擬采購網(wǎng)絡(luò)安全服務(wù)，組織安全服務(wù)實施團隊落實相關(guān)工作任務(wù)，支撐網(wǎng)絡(luò)安全督察、管理、建設(shè)、治理和防御等運行機制的扎實落地，持續(xù)提升公司及下屬單位的網(wǎng)絡(luò)安全防護水平，主要包括滲透測試、攻防演練、互聯(lián)網(wǎng)資產(chǎn)測繪。
1.6 成交供應(yīng)商數(shù)量及份額：
R一家
2 采購范圍及相關(guān)要求
2.1 采購范圍：
擬采購網(wǎng)絡(luò)安全服務(wù)，組織安全服務(wù)實施團隊落實相關(guān)工作任務(wù)，支撐網(wǎng)絡(luò)安全督察、管理、建設(shè)、治理和防御等運行機制的扎實落地，持續(xù)提升公司及下屬單位的網(wǎng)絡(luò)安全防護水平，主要包括滲透測試、攻防演練、互聯(lián)網(wǎng)資產(chǎn)測繪。
2.2 服務(wù)期限：
自合同簽訂之日起3個月內(nèi)完成
2.3 服務(wù)地點：
中國寶原投資有限公司（北京市海淀區(qū)清華同方科技廣場D座西樓6-7層）
2.4 質(zhì)量要求或服務(wù)標(biāo)準(zhǔn)：
（1）滲透測試服務(wù)內(nèi)容：針對甲方指定的測試目標(biāo)，利用各種技術(shù)和工具，收集關(guān)于目標(biāo)系統(tǒng)的信息，包括網(wǎng)絡(luò)拓?fù)洹⒂蛎畔?、IP地址范圍、應(yīng)用程序版本等。利用自動化工具或手動技術(shù)掃描目標(biāo)系統(tǒng)，尋找可能存在的漏洞和安全風(fēng)險。對發(fā)現(xiàn)的漏洞進行驗證，并嘗試?yán)盟鼈儷@取未經(jīng)授權(quán)的訪問權(quán)限。如果獲得了初始訪問權(quán)限，嘗試提升權(quán)限以獲取更高級別的訪問權(quán)限。整理測試過程中的發(fā)現(xiàn)和結(jié)果，編寫詳細的測試報告，包括發(fā)現(xiàn)的漏洞、風(fēng)險評估和建議的修復(fù)措施。
（2）攻防演練服務(wù)內(nèi)容：模擬網(wǎng)絡(luò)攻擊和防御的活動。攻擊方（演練人員）試圖通過各種攻擊方法來獲取目標(biāo)系統(tǒng)的控制權(quán)，竊取敏感信息；防守方（企業(yè)網(wǎng)絡(luò)安全運維人員）嘗試使用防御技術(shù)和策略來識別并應(yīng)對攻擊行為。紅隊通常利用弱口令、釣魚、web攻擊、社工等方式獲取用戶的賬號密碼，并利用這些信息進行后續(xù)的攻擊。攻防雙方在約定時間內(nèi)進行紅藍對抗，旨在測試網(wǎng)絡(luò)安全防護措施的有效性和企業(yè)對網(wǎng)絡(luò)安全攻擊事件的應(yīng)對處理能力。
（3）互聯(lián)網(wǎng)資產(chǎn)測繪服務(wù)內(nèi)容：對中國寶原在互聯(lián)網(wǎng)上的所有資產(chǎn)進行全面梳理和記錄，包括網(wǎng)站、域名、社交媒體賬號、應(yīng)用程序等。
3 供應(yīng)商資格要求
3.1供應(yīng)商應(yīng)依法設(shè)立且具備承擔(dān)本采購項目的資質(zhì)條件、能力和信譽：
（1）資質(zhì)要求：供應(yīng)商應(yīng)是在中華人民共和國境內(nèi)合法注冊、具有獨立承擔(dān)民事責(zé)任能力的法人或其他組織且企業(yè)營業(yè)執(zhí)照在有效期內(nèi)，在北京市公安網(wǎng)安部門備案。
（2）財務(wù)要求： /
（3）業(yè)績要求： /
（4）信譽要求：供應(yīng)商具有良好的企業(yè)信譽，無失信記錄（提供應(yīng)答截止日七日內(nèi)信用中國企業(yè)信息查詢結(jié)果截圖或企業(yè)查詢信用信息報告）
（5）其他要求： /
3.2供應(yīng)商不得存在下列情形之一：
（1）不同供應(yīng)商之間的單位負(fù)責(zé)人為同一人，或者存在控股、管理關(guān)系；
（2）處于被責(zé)令停產(chǎn)停業(yè)、暫扣或者吊銷執(zhí)照、暫扣或者吊銷許可證、吊銷資質(zhì)證書狀態(tài)；
（3）被政府有關(guān)部門取消招標(biāo)項目所在地行業(yè)內(nèi)的投標(biāo)資格且處于有效期內(nèi)的；
（4）進入清算程序，或被宣告破產(chǎn)，或其他喪失履約能力的情形；
（5）根據(jù)中國核工業(yè)集團有限公司供應(yīng)商管理要求，被禁止參與采購活動且處于有效期。供應(yīng)商處于中國核工業(yè)集團有限公司供應(yīng)商黑名單或灰名單、采購單位及其所屬專業(yè)化公司黑名單或灰名單，且處于有效期內(nèi)；
（6）平臺將對在非招標(biāo)采購流程參與項目、下載采購文件、提交報價（應(yīng)答文件）過程中觸發(fā)硬件特征碼/MAC地址一致，系統(tǒng)已將其自動剔除。
3.3本次采購 不接受 （接受或不接受）聯(lián)合體應(yīng)答。
4 競爭性談判采購文件的獲取
4.1 采購文件售價
每套采購文件售價人民幣 / 元整，售后款項不予退還。
采購單位（代理機構(gòu)）收款銀行名稱： /
開戶單位： /
收款賬號： /
應(yīng)答供應(yīng)商須在匯款單上注明：“ / （項目名稱縮寫）”。
4.2 發(fā)售時間
北京時間：2024年11月8日—2024年11月14日17：30
4.3 采購文件發(fā)售方式
電子版采購文件將在中國核工業(yè)集團有限公司電子采購平臺（https://www.cnncecp.com）進行發(fā)布。潛在供應(yīng)商在中國核工業(yè)集團有限公司電子采購平臺已經(jīng)注冊的，可直接登錄參與本項目應(yīng)答；尚未在中國核工業(yè)集團有限公司電子采購平臺注冊的，應(yīng)于采購文件發(fā)售截止時間前在中國核工業(yè)集團有限公司電子采購平臺完成在線注冊后登錄參與本項目應(yīng)答。供應(yīng)商登錄后點擊“我要參與”，選擇要參與的項目。 按照《中核集團電子采購平臺供應(yīng)商操作手冊》完成付費后即可下載采購文件（見平臺首頁服務(wù)中心-供應(yīng)商服務(wù)）。
中國核工業(yè)集團有限公司電子采購平臺將在發(fā)售期結(jié)束后自動關(guān)閉參與入口，未能按時完成參與、購買采購文件相關(guān)工作的潛在供應(yīng)商不得參與應(yīng)答。
4.4 其他事項說明
未購買本項目采購文件的，其應(yīng)答將被拒絕，有文件證明下列情形的除外：
（1）作為應(yīng)答供應(yīng)商的辦事處或分公司代為購買采購文件的；
（1）購買采購文件的供應(yīng)商在應(yīng)答截止前因兼并、重組上市等原因?qū)е鹿久Q變化的。
5 應(yīng)答文件的遞交
遞交應(yīng)答文件方式：中國核工業(yè)集團有限公司電子采購平臺網(wǎng)絡(luò)遞交電子版應(yīng)答文件（同時須在平臺上進行報價（初始報價截止時間同遞交應(yīng)答文件截止時間），如有多輪報價須多次提交報價文件）。供應(yīng)商應(yīng)遞交紙質(zhì)版應(yīng)答文件，供采購單位存檔使用。
遞交應(yīng)答文件截止時間（應(yīng)答截止時間）北京時間：2024年11月19日9：00
應(yīng)答文件應(yīng)按采購文件規(guī)定時間、地點遞交，逾期送達的、未送達指定地點的或者不按照采購文件要求密封的應(yīng)答文件，采購單位將予以拒收。
6 應(yīng)答文件開啟時間和地點
采購單位在本項目提交應(yīng)答文件截止時間 不公開 （公開或不公開）開啟應(yīng)答文件，地點為應(yīng)答文件遞交地點。
7 談判時間和地點
7.1 遞交應(yīng)答文件的供應(yīng)商應(yīng)委派代表準(zhǔn)時參加談判活動，談判開始時間預(yù)計為 2024年11月19日9：30，與每一供應(yīng)商進行談判的具體時間另行通知。談判地點為 線上視頻談判（視頻會議號另行通知）。
7.2 遞交應(yīng)答文件的供應(yīng)商未準(zhǔn)時參加某一輪次談判的，視為其放棄該輪次談判。
8 發(fā)布公告的媒介
本次競爭性談判采購公告在中國核工業(yè)集團有限公司電子采購平臺（https://www.cnncecp.com）上發(fā)布。其它任何媒介轉(zhuǎn)載無效，采購單位和采購代理機構(gòu)（如有）均不承擔(dān)因此帶來的一切后果。
9 聯(lián)系方式
采購單位：中國寶原投資有限公司集采中心
聯(lián)系人：張悅
電話： 010-88635957
10 其他說明
10.1 供應(yīng)商須遵守采購單位的保密規(guī)定。
10.2 對于其它公司利用本公司發(fā)布的公告信息進行詐騙的行為，本公司將不承擔(dān)任何責(zé)任，并保留追究相關(guān)責(zé)任人權(quán)利。
11 其他需要補充的內(nèi)容：/
采購單位：中國寶原投資有限公司集采中心
2024年 11月8日
