发布时间:2023-09-27 来源渠道:
江苏省招标中心有限公司(以下简称“招标代理机构”)受南京银行股份有限公司(以下简称“招标人”)的委托,代理组织南京银行股份有限公司2023年度应用安全评估与渗透测试服务项目(招标编号:JSTCC2300514099)的公开招标工作。
一、 项目内容
南京银行股份有限公司2023年度应用安全评估与渗透测试服务项目,是引进第三方专业安全服务公司,定期对南京银行电子银行等相关系统进行安全评估与渗透测试工作,以增强系统的综合安全防御能力,保证信息系统的服务连续性和安全性。南京银行通过每年对电子银行相关系统进行安全评估与渗透测试工作,有效防范信息系统风险的发生。
本项目分为二个包:
第一包:应用软件渗透测试服务
第二包:全网安全评估与渗透测试服务
每包件按综合得分从高到低排序顺序推荐不多于两名入围供应商,共同为招标人提供全网安全评估与渗透测试服务。
投标人可以对以上包件内容分别或全部进行投标与报价,但不得同时入围两个包件。
评审顺序:先第一包,再第二包。
二、 项目实施周期
应用软件渗透测试服务周期为:自合同签订之日起一年。
三、 合格投标人的基本资质要求
1) 投标人须是在中华人民共和国合法注册的独立法人,能够独立承担本次投标和履行合同相应的法律与经济责任。
2) 投标人须出具2022年度经审计的财务报表,须至少提供加盖公章的资产负债表、利润表(收益表或损益表)、现金流量表复印件或由其基本账户开户行出具的近三个月内有效的银行资信证明原件(若银行开具的资信证明为电子版,则无须提供原件,但要在投标文件中提供说明函。具体格式见招标文件附件)。
3) 投标人须具有有效的CCRC(原机构名称为ISCCC)信息安全服务资质认证证书——信息安全风险评估一级证书(提供相应证书的复印件并加盖公章)。
4) 投标人具有有效的中国信息安全测评中心颁发的国家信息安全漏洞库(CNNVD)技术支撑单位等级证书(提供相应证书的复印件并加盖公章)。
5) 投标人自2020年1月1日以来(以合同签订日期为依据)须具有在六大国有银行总行(包括其信用卡中心)或全国性股份制银行总行(包括其信用卡中心)实施类似应用软件渗透测试服务项目(应用软件渗透测试服务项目指:合同内容需有“安全检测”或“安全技术检测”或“安全测试”或“渗透测试”或“人工渗透”或“安全渗透”或“安全评估”或“安全风险评估”关键词,下同)的案例(提供的合同复印件至少包含清晰的双方印章、项目名称、签订时间、合同主要内容等信息)。
6) 投标人须在法律和财务上独立、合法运作并独立于招标人和招标代理机构,不得直接或间接地与招标人为本项目所委托的招标代理机构或其附属机构有任何关联。
7) 投标人应保证完全遵守招标人有关安全保密条例,并保守招标人的商业机密。
8) 投标人须保证,招标人在其本国使用其提供的服务时,不存在任何已知的不合法的情形,也不存在任何已知的与第三方专利权、著作权、商标权或工业设计权相关的任何争议。如果有任何因招标人使用投标人提供的服务而提起的侵权指控,投标人须依法承担全部责任。
9) 投标人须从招标代理机构获得招标文件并登记备案,否则不能参加本次项目的竞争。
10) 法定代表人为同一个人的两个及两个以上法人,母公司与全资子公司/由其控股的子公司,不得同时参与本项目。
11) 本项目不接受联合体投标。
四、 招标文件的获取
获取时间:自2023年9月27日至2023年10月12日止,每日上午9:00-11:00,下午14:00-17: 00(北京时间,节假日除外)。
获取方式:投标人须在https://www.jstcc.cn/平台注册并下载电子版招标文件(注册、登录入口为“JSTCC(新版)”,之前在“JTCC(旧版)”注册过的投标人,请从“JSTCC(新版)”入口登录,并完善用户信息后再关注下载本项目招标文件。技术支持电话:4000580203)。注册时的联系人须为负责本项目的联系人。本项目后续相关通知将通过https://www.jstcc.cn/平台直接发送给此联系人。投标人注册的联系人信息错误是其自身的风险,招标人及招标代理机构对此不承担责任。
平台服务费:500元人民币/包,支付完成后,平台提供在线下载电子发票。
五、 投标文件的递交和开标
递交投标文件截止时间和开标时间:北京时间2023年10月18日下午14:30整。逾期收到或不符合规定的投标文件恕不接受。
递交投标文件地点和开标地点:南京市鼓楼区郑和中路118号16楼1613室。
开标地点:远程不见面开标会议室。
招标代理机构:江苏省招标中心有限公司
地址:南京市鼓楼区郑和中路118号D座16楼
邮政编码:210011
联系人:薛弘宇 徐悦 叶逢春
联系电话:025-83240905 18001595837 13584060515
电子邮件:yefc@jitc.cn