HBT-12324102-254326湖北消费金融股份有限公司渗透测试及攻防演练安全服务项目竞争性磋商公告

采购编号：****

****渗透测试及攻防演练安全服务项目已由****批准，资金来源为自筹资金，采购人为****，本项目已具备采购条件，现采购方式为竞争性磋商。

项目名称：****渗透测试及攻防演练安全服务项目

服务范围：****渗透测试及攻防演练安全服务项目，本项目分2个标段，标段1为安全渗透测试+演练防守方，标段2为安全渗透测试+演练攻击方。拟按标段分别选取1家供应商通过渗透测试服务模拟真实攻击（由两家供应商提供服务交叉检验规避安全盲区），采用漏洞扫描、权限提升、横向移动等实战技术，全面发现高危漏洞风险并解决。通过专业对抗服务，检验我司防护水平，以我司互联网、测试网、办公网为边界，以控制我司核心网络设备、服务器、数据库、应用系统为目标，提升安全能力，完善防御体系。演练强化事件研判分析，规范处置流程，建立快速响应机制。开展重点安全服务项目，项目包含渗透测试、攻防演练共计2项。具体内容详见第四章 采购需求。

服务地点：**省**市

质量要求：满足国家、行业及采购人要求。

服务期：自合同签订之日起1年。

报名原则：因项目特殊性，参与标段1的供应商不允许参与标段2（标段2同理），同时参与两标段的供应商将被否决。

1、供应商必须是具有独立承担民事责任能力的在中华人民**国境内注册的法人或其他组织，具备合法有效的营业执照（提供营业执照复印件）；

2、供应商具有CCRC（中国网****认证中心）颁发的信息安全服务资质认证，包括应急处理服务资质认证、风险评估服务资质认证、信息系统安全集成服务资质认证（提供证明材料）；

3、供应商具有CNITSEC****测评中心）颁发的信息安全服务资质认证，包括信息安全工程类服务资质认证，信息安全风险评估类服务资质认证（提供证明材料）；

4、供应商2022年1月1日至投标文件递交截止时间（以合同签订时间为准）至少完成过1个类似金融业渗透测试项目业绩。（提供中标通知书（如有）、合同复印件等证明材料（至少包含清晰的双方印章、项目名称、签订时间、合同主要内容等合同信息，缺少任何一项视同合同无效））；标书代写

5、供应商需提供渗透性测试服务承诺函（需盖公章），内容需包括“若因渗透性测试服务效果不佳、渗透性测试报告中未呈现相关漏洞，导致**消费金融同一版本的系统被监管机构通报高危、中危漏洞的，承诺按照合同约定对相关漏洞问题进行扣款”；

6、供应商未被“信用中国（www.****.cn）”列为失信被执行人、未被“中国政府采购网”（www.****.cn****政府采购严重违法失信行为记录名单；（提供查询截图）

7、本项目不接受联合体投标，中标后不得转包（提供承诺）。

1、获取时间：2025年 7 月 15 日08时30分到2025年 7 月 21 日17时00分。

2、获取方式：

（1）网络获取：登陆“数智云采”官网（https://cjyc.****.cn/hubeiyth/），进入“云采购平台”，按照“帮助中心--业务操作指南--数智云采供应商操作手册”完成获取。采购文件售价500元/套，售后不退。

1、递交截至时间：2025年 7 月25 日09时30分整

2、递交方式：纸质文件递交至**市**区中北路108****银行大厦3层****（3-4）号开评标室标书代写

1、时间：2025年 7 月 25 日09时30分整

2、地点：**市**区中北路108****银行大厦3层****（3-4）号开评标室

1、招标代理机构质疑受理：****运营管理部；联系人：刘刚；联系电话：027-****6246。

2、本项目发布公告的媒介：本项目采购公告将在中国招标投标公共服务平台发布。

本采购项目的监督部门为：/

招 标 人：****

地 址：**市**区烟霞路万达尊B座

联 系 人：陈先生

电 话：027-****3559

采购代理机构：****

地 址：**市**区中北路108****银行大厦五层

联 系 人：李华聪、罗宽

联系电话：177****7232

电子邮箱：****@163.com