擬采購(gòu)網(wǎng)絡(luò)安全服務(wù)，組織安全服務(wù)實(shí)施團(tuán)隊(duì)落實(shí)相關(guān)工作任務(wù)，支撐網(wǎng)絡(luò)安全督察、管理、建設(shè)、治理和防御等運(yùn)行機(jī)制的扎實(shí)落地，持續(xù)提升公司及下屬單位的網(wǎng)絡(luò)安全防護(hù)水平，主要包括滲透測(cè)試、攻防演練、互聯(lián)網(wǎng)資產(chǎn)測(cè)繪。

1.6　成交供應(yīng)商數(shù)量及份額：

R一家

2　采購(gòu)范圍及相關(guān)要求

2.1　采購(gòu)范圍：

擬采購(gòu)網(wǎng)絡(luò)安全服務(wù)，組織安全服務(wù)實(shí)施團(tuán)隊(duì)落實(shí)相關(guān)工作任務(wù)，支撐網(wǎng)絡(luò)安全督察、管理、建設(shè)、治理和防御等運(yùn)行機(jī)制的扎實(shí)落地，持續(xù)提升公司及下屬單位的網(wǎng)絡(luò)安全防護(hù)水平，主要包括滲透測(cè)試、攻防演練、互聯(lián)網(wǎng)資產(chǎn)測(cè)繪。

2.2　服務(wù)期限：

　　 自合同簽訂之日起3個(gè)月內(nèi)完成　　　                       　　　　

2.3　服務(wù)地點(diǎn)：

　　中國(guó)寶原投資有限公司（北京市海淀區(qū)清華同方科技廣場(chǎng)D座西樓6-7層）　　

2.4　質(zhì)量要求或服務(wù)標(biāo)準(zhǔn)：

（1）滲透測(cè)試服務(wù)內(nèi)容：針對(duì)甲方指定的測(cè)試目標(biāo)，利用各種技術(shù)和工具，收集關(guān)于目標(biāo)系統(tǒng)的信息，包括網(wǎng)絡(luò)拓?fù)洹⒂蛎畔ⅰP地址范圍、應(yīng)用程序版本等。利用自動(dòng)化工具或手動(dòng)技術(shù)掃描目標(biāo)系統(tǒng)，尋找可能存在的漏洞和安全風(fēng)險(xiǎn)。對(duì)發(fā)現(xiàn)的漏洞進(jìn)行驗(yàn)證，并嘗試?yán)盟鼈儷@取未經(jīng)授權(quán)的訪問(wèn)權(quán)限。如果獲得了初始訪問(wèn)權(quán)限，嘗試提升權(quán)限以獲取更高級(jí)別的訪問(wèn)權(quán)限。整理測(cè)試過(guò)程中的發(fā)現(xiàn)和結(jié)果，編寫詳細(xì)的測(cè)試報(bào)告，包括發(fā)現(xiàn)的漏洞、風(fēng)險(xiǎn)評(píng)估和建議的修復(fù)措施。

（2）攻防演練服務(wù)內(nèi)容：模擬網(wǎng)絡(luò)攻擊和防御的活動(dòng)。攻擊方（演練人員）試圖通過(guò)各種攻擊方法來(lái)獲取目標(biāo)系統(tǒng)的控制權(quán)，竊取敏感信息；防守方（企業(yè)網(wǎng)絡(luò)安全運(yùn)維人員）嘗試使用防御技術(shù)和策略來(lái)識(shí)別并應(yīng)對(duì)攻擊行為。紅隊(duì)通常利用弱口令、釣魚、web攻擊、社工等方式獲取用戶的賬號(hào)密碼，并利用這些信息進(jìn)行后續(xù)的攻擊。攻防雙方在約定時(shí)間內(nèi)進(jìn)行紅藍(lán)對(duì)抗，旨在測(cè)試網(wǎng)絡(luò)安全防護(hù)措施的有效性和企業(yè)對(duì)網(wǎng)絡(luò)安全攻擊事件的應(yīng)對(duì)處理能力。

（3）互聯(lián)網(wǎng)資產(chǎn)測(cè)繪服務(wù)內(nèi)容：對(duì)中國(guó)寶原在互聯(lián)網(wǎng)上的所有資產(chǎn)進(jìn)行全面梳理和記錄，包括網(wǎng)站、域名、社交媒體賬號(hào)、應(yīng)用程序等。

3　供應(yīng)商資格要求

3.1供應(yīng)商應(yīng)依法設(shè)立且具備承擔(dān)本采購(gòu)項(xiàng)目的資質(zhì)條件、能力和信譽(yù)：

（1）資質(zhì)要求：供應(yīng)商應(yīng)是在中華人民共和國(guó)境內(nèi)合法注冊(cè)、具有獨(dú)立承擔(dān)民事責(zé)任能力的法人或其他組織且企業(yè)營(yíng)業(yè)執(zhí)照在有效期內(nèi)，在北京市公安網(wǎng)安部門備案。

（2）財(cái)務(wù)要求：　           /　　 　

（3）業(yè)績(jī)要求：　           /   　　

（4）信譽(yù)要求：供應(yīng)商具有良好的企業(yè)信譽(yù)，無(wú)失信記錄（提供應(yīng)答截止日七日內(nèi)信用中國(guó)企業(yè)信息查詢結(jié)果截圖或企業(yè)查詢信用信息報(bào)告）

（5）其他要求：　           /　　　

3.2供應(yīng)商不得存在下列情形之一：

（1）不同供應(yīng)商之間的單位負(fù)責(zé)人為同一人，或者存在控股、管理關(guān)系；

（2）處于被責(zé)令停產(chǎn)停業(yè)、暫扣或者吊銷執(zhí)照、暫扣或者吊銷許可證、吊銷資質(zhì)證書狀態(tài)；

（3）被政府有關(guān)部門取消招標(biāo)項(xiàng)目所在地行業(yè)內(nèi)的投標(biāo)資格且處于有效期內(nèi)的；

（4）進(jìn)入清算程序，或被宣告破產(chǎn)，或其他喪失履約能力的情形；

（5）根據(jù)中國(guó)核工業(yè)集團(tuán)有限公司供應(yīng)商管理要求，被禁止參與采購(gòu)活動(dòng)且處于有效期。供應(yīng)商處于中國(guó)核工業(yè)集團(tuán)有限公司供應(yīng)商黑名單或灰名單、采購(gòu)單位及其所屬專業(yè)化公司黑名單或灰名單，且處于有效期內(nèi)；

（6）平臺(tái)將對(duì)在非招標(biāo)采購(gòu)流程參與項(xiàng)目、下載采購(gòu)文件、提交報(bào)價(jià)（應(yīng)答文件）過(guò)程中觸發(fā)硬件特征碼/MAC地址一致，系統(tǒng)已將其自動(dòng)剔除。

3.3本次采購(gòu)　不接受　（接受或不接受）聯(lián)合體應(yīng)答。

4　競(jìng)爭(zhēng)性談判采購(gòu)文件的獲取

4.1　采購(gòu)文件售價(jià)

每套采購(gòu)文件售價(jià)人民幣　　/　　元整，售后款項(xiàng)不予退還。

采購(gòu)單位（代理機(jī)構(gòu)）收款銀行名稱：　　/　　　

開(kāi)戶單位：　　　　　/　　　　　　　　　　　

收款賬號(hào)：　　　　　/　　　　　　　　　　　

應(yīng)答供應(yīng)商須在匯款單上注明：“         /    （項(xiàng)目名稱縮寫）”。

4.2　發(fā)售時(shí)間

北京時(shí)間：2024年11月8日—2024年11月14日17：30

4.3　采購(gòu)文件發(fā)售方式

電子版采購(gòu)文件將在中國(guó)核工業(yè)集團(tuán)有限公司電子采購(gòu)平臺(tái)（https://www.cnncecp.com）進(jìn)行發(fā)布。潛在供應(yīng)商在中國(guó)核工業(yè)集團(tuán)有限公司電子采購(gòu)平臺(tái)已經(jīng)注冊(cè)的，可直接登錄參與本項(xiàng)目應(yīng)答；尚未在中國(guó)核工業(yè)集團(tuán)有限公司電子采購(gòu)平臺(tái)注冊(cè)的，應(yīng)于采購(gòu)文件發(fā)售截止時(shí)間前在中國(guó)核工業(yè)集團(tuán)有限公司電子采購(gòu)平臺(tái)完成在線注冊(cè)后登錄參與本項(xiàng)目應(yīng)答。供應(yīng)商登錄后點(diǎn)擊“我要參與”，選擇要參與的項(xiàng)目。 按照《中核集團(tuán)電子采購(gòu)平臺(tái)供應(yīng)商操作手冊(cè)》完成付費(fèi)后即可下載采購(gòu)文件（見(jiàn)平臺(tái)首頁(yè)服務(wù)中心-供應(yīng)商服務(wù)）。

中國(guó)核工業(yè)集團(tuán)有限公司電子采購(gòu)平臺(tái)將在發(fā)售期結(jié)束后自動(dòng)關(guān)閉參與入口，未能按時(shí)完成參與、購(gòu)買采購(gòu)文件相關(guān)工作的潛在供應(yīng)商不得參與應(yīng)答。

4.4　其他事項(xiàng)說(shuō)明

未購(gòu)買本項(xiàng)目采購(gòu)文件的，其應(yīng)答將被拒絕，有文件證明下列情形的除外：

（1）作為應(yīng)答供應(yīng)商的辦事處或分公司代為購(gòu)買采購(gòu)文件的；

（1）購(gòu)買采購(gòu)文件的供應(yīng)商在應(yīng)答截止前因兼并、重組上市等原因?qū)е鹿久Q變化的。

5　應(yīng)答文件的遞交

遞交應(yīng)答文件方式：中國(guó)核工業(yè)集團(tuán)有限公司電子采購(gòu)平臺(tái)網(wǎng)絡(luò)遞交電子版應(yīng)答文件（同時(shí)須在平臺(tái)上進(jìn)行報(bào)價(jià)（初始報(bào)價(jià)截止時(shí)間同遞交應(yīng)答文件截止時(shí)間），如有多輪報(bào)價(jià)須多次提交報(bào)價(jià)文件）。供應(yīng)商應(yīng)遞交紙質(zhì)版應(yīng)答文件，供采購(gòu)單位存檔使用。

遞交應(yīng)答文件截止時(shí)間（應(yīng)答截止時(shí)間）北京時(shí)間：2024年11月19日9：00

應(yīng)答文件應(yīng)按采購(gòu)文件規(guī)定時(shí)間、地點(diǎn)遞交，逾期送達(dá)的、未送達(dá)指定地點(diǎn)的或者不按照采購(gòu)文件要求密封的應(yīng)答文件，采購(gòu)單位將予以拒收。

6　應(yīng)答文件開(kāi)啟時(shí)間和地點(diǎn)

采購(gòu)單位在本項(xiàng)目提交應(yīng)答文件截止時(shí)間　不公開(kāi)　（公開(kāi)或不公開(kāi)）開(kāi)啟應(yīng)答文件，地點(diǎn)為應(yīng)答文件遞交地點(diǎn)。

7　談判時(shí)間和地點(diǎn)

7.1　遞交應(yīng)答文件的供應(yīng)商應(yīng)委派代表準(zhǔn)時(shí)參加談判活動(dòng)，談判開(kāi)始時(shí)間預(yù)計(jì)為 2024年11月19日9：30，與每一供應(yīng)商進(jìn)行談判的具體時(shí)間另行通知。談判地點(diǎn)為　線上視頻談判（視頻會(huì)議號(hào)另行通知）。

7.2　遞交應(yīng)答文件的供應(yīng)商未準(zhǔn)時(shí)參加某一輪次談判的，視為其放棄該輪次談判。

8　發(fā)布公告的媒介

本次競(jìng)爭(zhēng)性談判采購(gòu)公告在中國(guó)核工業(yè)集團(tuán)有限公司電子采購(gòu)平臺(tái)（https://www.cnncecp.com）上發(fā)布。其它任何媒介轉(zhuǎn)載無(wú)效，采購(gòu)單位和采購(gòu)代理機(jī)構(gòu)（如有）均不承擔(dān)因此帶來(lái)的一切后果。

9　聯(lián)系方式

采購(gòu)單位：中國(guó)寶原投資有限公司集采中心

聯(lián)系人：張悅

電話： 010-88635957

10　其他說(shuō)明

10.1　供應(yīng)商須遵守采購(gòu)單位的保密規(guī)定。

10.2　對(duì)于其它公司利用本公司發(fā)布的公告信息進(jìn)行詐騙的行為，本公司將不承擔(dān)任何責(zé)任，并保留追究相關(guān)責(zé)任人權(quán)利。

11　其他需要補(bǔ)充的內(nèi)容：/

 采購(gòu)單位：中國(guó)寶原投資有限公司集采中心

                                                           2024年 11月8日