2022年 數研院平臺安全 常態化滲透測試服務項目招標公告
（招標編號：0002200000090559）
2022年 數研院平臺安全 常態化滲透測試服務項目（招標編號：0002200000090559），已由項目審批機關批準，項目資金已落實， 本項目已具備招標條件，現進行公開招標。
招標項目所在地區：廣州
一、項目信息
1.1.項目
1.2.招標編號：0002200000090559
1.3. ”）信息化發展至今，已在多個方面為業務應用提供了強大的支持。為了保證公有云、研發及測試區、災備環境系統可靠穩定運行，鞏固成果、持續發展，非常有必要通過日常安全滲透測試的安全服務手段，深入了解目前信息系統面臨的內外安全風險，進一步提高系統安全保障能力和服務水平，公司需要在現有安全措施基礎上，針對性地加強日常安全滲透測試能力，確保網絡與信息系統安全穩定運行。在確保對外網站和對外服務系統不發生信息安全事件基礎上，通過模擬攻擊方式發現網絡信息系統風險點并加以整改，重點防止敵對勢力對網絡信息系統發起攻擊和破壞，為信息安全防護體系建設提供依據，對信息化建設、部署、運維、管理、業務發展方面的各種技術風險進行有效控制，從而更好地滿足公司業務發展要求。
2.2招標范圍：
通過選擇具備高水平滲透測試能力的供應商，進一步提高信息安全綜合防御能力，保障網絡與系統、應用、中間件、組件持續安全、深化漏洞安全防護工作，通過滲透測試工作徹底掌握公有云，研發及測試區、災備環境等區域信息系統的網絡安全、系統安全、中間件安全、組件安全、數據安全，發現風險，消除風險。
2.3標的清單及分包情況如下：
序號 | 標的名稱 | 標包序號 | 標包名稱 | 估算金額(萬元) | 最高限價( 萬元) | 工期 | 項目建設單位 | 招標文件收取費用（元） | 保證金(元) | 備注 |
1 | 2022年 數研院平臺安全 常態化滲透測試服務項目 | 1 | 常態化滲透測試 | 242.71 | 242.71 | 合同簽訂之日起12個月 | 數字電網研究院 | 不收取 | / | 無 |
2.4標的物描述
序號 | 標的物描述 | 適用標的 |
1 | 為提升 公有云的整體安全性，保障公有云租戶的系統及數據不被黑客攻擊、破壞、盜取，防止災備環境數據泄露，保障 災備環境的數據備份、恢復網絡安全，防護研發測試區域基礎設施資產安全，避免病毒傳播、數據被盜取，通過選擇具備高水平滲透測試能力的供應商，進一步提高信息安全綜合防御能力，保障網絡與系統、應用、中間件、組件持續安全、深化漏洞安全防護工作，通過滲透測試工作徹底掌握公有云，研發及測試區、災備環境等區域信息系統的網絡安全、系統安全、中間件安全、組件安全、數據安全，發現風險，消除風險。 | 2022年 數研院平臺安全 常態化滲透測試服務項目 |
三、投標人資格要求
通用資格： | |
通用資格要求 | |
序號 | 內容 |
1 | 中華人民共和國境內注冊合法運作的企業法人、事業單位或其他組織，具有獨立承擔民事責任的能力、獨立承擔招標項目的能力和獨立履行合同的能力。企業單位必須具備有效期內的營業執照、組織機構代碼證、稅務登記證；事業單位必須具備有效期內的事業單位法人證書； |
2 | 具有良好的財務狀況和商業信用，具有健全的財務會計制度，提供近三年經審計的財務報告(2019-2021年報告。如2021年報告未發布，則提供相關原因聲明及2018-2020年報告；成立時間不足的按實際成立時間提供)，審計意見非“否定意見”或非“無法表示意見”，沒有處于被責令停業或破產狀態，且資產未被重組、接管和凍結。（事業單位應提供2019-2021年經批準的財務報表，如2021年報表未發布，則提供相關原因聲明及2018-2020年報表；成立時間不足的按實際成立時間提供）； |
3 | 投標單位應在供應鏈統一服務平臺（）或各級信用信息共享平臺中列入失信被執行人名單（提供最高人民法院“信用中國”網站或信用信息共享平臺查詢結果截圖）； 3）投標人（含聯合體投標的成員單位）及其法定代表人、擬委任的 |
6 | 具備完善的質量保證體系。（需提供質量管理認證體系認證證書）； |
7 | 投標人2018年至今在經營活動中無重大違約行為、無重大違法記錄、無被責令停業、無騙取中標記錄，無被暫停或取消投標資格，在電力行業范圍內無不良記錄；在 范圍內無不良記錄（不良記錄是指被通報處罰且處罰期未滿的；被物資部門取消其投標資格的且在取消資格期限內的；投標人在投標、履約、服務、產品質量等方面有其它不良表現的）。若在范圍內出現過重大問題，且被暫停投標資格的，在投標前必須已通過 驗證并恢復投標資格（暫停和恢復投標資格以正式發文為準）； |
8 | 同一法定代表人的企業或有隸屬關系（母公司、全資子公司及其控股公司）的企業只允許一家參與，投標人提供關聯企業情況說明。對于存在以下情況的，一經查出，涉及單位全部作廢標處理或廢除中標資格：（1）單位負責人為同一人的兩個及兩個以上單位同時參加同一標包或未劃分標包的同一標的的投標；（2）控股與被控股單位同時參加同一標包或未劃分標包的同一標的的投標；（3）管理與被管理單位同時參加同一標包或未劃分標包的同一標的的投標；（4）同一控股單位的直屬下屬兄弟單位同時參加同一標包或未劃分標包的同一標的的投標； |
9 | 本項目不接受聯合體參與，不允許分包。 |
專用資格： | |||
專用資格要求 | |||
序號 | 內容 | 關 聯 標 的/標包 | |
1 | 具備中國信息安全測評中心頒發的有效的信息安全服務資質。 | 2022年 數研院平臺安全 常態化滲透測試服務項目[常態化滲透測試] | |
注：本條款未明確“是否接受聯合體投標”的，均視為不接受聯合體投標。
投標人如存在以下任一情形，由評標委員會對其作否決投標處理：1.與其他投標人下載招標文件的IP
如采購項目最小獨立評審單元（標的/標包/標段）出現上述任一情形，將否決投標人響應該采購項目及同一采購項目后續采購的全部投標文件。
如經查實投標人存在圍標串標情形的，依據供應商管理相關規定，對相關投標人實施不接受投標處罰。
四、招標文件的獲取
本項目招標人通過供應鏈統一服務平臺主要負責人或授權的
招標人或其招標代理機構
2022年06月30日