招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2024-05-18在采购与招标网发布 2024年攻防演练防护值守服务采购比价公告。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 服务类（略）年攻防演练防护值守服务采购（略）拟对以下项目进行采购，诚邀具有资质的供应商参与，现将有关事宜公告如下：一、项目简介（一）项目名称（略）年攻防演练防护值守服务采购（二）比（略）（三）资金来源：资金已落实（四）项（略）络安全攻防演练防护值守服务，包括办公终端安全与响（略）威胁情报阻断，DNS防护服务等软硬件设备，采购安全值守团队技术支持，渗透测试服务等内容。（五）招标内容及范围详情见附件，最终需求以招标文件为准。序号需求内容型号规格单位数量技术需求1安全DNS防护服务安全DNS云防护服务套1月安全DNS防护服务以SaaS化云服务通过DNS服务器域名解析请求接入（略）全（略）请求的监控，实现对恶意域名请求进行拦截，减少因恶（略）主机沦陷。2攻击路径梳理与安全评估服务外部攻防团队围绕IAM（略）与之相关的（略）攻防渗透，发现可能对身份认证体系造成影响的路径风险和潜在漏洞风险。套1（次）组建外部攻防团队围绕甲方IAM身份认证（略）开展安全（略）攻防渗透。评估要点1：评估IAM身份认证（略）是否存在可导致（略）权限被获取、身份认证被绕过、重要敏感信息泄露等问题评估要点2：评估IAM身份认证（略）框架、架构与组件是否存在已知N-Day漏洞可被利用获取（略）权限、敏感信息泄露或身份认证失效。评估要点3：评估与IAM身份认证（略）相关的上下游鉴权（略）（人事（略）、AD域控（略））之间是否存在可被利用的逻辑漏洞或（略）漏洞导致该（略）权限被获取、身份认证被绕过、重要敏感信息泄露等问题。评估要点4：根据甲方提供的已接入IAM（略）清单（包含URL与IP地址），需评估已接入IAM（略）中是否存在可被绕过IAM进行（略）的可能，以供甲方及时（略）改并将IAM作为唯一（略）入口。3重保（HW）团队服务以至少6人团队为（略）体，同时至少自带至少提供上述两项安全（略）与设备，提供为期（略）天的重保服务。天（略）（天）暂估数量，按照实际演练天数结算团队组成：提供一个至少由6个人员组成的重保技术支撑团队。2名（略）师，4名（略）师。（略）个团队需合理安排工作时间，确保重保期间白天、夜间均有相关人员在场提供必要的安全技术服务支持。团队每日需根据当天演练情况，由监控组输出《值守日报》、由（略）析研判组需输出《事件（略）析报告》、演练项目经理需输出《防守方报告》。项目最终结束后续根据演练过程存在的问题结合安全（略）改建议输出《演练总结报告》。此外HW期间还需提供以上产品租赁服务，并保证产品部署服务期间可用性与技术服务支持。（六）报价要求指定地点的交货价，包括提供服务所需的产品、包装材料、装卸运输、税费、进口环节税、增值税、检测费等一切为投标和履行合同所需的全部费用。（七）投标费用投标人应承担其标书准备与递交等涉及的一切费用，不管投标结果如何，全部费用由投标人负担，全部投标文件、资料、图纸及其所涉及的知识产权归招标人所有，投标人的投标文件均不退回。部（略）费用要求说明如下（略）.标书费交纳：本项目需交纳标书费（略），要求在截标前交纳，以投标单位公对公转账。转账时务必注明项目名称及用途。已提前交纳标书费不管何种原因一概不退还。2.投标保证金交纳：本项目需交纳（略）投标保证金，招标人鼓励并接受投标人以担保机构的保函、保险机构的保单等担保方式缴纳投标保证金，但保函的时间不得少于2个月；如投标人需要以现金方式交纳的，必须以投标单位公对公账户转账（转账时务必注明项目名称及用途），并同意在招标结束后，中标单位的投标保证金可转为履约保证金（不足部（略）予以补齐，超出部（略）在合同签署之后（略）个工作日之内无息退还），未中标的投标单位在招标结束之后（略）个工作日之内全额无息退还。3.履约保证金：中标金额的5%。中标单位需要在合同签署后（略）日内向招标人交纳履约保证金。招标人鼓励并接受投标人以担保机构的保函、保险机构的保单等担保方式缴纳履约保证金，但保函的时间不得少于招标人（略）最后一笔货款的时间；如投标人需要以现金方式交纳的，必须以投标单位公对公账户转账，最终验收合格之日起的（略）个工作日内招标人无息退还。转账时务必注明项目名称及用途。（八）付款方式技术服务成果经招标人验收通过，且收到如下单据并审核无误后（略）日内，一次性（略）全部服务款。1.双方签署确认的结算单。2.经招标人签署确认的最终验收证书。3.相应金额发票。（九）发票要求1.付款前提供增值税专用发票，税率为6%或者3%。2.供应商、收款方、开票方保持一致，不允许代收款代开发票。二、招投标形式（一）招标形式各有意向供应商在规定时间内完成（略）、提交企业资质等材料，经招标方审核通过后，招标方向供应商（略）招标文件（电子版），无须投标人（略）购置标书。（二）标书递交方式本次投标方式为线下纸质密封投标，投标方仅有一次投标机会。投标人根据标书的具体要求进行报价，报价要求以后续发布招标文件为准。如有特殊需要，采购方可适当提前或延长截标时间。（三）评标方式二次谈判后合理最低价中标。（四）招标文件文件发布招标文件以后续（略）发布的招标文件（电子版）为准，发布日期和时间以（略）发出时间为准，无须投标人（略）购置标书。（五）投标截止时间和开标时间投标截止时间以招标文件的截止时间为准，开标时间以采购方通知为准。三、投标人资格条件（一）投标人应为具有独立法人资格，并提供最新年检有效的营业执照；营业执照登记状态应为“存续（在营、（略）年限大于5年。（二）投标人参加本次采购活动前五年内（（略）年1月1日至开标截止日），在经营活动中没有“列入严重违法失信企业名单（不良供应商名单，以“国家企业信用信息公示（略）”显示信息为准核查）。（三）投标人（略）络应急技术（略）（英文简称CNC（略）络安全应急服务支撑单位名单甲级证书。（四）投标人需提供6名拟派遣人员简历，并且通过招标人面试。如首次面试未通过，投标人需在（略）小时内补充面试人员，而且最多只有2次机会补充面试人员。如2次补充面试人员后依然无法选出满足要求6名人员，则视为资格审核不通过，取消其投标资格。（五）投标方承诺通过面试的人员，非不可抗力或其他特殊情况，不得更改，服务时必须全部到场。如因不可抗力或特殊情况实际到场人员存在变动需征得招标人同意，同时新加入人员需通过甲方面试。否则将按照违约处理。（六）法人资格证明书、法人授权书、法人（略）（或护照）复印件、被授权人（略）（或护照）复印件、承诺书、廉洁合规承诺书。（七）不接受联合体投标、不允许转包，法定代表人为同一人（略）、全资子公司及其控股公司不能同时参与本项目。（八）招标方认为的其他禁止事项。未通过上述资格要求审查的（略）人不具备投标资格，招标方有权认定其不具备投标参与资格。任何时候发现投标人提交的相关文件、证明材料或承诺系伪造、变造或捏造的，将取消（略）不良行为供应商名单——视为其已主动放弃自本次投标之日起5年内（略）任何采购方式下任何项目。四、（略）要求（一）资质材料要求：详见《（略）资料及格式要求》上述资质材料每页均需加盖（略）单位公章，投标人提供虚假材料的，按虚假投标处理，招标人将取消投标中标资格、没收投标保证金，5年内不得参与本单位招标采购项目，并承担由此造成贵司的经济损失赔偿及法律责任。（二）（略）时间及提交方式1.（略）时间（略）截止时间为（略）年5月（略）日（略）时（略），各意向人应在（略）址（略）***index进行（略）。超过截止时间或（略）资料不全者视为放弃。2（略）址（略）***index提（略）址进行（略），在公告附件处（略）《（略）资料要求》，按（略）资料要求准备（略）材料（略）至https（略）***index。所有提供资料按《（略）资料要求》要求的顺序进行编号、命名、以一份完（略）的PDF格式文件提交。3.招标比价联系人及联系方式联系人：（略）话（略）电子（略）.***五、监督举报方式1.方大集团举报渠道方大集（略）b@h***投诉举报电话（略）信函寄送地址：（略）9号美兰国际机场（略）纪检监（略）纪委微信公众号3.易航科技举报渠道举报电话（略）-（略）电子信箱（略）***信函寄送地址：（略）5号海南大（略）负责人（收），邮编（略）。附件1.（略）资料及格式要求附件2.附件2.（略）年攻防演练防护值守（略）年5月（略）日附件（略）