擬采購網絡安全服務，組織安全服務實施團隊落實相關工作任務，支撐網絡安全督察、管理、建設、治理和防御等運行機制的扎實落地，持續(xù)提升公司及下屬單位的網絡安全防護水平，主要包括滲透測試、攻防演練、互聯網資產測繪。
1.6 成交供應商數量及份額：
R一家
2 采購范圍及相關要求
2.1 采購范圍：
擬采購網絡安全服務，組織安全服務實施團隊落實相關工作任務，支撐網絡安全督察、管理、建設、治理和防御等運行機制的扎實落地，持續(xù)提升公司及下屬單位的網絡安全防護水平，主要包括滲透測試、攻防演練、互聯網資產測繪。
2.2 服務期限：
自合同簽訂之日起3個月內完成
2.3 服務地點：
中國寶原投資有限公司（北京市海淀區(qū)清華同方科技廣場D座西樓6-7層）
2.4 質量要求或服務標準：
（1）滲透測試服務內容：針對甲方指定的測試目標，利用各種技術和工具，收集關于目標系統(tǒng)的信息，包括網絡拓撲、域名信息、IP地址范圍、應用程序版本等。利用自動化工具或手動技術掃描目標系統(tǒng)，尋找可能存在的漏洞和安全風險。對發(fā)現的漏洞進行驗證，并嘗試利用它們獲取未經授權的訪問權限。如果獲得了初始訪問權限，嘗試提升權限以獲取更高級別的訪問權限。整理測試過程中的發(fā)現和結果，編寫詳細的測試報告，包括發(fā)現的漏洞、風險評估和建議的修復措施。
（2）攻防演練服務內容：模擬網絡攻擊和防御的活動。攻擊方（演練人員）試圖通過各種攻擊方法來獲取目標系統(tǒng)的控制權，竊取敏感信息；防守方（企業(yè)網絡安全運維人員）嘗試使用防御技術和策略來識別并應對攻擊行為。紅隊通常利用弱口令、釣魚、web攻擊、社工等方式獲取用戶的賬號密碼，并利用這些信息進行后續(xù)的攻擊。攻防雙方在約定時間內進行紅藍對抗，旨在測試網絡安全防護措施的有效性和企業(yè)對網絡安全攻擊事件的應對處理能力。
（3）互聯網資產測繪服務內容：對中國寶原在互聯網上的所有資產進行全面梳理和記錄，包括網站、域名、社交媒體賬號、應用程序等。
3 供應商資格要求
3.1供應商應依法設立且具備承擔本采購項目的資質條件、能力和信譽：
（1）資質要求：供應商應是在中華人民共和國境內合法注冊、具有獨立承擔民事責任能力的法人或其他組織且企業(yè)營業(yè)執(zhí)照在有效期內，在北京市公安網安部門備案。
（2）財務要求： /
（3）業(yè)績要求： /
（4）信譽要求：供應商具有良好的企業(yè)信譽，無失信記錄（提供應答截止日七日內信用中國企業(yè)信息查詢結果截圖或企業(yè)查詢信用信息報告）
（5）其他要求： /
3.2供應商不得存在下列情形之一：
（1）不同供應商之間的單位負責人為同一人，或者存在控股、管理關系；
（2）處于被責令停產停業(yè)、暫扣或者吊銷執(zhí)照、暫扣或者吊銷許可證、吊銷資質證書狀態(tài)；
（3）被政府有關部門取消招標項目所在地行業(yè)內的投標資格且處于有效期內的；
（4）進入清算程序，或被宣告破產，或其他喪失履約能力的情形；
（5）根據中國核工業(yè)集團有限公司供應商管理要求，被禁止參與采購活動且處于有效期。供應商處于中國核工業(yè)集團有限公司供應商黑名單或灰名單、采購單位及其所屬專業(yè)化公司黑名單或灰名單，且處于有效期內；
（6）平臺將對在非招標采購流程參與項目、下載采購文件、提交報價（應答文件）過程中觸發(fā)硬件特征碼/MAC地址一致，系統(tǒng)已將其自動剔除。
3.3本次采購 不接受 （接受或不接受）聯合體應答。
4 競爭性談判采購文件的獲取
4.1 采購文件售價
每套采購文件售價人民幣 / 元整，售后款項不予退還。
采購單位（代理機構）收款銀行名稱： /
開戶單位： /
收款賬號： /
應答供應商須在匯款單上注明：“ / （項目名稱縮寫）”。
4.2 發(fā)售時間
北京時間：2024年11月8日—2024年11月14日17：30
4.3 采購文件發(fā)售方式
電子版采購文件將在中國核工業(yè)集團有限公司電子采購平臺（https://www.cnncecp.com）進行發(fā)布。潛在供應商在中國核工業(yè)集團有限公司電子采購平臺已經注冊的，可直接登錄參與本項目應答；尚未在中國核工業(yè)集團有限公司電子采購平臺注冊的，應于采購文件發(fā)售截止時間前在中國核工業(yè)集團有限公司電子采購平臺完成在線注冊后登錄參與本項目應答。供應商登錄后點擊“我要參與”，選擇要參與的項目。 按照《中核集團電子采購平臺供應商操作手冊》完成付費后即可下載采購文件（見平臺首頁服務中心-供應商服務）。
中國核工業(yè)集團有限公司電子采購平臺將在發(fā)售期結束后自動關閉參與入口，未能按時完成參與、購買采購文件相關工作的潛在供應商不得參與應答。
4.4 其他事項說明
未購買本項目采購文件的，其應答將被拒絕，有文件證明下列情形的除外：
（1）作為應答供應商的辦事處或分公司代為購買采購文件的；
（1）購買采購文件的供應商在應答截止前因兼并、重組上市等原因導致公司名稱變化的。
5 應答文件的遞交
遞交應答文件方式：中國核工業(yè)集團有限公司電子采購平臺網絡遞交電子版應答文件（同時須在平臺上進行報價（初始報價截止時間同遞交應答文件截止時間），如有多輪報價須多次提交報價文件）。供應商應遞交紙質版應答文件，供采購單位存檔使用。
遞交應答文件截止時間（應答截止時間）北京時間：2024年11月19日9：00
應答文件應按采購文件規(guī)定時間、地點遞交，逾期送達的、未送達指定地點的或者不按照采購文件要求密封的應答文件，采購單位將予以拒收。
6 應答文件開啟時間和地點
采購單位在本項目提交應答文件截止時間 不公開 （公開或不公開）開啟應答文件，地點為應答文件遞交地點。
7 談判時間和地點
7.1 遞交應答文件的供應商應委派代表準時參加談判活動，談判開始時間預計為 2024年11月19日9：30，與每一供應商進行談判的具體時間另行通知。談判地點為 線上視頻談判（視頻會議號另行通知）。
7.2 遞交應答文件的供應商未準時參加某一輪次談判的，視為其放棄該輪次談判。
8 發(fā)布公告的媒介
本次競爭性談判采購公告在中國核工業(yè)集團有限公司電子采購平臺（https://www.cnncecp.com）上發(fā)布。其它任何媒介轉載無效，采購單位和采購代理機構（如有）均不承擔因此帶來的一切后果。
9 聯系方式
采購單位：中國寶原投資有限公司集采中心
聯系人：張悅
電話： 010-88635957
10 其他說明
10.1 供應商須遵守采購單位的保密規(guī)定。
10.2 對于其它公司利用本公司發(fā)布的公告信息進行詐騙的行為，本公司將不承擔任何責任，并保留追究相關責任人權利。
11 其他需要補充的內容：/
采購單位：中國寶原投資有限公司集采中心
2024年 11月8日
