網(wǎng)絡(luò)安全攻防演練與安全加固服務(wù)采購(gòu)書(shū)

1、網(wǎng)絡(luò)安全攻防演練與安全加固服務(wù)采購(gòu)書(shū)、項(xiàng)目情況1. 項(xiàng)目名稱(chēng)：網(wǎng)絡(luò)安全攻防演練與安全加固服務(wù)采購(gòu)。2. 采購(gòu)需求：詳見(jiàn)附件2。3. 投標(biāo)金額：小于人民幣35萬(wàn)元（含稅）, 投標(biāo)金額包含投標(biāo)人為提供本合同項(xiàng)下所有服務(wù)所涉及到的所有費(fèi)用，如稅費(fèi)等。4. 投標(biāo)保證金：人民幣7000元。5. 中標(biāo)方式：根據(jù)本采購(gòu)書(shū) “評(píng)分標(biāo)準(zhǔn)”對(duì)各投標(biāo)文件進(jìn)行評(píng)分， 總分最高的投標(biāo)人中標(biāo)。、商務(wù)要求1 投 標(biāo)人必須是在中國(guó)境內(nèi)注冊(cè)的獨(dú)立的企業(yè)法人，并具有相關(guān)經(jīng)營(yíng)資質(zhì)。2 投 標(biāo)人為國(guó)際或國(guó)內(nèi)專(zhuān)業(yè)信息安全廠商。3 投 標(biāo)人必須能夠提供上海本地化技術(shù)支持和服務(wù)。4 付 款方式：（ 1）合同簽訂后，支付合同總金額的50%；

2、（ 2）服務(wù)完成，支付合同金額的50%。5 投 標(biāo)金額為含稅金額，包括提供本服務(wù)所有稅費(fèi)。本項(xiàng)目需開(kāi)具增值稅專(zhuān)用發(fā)票， 如所提供的服務(wù)稅率不同，須按照相應(yīng)稅率分別開(kāi)具發(fā)票（合同金額不變）。6 投 標(biāo)人除提交投標(biāo)總價(jià)外，需提供明細(xì)報(bào)價(jià)（不得出現(xiàn)類(lèi)似贈(zèng)品字樣）。7 投 標(biāo)人須提交投標(biāo)保證金，投標(biāo)文件中應(yīng)附有投標(biāo)保證金的付款有效憑證復(fù)印件。8 非 招標(biāo)人原因，中標(biāo)人須在收到中標(biāo)通知書(shū)后的10個(gè)工作日內(nèi)與交易所簽訂合同， 否則招標(biāo)人有權(quán)取消中標(biāo)人的中標(biāo)資格，并不予返還投標(biāo)保證金。9 本 項(xiàng)目不支持聯(lián)合體投標(biāo)，本項(xiàng)目不得轉(zhuǎn)包或分包。10 招標(biāo)過(guò)程中投標(biāo)人如存在作假或舞弊行為的，或中標(biāo)人在履約中存在違約行

3、為的 , 一經(jīng)核實(shí)交易所有權(quán)要求其兩年內(nèi)不得參與交易所任何招標(biāo)采購(gòu)項(xiàng)目，如給交易所造成損失，須進(jìn)行賠付。11 投標(biāo)人未滿(mǎn)足（同意）項(xiàng)目需求和商務(wù)要求全部條款者的，以廢標(biāo)計(jì)。12 投標(biāo)人參與投標(biāo)表示同意上述所有條款。三、響應(yīng)文件響應(yīng)文件應(yīng)由：商務(wù)報(bào)價(jià)文件，商務(wù)響應(yīng)文件（證明其為合格服務(wù)商的有關(guān) 資格證明文件，采購(gòu)文件要求提供的其他資料），技術(shù)響應(yīng)文件（針對(duì)本項(xiàng)目的 技術(shù)或服務(wù)偏離說(shuō)明表，采購(gòu)文件要求提供的其他資料）。以下材料未全部提供 或未按要求格式提供或者提供的材料無(wú)效者，以廢標(biāo)計(jì)。1 .響應(yīng)人的商務(wù)報(bào)價(jià)文件至少應(yīng)包括以下內(nèi)容（均需加蓋公章）|明細(xì)報(bào)價(jià)單（單獨(dú)密封）。2 .響應(yīng)人的商務(wù)文件（均

4、需加蓋公章）響應(yīng)人提交的證明具有資格進(jìn)行投標(biāo)且有能力履行合同的資格證明文件應(yīng) 包括下列文件（未提供相應(yīng)材料或材料無(wú)效者以廢標(biāo)計(jì)）：法人授權(quán)委托書(shū)（格式見(jiàn)附件1）,法定代表人及授權(quán)委托人的身份證（原 件復(fù)印件,掃描打印件無(wú)效。）；提供通過(guò)年檢有效的企業(yè)法人營(yíng)業(yè)執(zhí)照、稅務(wù)登記證、組織機(jī)構(gòu)代碼證； 或上述證件的三證合一件，以上均為加蓋公章后的原件復(fù)印件，掃描打印 件無(wú)效。 投標(biāo)保證金的付款有效憑證復(fù)印件。投標(biāo)保證金應(yīng)當(dāng)從投標(biāo)人的基本賬戶(hù)轉(zhuǎn)出，并寫(xiě)明賬戶(hù)信息，如開(kāi)戶(hù)行以 及賬號(hào)等，并在銀行付款備注欄中注明該投標(biāo)保證金所對(duì)應(yīng)的項(xiàng)目名稱(chēng)。上金所賬戶(hù)信息:單位名稱(chēng)：上海黃金交易所開(kāi)戶(hù)銀行：中國(guó)工商銀行浦東分

5、行 賬號(hào)：1001280909000000163 提交針對(duì)商務(wù)要求的響應(yīng)。針對(duì)商務(wù)條款響應(yīng)表格式如下:商務(wù)條款響應(yīng)/偏離表響應(yīng)人名稱(chēng):廳P商務(wù)條款響應(yīng)是否偏離說(shuō)明響應(yīng)人代表簽字：（蓋章） 其他響應(yīng)人認(rèn)為有必要提供的資料。*以上材料未全部提供或未按要求格式提供，以廢標(biāo)計(jì)。3.響應(yīng)人的技術(shù)文件（均需加蓋公章）投標(biāo)人須在響應(yīng)文件中提供整體攻防演練方案與計(jì)劃、項(xiàng)目人員組成（包 括但不限于攻擊防守人員及項(xiàng)目管理人員組成）。 響應(yīng)人提交的針對(duì)招標(biāo)需求及評(píng)分標(biāo)準(zhǔn)的響應(yīng)，請(qǐng)逐項(xiàng)列明。格式見(jiàn)下表：規(guī)格、技術(shù)參數(shù)響應(yīng)/偏離表響應(yīng)人名稱(chēng):廳P招標(biāo)要求投標(biāo)規(guī)格響應(yīng)/偏離備注響應(yīng)人代表簽字： （蓋章） 其他響應(yīng)人認(rèn)為有

6、必要提供的資料。4.響應(yīng)文件要求報(bào)價(jià)文件務(wù)必單獨(dú)密封。提響應(yīng)人的響應(yīng)文件必須按照采購(gòu)書(shū)要求制作, 交的投標(biāo)文件格式不符或內(nèi)容缺失，以廢標(biāo)計(jì)。四、評(píng)分標(biāo)準(zhǔn)評(píng)分標(biāo)準(zhǔn)t¥見(jiàn)附件3五、采購(gòu)程序安排1 .遞交投標(biāo)文件截止時(shí)間2020年3月24日前，響應(yīng)單位將響應(yīng)文件加蓋公章并密封后（一式3份，正本1 份，副本2份）并附聯(lián)系人名片，以快遞方式寄達(dá)上海黃金交易所采購(gòu)辦（上海市黃 浦區(qū)河南中路99號(hào)），接收人：郭大偉請(qǐng)附上聯(lián)系人名片。2 .中標(biāo)人在中標(biāo)后須提交投標(biāo)文件的電子格式版本上海黃金交易所202W 3 月 17 日附件1:法定代表人授權(quán)書(shū)本授權(quán)書(shū)聲明：注冊(cè)于國(guó)家或地

7、區(qū)的名稱(chēng) 的 公司名稱(chēng)的法定代表人姓名、職務(wù) 代表本公司授權(quán) 單位名稱(chēng) 的 被授權(quán)人的 姓名、職務(wù) 為本公司的合法代理人,參加“ 項(xiàng)目名稱(chēng)”項(xiàng)目 的投標(biāo)及合同簽訂執(zhí)行，以本公司名義處理一切與之有關(guān)的事務(wù)。本授權(quán)書(shū)于2020年 月 日簽字生效，有效期至2020年 月 日。特此聲明。法定代表人簽字:代理人（被授權(quán)人）簽字:被授權(quán)人職務(wù):單位名稱(chēng)（蓋章）注：法定代表人和被授權(quán)人簽字、公司蓋章為必填項(xiàng)，未填完整的授權(quán)書(shū)視為無(wú)效授權(quán), 所投標(biāo)書(shū)以廢標(biāo)計(jì)。附件2:采購(gòu)需求一、需求概述本次擬采購(gòu)一家供應(yīng)商，從防守、攻擊兩方（紅/藍(lán)）角色進(jìn)行網(wǎng)絡(luò)實(shí)戰(zhàn)攻防演練，提供演練前培訓(xùn)、演練實(shí)施以及演練后的總結(jié)回顧服務(wù)。

8、二、需求內(nèi)容1 .為交易所提供安全攻防演習(xí)方案規(guī)劃服務(wù)。2 .對(duì)交易指定平臺(tái)/系統(tǒng)開(kāi)展內(nèi)部攻防實(shí)戰(zhàn)演習(xí)服務(wù)，并且提供演練前培訓(xùn)、 演練實(shí)施以及演練后的總結(jié)回顧服務(wù)。3 .配合交易所參加人民銀行的網(wǎng)絡(luò)安全攻防演習(xí)前的各項(xiàng)咨詢(xún)與支持服務(wù)， 以及攻防演習(xí)過(guò)程中的現(xiàn)場(chǎng)值守服務(wù)。4 .服務(wù)過(guò)程中的項(xiàng)目核心人員1名，需具備1年以上國(guó)家級(jí)網(wǎng)絡(luò)安全攻防演 習(xí)乙方項(xiàng)目經(jīng)理相關(guān)經(jīng)驗(yàn)。5 .內(nèi)部演習(xí)過(guò)程與現(xiàn)場(chǎng)值守服務(wù)中的守方人員須不少于 3名。6 .服務(wù)人大不少于80人大。三、投標(biāo)人要求1 .投標(biāo)人必須擁有國(guó)際或國(guó)內(nèi)專(zhuān)有的技術(shù)研發(fā)能力、完善的技術(shù)支持和服務(wù) 體系，滿(mǎn)足招標(biāo)人對(duì)于服務(wù)的需求。擁有7X24小時(shí)熱線支持電

9、話(huà)，并有 在線技術(shù)人員提供實(shí)時(shí)的在線技術(shù)支持，有完善的支持架構(gòu)，完善的服務(wù) 體系，能夠分享國(guó)際先進(jìn)經(jīng)驗(yàn)，能夠得到國(guó)際專(zhuān)家的支持。2 .投標(biāo)人在上海具備較強(qiáng)的運(yùn)營(yíng)服務(wù)和支持力量，具有相關(guān)服務(wù)經(jīng)驗(yàn)，提供穩(wěn)定可靠的服務(wù)團(tuán)隊(duì)。3 .投標(biāo)人近三年參與過(guò)攻防實(shí)戰(zhàn)演練或組織過(guò)企業(yè)內(nèi)部攻防演練項(xiàng)目，提供相關(guān)的證明材料。附件3：評(píng)分標(biāo)準(zhǔn)項(xiàng)目評(píng)分標(biāo)準(zhǔn)一、評(píng)標(biāo)原則：1、采用“百分制評(píng)標(biāo)法”，分別對(duì)技術(shù)需求與商務(wù)需求進(jìn)行評(píng)分。2、對(duì)所有投標(biāo)人的投標(biāo)評(píng)估，評(píng)委都采用相同的程序和標(biāo)準(zhǔn)。3、合并投標(biāo)人后，有效投標(biāo)不足3 家，本次招標(biāo)做流標(biāo)處理。二、符合性檢查：凡出現(xiàn)下列情況之一者，予以廢標(biāo)：1. 投標(biāo)人的投標(biāo)書(shū)或資格證明文

10、件未提供或不符合采購(gòu)書(shū)要求的；2. 投標(biāo)材料未按照招標(biāo)要求加蓋公章，或法定代表人（法定代表授權(quán)的代理人）簽字；3. 代理人無(wú)法定代表人出具的授權(quán)委托書(shū)；4. 投標(biāo)人資質(zhì)或業(yè)績(jī)不滿(mǎn)足采購(gòu)書(shū)要求的；或超出經(jīng)營(yíng)范圍投標(biāo)的；5. 投標(biāo)價(jià)格大于或等于35 萬(wàn)元的；6. 遞交兩份或多份內(nèi)容不同的投標(biāo)文件，或在一份投標(biāo)文件中對(duì)同一招標(biāo)內(nèi)容報(bào)有兩個(gè)或多個(gè)報(bào)價(jià)，且未聲明哪一個(gè)為最終報(bào)價(jià)的（按采購(gòu)書(shū)規(guī)定提交備選投標(biāo)方案的除外）；7. 附加條件的報(bào)價(jià)（除采購(gòu)書(shū)中有規(guī)定外）；8. 投標(biāo)人虛假投標(biāo)，提供的投標(biāo)文件與事實(shí)不符；或在澄清過(guò)程中虛假澄清，提供的澄清文件與事實(shí)不符；9. 開(kāi)標(biāo)后，投標(biāo)人提出降價(jià)或進(jìn)行抬價(jià)或利用澄

11、清機(jī)會(huì)實(shí)質(zhì)性變更投標(biāo)價(jià)的；10. 投標(biāo)文件符合采購(gòu)書(shū)中規(guī)定廢標(biāo)的其它技術(shù)和商務(wù)條款；11. 投標(biāo)人復(fù)制采購(gòu)書(shū)的技術(shù)規(guī)格相關(guān)部分內(nèi)容作為其投標(biāo)文件的一部分的；12. 對(duì)于投標(biāo)商品在投標(biāo)書(shū)上的描述，未能滿(mǎn)足采購(gòu)書(shū)基本要求的；13. 投標(biāo)人對(duì)采購(gòu)書(shū)的商務(wù)及技術(shù)需求提出偏離或保留的；14. 不同投標(biāo)人投標(biāo)文件有雷同現(xiàn)象的（均為廢標(biāo)）；15. 招標(biāo)過(guò)程中投標(biāo)人存在作假或舞弊行為的；16. 有其他違法違規(guī)情形的。三、評(píng)標(biāo)標(biāo)準(zhǔn)本招標(biāo)評(píng)標(biāo)采用綜合評(píng)分法，滿(mǎn)分為100 分：其中價(jià)格分為30分，商務(wù)技術(shù)分為 70 分。對(duì)本次招標(biāo)中涉及的各項(xiàng)評(píng)分因素分?jǐn)?shù)之和為綜合得分；綜合得分按照由高到低排序并作為中標(biāo)候選人選用順

12、序，出現(xiàn)得分并列時(shí)，按照投標(biāo)時(shí)間先后排序中標(biāo)候選。如某投標(biāo)人投標(biāo)總價(jià)低于全部通過(guò)符合性審查投標(biāo)人報(bào)價(jià)均價(jià)的比例超過(guò)28.61% （含）需在3個(gè)工作日內(nèi)提供書(shū)面說(shuō)明，必要時(shí)提交相關(guān)證 明材料；投標(biāo)人不能證明其報(bào)價(jià)合理性的，評(píng)標(biāo)委員會(huì)應(yīng)投票表決是否將 其作為無(wú)效投標(biāo)處理。四、價(jià)格評(píng)分符合招標(biāo)文件要求的為有效投標(biāo)。所有有效投標(biāo)人中最低投標(biāo)價(jià)格作為評(píng)標(biāo)基準(zhǔn)價(jià)，其得分為滿(mǎn)分（30分），其他有效投標(biāo)報(bào)價(jià)得分計(jì)算公式如下：投標(biāo)價(jià)格得分=（評(píng)標(biāo)基準(zhǔn)價(jià)/投標(biāo)報(bào)價(jià)）*30 五、商務(wù)技術(shù)評(píng)分為使評(píng)分時(shí)能體現(xiàn)量化，評(píng)委按以下內(nèi)容進(jìn)行評(píng)定后打分，各項(xiàng)得分合計(jì)后計(jì)算算術(shù)平均值后為各投標(biāo)單位的最終得分。案例要求自2018年

13、以來(lái)，為企業(yè)提供網(wǎng)絡(luò)安全攻防服務(wù)、 護(hù)網(wǎng)服務(wù)、 安全保障等專(zhuān)項(xiàng)案例，每提供 1個(gè)案例得2分，最多提供 5個(gè)案例；（需提供合同復(fù)印件）10技木實(shí)力投標(biāo)人提供作為攻擊方參與過(guò)2019年公安部組織的攻防演練項(xiàng)目的證明；最終成績(jī)排名第 1名得10分，排名第2 得8分，排名第3名6分，排名第4名5分，第5名4分，第6名3分，第7名2分，第8名之后得1分。10應(yīng)標(biāo)廠商作為服務(wù)商，自2018年起為企業(yè)提供攻防比賽組織或護(hù)網(wǎng)防守等專(zhuān)項(xiàng)服務(wù)，并得到用戶(hù)認(rèn)可，每個(gè)案例得1分，最多10分（需提供用戶(hù)認(rèn)可材料，如用戶(hù)蓋章的感謝 或表?yè)P(yáng)/等，如無(wú)法提供用戶(hù)認(rèn)可材料，本項(xiàng)不得分）101、對(duì)方案中組織計(jì)劃，時(shí)間安排及風(fēng)險(xiǎn)控

14、制手段進(jìn)行評(píng)分，組織計(jì)劃嚴(yán)謹(jǐn)、時(shí)間合理，風(fēng)險(xiǎn)控制手段合理的最高得33分，本項(xiàng)0-3分；投標(biāo)人應(yīng) 具備完整 的整體攻2、方案中詳細(xì)描述攻擊方案， 內(nèi)容至少包括攻擊人員組成， 攻擊方式，攻擊技術(shù)手段，攻擊工具清單。視其有效性進(jìn) 行打分，最高3分，本項(xiàng)0-3分；3技木力茉防演練方 案與計(jì)劃3、方案中詳細(xì)描述防守方案，內(nèi)谷至少包括人員組成， 防守組織，防守技術(shù)，回溯計(jì)劃，攻擊路徑重放等。視具有效性進(jìn)行打分，最高 3分，本項(xiàng)0-3分；34、方案中詳細(xì)描述攻擊回顧計(jì)劃，內(nèi)容至少包括攻擊回顧的形式和內(nèi)容。視其全面及細(xì)致程度進(jìn)行打分，最高3分，本項(xiàng)0-3分；3投標(biāo)人提供的攻擊方或防守人員，具備3年以上相關(guān)滲透項(xiàng)目人員測(cè)試經(jīng)驗(yàn)并具有 CISP-PTE或OSCPE書(shū)，每名人員得2分，6項(xiàng)目人員技術(shù)能力最多6分。過(guò)硬攻防演練過(guò)程管理人員 1名并具備安