重庆银行红蓝对抗****年服务项目
招标公告
（招标编号：SFG**********A ）
一、招标条件
本 重庆银行红蓝对抗****年服务项目 已由项目审批/核准/备案机关批准，项目资金为自筹资金 **万元 ；招标人为重庆银行股份有限公司。本项目已具备招标条件，现进行公开招标。
二、项目概况和招标范围
规模： 重庆银行红蓝对抗****年服务项目 ,采购预算： **万元 。
范围：本招标项目划分为1个标段，本次招标为其中的：
(**1) 重庆银行红蓝对抗****年服务项目 。
三、投标人资格要求
(**1 重庆银行红蓝对抗****年服务项目 )的投标人资格能力要求：
1、投标人具有独立法人资格（提供有效的营业执照复印件并加盖投标人公章）。
2、本项目不接受代理商投标。
3、投标人应取得中国网络安全审查认证和市场监管大数据中心（原中国网络安全审查技术与认证中心，英文缩写CCRC）颁发的信息安全服务资质风险评估类二级或以上证书（一级最高，三级最低），或者国家互联网应急中心（CNCERT/CC）颁发的网络安全应急服务支撑单位（甲级）证书（提供：有效期内证书复印件）。
4、投标人自****年1月1日至本招标文件发出之日(以合同签订时间为准)，至少取得过3个同类型安全服务案例，同一单位案例不重复计算。
证明材料： 提供案例合同复印件并加盖投标人公章；合同复印件须包含合同首页、合同签订时间、甲乙双方盖章页及包含业务范围描述的产品内容页（如无法提供产品内容页，或提供的产品内容页无法直接证明为上述相关内容的，投标人还须提供相关证明材料且该证明材料须经评标委员会认定其实质性工作内容符合上述要求）。资格要求评审合格的案例可纳入后续评分。
案例的认定标准： 合同名称或合同内容包含网络安全攻防演习/演练类，或红蓝对抗类，或红队评估类，或网络安全重要保障类关键字，或合同中内容经评标委员会认定其实质性工作内容与上述相关关键字相符，均视为有效案例。若案例中虽包含上述关键字，但评标委员会认定该案例与本项目无实质关联性，则视为无效案例。
5、投标人未被“信用中国”网站列入失信被执行人和重大税收违法失信主体。
注：由投标人提供承诺（格式自拟）并加盖投标人公章。
本项目不允许联合体投标。
四、招标文件的获取
获取时间： 从**2 4 年 ** 月 ** 日到**2 4 年 ** 月 ** 日
获取方式：凡愿意参加的潜在投标人，从本公告发布之日起至投标保证金截止时间前， 均可登录（****** ******** ）直接下载获取招标文件、答疑等开 标前的有关资料。在公告期间，各投标人应随时关注网上发布的招标文件答疑、补遗、澄清等文件内容，不管投标人是否下载，均视为已知晓招标文件的全部内容和有关事宜。本项目不需要报名，直接投标。
五、投标文件的递交
递交截止时间： ****年 ** 月 ** 日 ** 时**分
递交方式：重庆市公共资源交易中心（重庆市渝北区青枫北路6号渝兴广场），具体房间号见开标当日指示牌。现场递交。
六、开标时间及地点
开标时间： ****年 ** 月 ** 日**时**分
开标地点：重庆市公共资源交易中心（重庆市渝北区青枫北路6号渝兴广场），具体房间号见开标当日指示牌。
七、其他
（1）服务内容： 采购一次红蓝对抗与护网服务，具体服务内容为：1）红蓝对抗实战演练服务：重保方案咨询、资产梳理、渗透测试、红蓝对抗演练组织、蓝军（攻击队）服务、红军（协防）服务；2）安全专家重保支撑服务（**小时）。 详见《附件：红蓝对抗****年服务-服务需求 表 》。
（2）服务期限： 自合同签订日起一年 。
（3）服务地点： 重庆银行 。
（4）服务成果要求： 至少提供《重庆银行重要时期安全保障方案》、《互联网开放资产清单》、《重庆银行信息系统渗透测试评估报告》、《红蓝对抗演练复盘报告》、《红蓝对抗-蓝军攻击报告》、《红蓝对抗-协防工作日报》；按需提供《值守服务工作日报》。
（5）售后服务要求： 服务期内，对我行信息系统免费提供复测服务。
（ 6 ） 服务 质量及验收要求： 满足****年2月人民银行发布《网上银行系统信息安全通用规范》编号：JR/T****-****、****年7月人民银行发布《银行互联网渗透测试指南》编号：JR/T****-****要求。
（7）本次招标公告在中国招标投标公共服务平台和重庆市公共资源交易网（******）上发布。
八、监督部门
本招标项目的监督部门为重庆银行股份有限公司内控合规部。
九、联系方式
招标人：重庆银行股份有限公司
地址：重庆市江北区江北城街道永平门街6号
联系人： 朱 老师
电话：**3- ****7 **7
电子邮件：/
招标代理机构：重庆国际投资咨询集团有限公司
地址：重庆市江北区五简路2号重庆咨询大厦A栋****室
联系人：杨老师、卢老师
电话：**3-********
电子邮件：/
