臺完成在線注冊后登錄參與本項目應答。供應商登錄后點擊“我要參與”，選擇要參與的項目。 按照《中核集團電子采購平臺供應商操作手冊》完成付費后即可下載采購文件（見平臺首頁服務中心-供應商服務）。

中國核工業(yè)集團有限公司電子采購平臺將在發(fā)售期結束后自動關閉參與入口，未能按時完成參與、購買采購文件相關工作的潛在供應商不得參與應答。

4.4　其他事項說明

未購買本項目采購文件的，其應答將被拒絕，有文件證明下列情形的除外：

（1）作為應答供應商的辦事處或分公司代為購買采購文件的；

（1）購買采購文件的供應商在應答截止前因兼并、重組上市等原因導致公司名稱變化的。

5　應答文件的遞交

遞交應答文件方式：中國核工業(yè)集團有限公司電子采購平臺網絡遞交電子版應答文件（同時須在平臺上進行報價（初始報價截止時間同遞交應答文件截止時間），如有多輪報價須多次提交報價文件）。供應商應遞交紙質版應答文件，供采購單位存檔使用。

遞交應答文件截止時間（應答截止時間）北京時間：2024年11月19日9：00

應答文件應按采購文件規(guī)定時間、地點遞交，逾期送達的、未送達指定地點的或者不按照采購文件要求密封的應答文件，采購單位將予以拒收。

6　應答文件開啟時間和地點

采購單位在本項目提交應答文件截止時間　不公開　（公開或不公開）開啟應答文件，地點為應答文件遞交地點。

7　談判時間和地點

7.1　遞交應答文件的供應商應委派代表準時參加談判活動，談判開始時間預計為 2024年11月19日9：30，與每一供應商進行談判的具體時間另行通知。談判地點為　線上視頻談判（視頻會議號另行通知）。

7.2　遞交應答文件的供應商未準時參加某一輪次談判的，視為其放棄該輪次談判。

8　發(fā)布公告的媒介

本次競爭性談判采購公告在中國核工業(yè)集團有限公司電子采購平臺（https://www.cnncecp.com）上發(fā)布。其它任何媒介轉載無效，采購單位和采購代理機構（如有）均不承擔因此帶來的一切后果。

9　聯(lián)系方式

采購單位：中國寶原投資有限公司集采中心

聯(lián)系人：張悅

電話： 010-88635957

10　其他說明

10.1　供應商須遵守采購單位的保密規(guī)定。

10.2　對于其它公司利用本公司發(fā)布的公告信息進行詐騙的行為，本公司將不承擔任何責任，并保留追究相關責任人權利。

11　其他需要補充的內容：/

 采購單位：中國寶原投資有限公司集采中心

                                                           2024年 11月8日