三峡国际****年网络安全服务支持项目采购公告

*.采购条件

根据有关计划安排，采购人中国三峡国际股份有限公司（以下简称：采购人）对本项目进行 ☑谈判采购，本项目 ☑采购人自主采购 □采购代理机构为：＿＿＿＿（以下简称：采购代理）。本项目已具备采购条件，现发布采购信息。

*.采购范围及合同期

*.*采购范围：本项目不划分标段，服务内容包括：

（*）网络安全风险评估：围绕香港数据中心和成大机房中的***系统和国际**系统进行网络安全风险评估并协助完成整改，包含漏洞扫描、渗透测试、***检测等。

（*）网络安全日常管理诊断与整改：对公司网络安全日常管理进行诊断，并针对性地提出整改意见，并协助完成相关整改，包括：制度建设、机房管理、定期检测、日志记录、建立台账等。

（*）***及**系统增量代码审计：开展自****年*月*日至报价截止日三峡国际***及**系统增量功能代码审计，检测潜在的安全漏洞和隐患，并协助进行整改。

（*）网络安全应急演练：指导开展网络安全应急演练，包含钓鱼邮件攻击和某应用系统核心服务器被远控两个场景。

（*）网络安全宣传培训：协助开展网络安全宣传，针对网络专业人员和普通员工，进行网络安全培训。

*.*合同期：****年至****年（一年）（具体时间以合同签订日期为准）。

*.*项目实施地点：北京、香港。

*.供应商资格要求（以下条件需同时具备）

*.* 资质条件：（须同时具备并提供证明材料）

具有有效的商业登记证或营业执照；

以下资质至少满足一项：

中国信息安全测评中心颁发的信息安全服务资格证书

****信息安全风险评估服务资质认证证书

****信息安全应急处理服务资质认证证书

****信息系统安全运维服务资质认证证书

******网络安全应急服务支撑单位（国家级）

*.* 业绩要求

****年*月起至报价截止日至少完成*个涉及网络安全体系规划、风险评估、安全应急保障、安全运维等之一的网络安全服务合同业绩，需提供但不限于已完结或履约中合同关键页扫描件、成交通知书等佐证材料。

*.* 团队要求

项目负责人：*年以上相关工作经验，负责或主要参与*个及以上安全服务项目。需提供项目人员履历表，包括但不限于人员基本情况、项目经验及资质证书等相关证明材料；

团队成员：参与过*个及以上涉及风险评估、渗透测试、安全运维、安全培训等方面的网络安全服务项目。需提供项目人员履历表，包括但不限于人员基本情况、项目经验及资质证书等相关证明材料。

*.* 信誉要求：近*年无不良合同纠纷记录和诉讼记录，未处于中国长江三峡集团有限公司限制投标（报价）的专业范围及期限内；不接受在******;信用中国******;网站中列入失信被执行人名单的供应商参与报价。

*.* 采购人 □接受 ☑不接受联合体报价。联合体报价的，应满足下列要求：****。

*.供应商征集

本次采购采用□不公开征集 ☑公开征集 □部分公开征集的方式确定供应商。

*.采购文件的获取

*.*☑采购人通过三峡国际***系统*****平台和中国长江三峡集团有限公司电子采购平台（网址：*****://***.***.***.**/）发布采购公告。

□采购人通过三峡国际***系统*****平台发布邀请函

*.*供应商可自行下载操作手册具体了解*****系统平台具体操作方式，下载地址：电子采购平台（网址：*****://***.***.***.**/）首页******;帮助中心*操作手册*供应商操作手册******;。

*.响应文件的递交

*.* 报价截止时间：****年*月*日**时（北京时间）。

*.* 递交方式：报价截止时间前，供应商需通过三峡国际***系统*****平台提交响应文件。

*.联系方式

联 系 人：高先生、涂女士

电 话：************、************

电子邮箱：**********@***.***.**、************@***.***.**

系统技术支持：史先生 电话：************

采购监督部门： 供应链管理中心

电 话： ************